作者pepsilee (Pepsi)
看板AntiVirus
标题Re: [中毒] 很多重要的东西都被rundll32.exe给取代了!
时间Sun Aug 17 11:49:17 2008
※ 引述《a83a83 (马胖)》之铭言：
: 前一阵子，电脑一直感觉桌面在重整
: 我用spyware扫整台电脑找到system32目录下的rundll32.exe有毒
: (关於rundll32.exe我有爬文过，但是找不到我的情况)
: 但是要删也删不掉，所以我就用我朋友教我的方法
: 删掉的瞬间新增同名资料夹取代掉
: 结果
: 之後每次开机就会连续出现两三个叫做rundll32.exe的资料夹
: 甚至连我现在开启控制台里面的"地区及语言选项"，"新增或移除程式"，"蓝牙组态"，
: "系统"，"滑鼠"，"网际网路选项"...等一堆有的没的
: 就快要控制台里面的东西全部都被"rundll32.exe"这个资料夹给取代了，怎麽办？
: 这样我有些重要的电脑设定或者一些有的没的都没办法正常使用了
: 还有
: 最近又常常在萤幕右下角出现对话小方块
: 说C槽的空间不足，一直叫我用清理磁碟
: 可是已经清理磁碟好几次了
: 还是一直跑出来
: 这也跟rundll32.exe这个东西有关吗？
: 请教各位乡民们，这种情况到底要怎麽办呢？
: 我还不想重灌呀...
: 囧rz
中毒了啦!
系统的档案叫Rundll32.dll不是Rundll32.exe
最快的方法，把HDD拿到别台电脑接，把有问题的档案砍掉
另外用不同的扫毒软体再扫一次.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.133.51.20
1F：→ lcjjaff:不对.................................................. 08/17 12:46
2F：→ lcjjaff:两者都是系统档 08/17 12:46
3F：推 junorn:你要不要确定一下你po文的电脑里面是不是有rundll32.exe？ 08/17 13:04
4F：推 nonono123:...... 那你把你系统里面的砍了吧。 你最好先确定一下 08/17 13:05
5F：→ a83a83:我PO文的电脑还可以用耶..只是有些重要的系统程式没办法开 08/17 21:42
6F：→ a83a83:应该说我就是用我有问题的电脑PO文的呀@@ 08/17 21:43
7F：→ a83a83:还有请问一下唷,什麽是HDD呀? 08/17 21:44
8F：推 junorn:HDD 硬碟 08/17 22:35
9F：→ junorn:可以开没错啊....只是就会像你这样的情形而已。就是任何 08/17 22:35
10F：→ junorn:要从rundll32.exe开启的东西 (像控制台) 就会出状况 08/17 22:35
11F：→ a83a83:噢噢..那所以我现在应该要恢复rundll32.exe然後再扫毒罗? 08/17 22:50
12F：推 junorn:看你是要重灌或回复都可以，如果你相信那档案没问题的话 08/17 23:00
13F：→ a83a83:那我就先回复那个档案，扫毒还有状况的话在重灌罗.. 08/17 23:22
14F：→ a83a83:感谢各位，小弟我实在是嫩嫩新手，有问题再请教罗~感激! 08/18 00:59