![]() |
||
Advance Member
![]() ![]() 加入日期: Dec 2001 您的住址: 東京都杉並區
文章: 497
|
windows的rundll32.exe 不見了
卡芭掃完毒後發現感染病毒,就把rundll32.exe 給砍了
![]() 有高手大大知道怎麼解決嗎? 感恩 謝謝
__________________
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
|||||||
![]() |
![]() |
Master Member
![]() ![]() ![]() ![]() 加入日期: Sep 2003
文章: 1,733
|
先假設是用 Windows XP :如何修復WINDOWS XP
|
||
![]() |
![]() |
Golden Member
![]() ![]() ![]() ![]() 加入日期: Sep 2004 您的住址: 台灣
文章: 2,971
|
因為那個病毒是偽裝成rundll32.exe,但它已經被卡巴斯基砍掉了,所以在開機時就會找不到檔案了。
![]() 而真正的rundll32.exe則是在system32資料夾中才對,所以請參考以下這篇(第七篇)中的方法來操作即可。 ![]() [轉貼]我自己的文: http://forum.gamebase.com.tw/conten...562670#74572489 PS: 請將此文章中的路徑先變更成你的錯誤路徑之後,再一一刪除即可。 ![]() (雖然病毒的名稱並不相同,但方法卻是一樣的) |
![]() |
![]() |
Advance Member
![]() ![]() 加入日期: Dec 2001 您的住址: 東京都杉並區
文章: 497
|
感謝2位大大,錯誤訊息就是樓上大大說的一模一樣狀況,只是檔案不同
我剛剛試了用原版光碟修復主控台方式,重灌系統後結果還是一樣 ![]() 第一個訊息是 無法找到c:windows/rundll32.exe 按確定後跑出第二個訊息 無法載入或執行指定在登陸中的c:windows/rundll32.exe 請確定您的電腦中有該檔案 或到登入中刪除該檔案的參照
__________________
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]() |
![]() |
Advance Member
![]() ![]() 加入日期: Dec 2001 您的住址: 東京都杉並區
文章: 497
|
引用:
請教大大,您說文章的路徑先變更是??? 不太懂 ![]() 可以說請楚一點嗎? 謝謝 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx
__________________
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
|
![]() |
![]() |
Golden Member
![]() ![]() ![]() ![]() 加入日期: Sep 2004 您的住址: 台灣
文章: 2,971
|
引用:
你要[搜尋]的目標應該是這行字: c:windows/rundll32.exe,所以請照著上述的路徑去尋找 c:windows/rundll32.exe 這行字,然後將它一一刪除即可。 ![]() PS: 所以我才會說病毒名稱雖然不同,但方法是一樣的。 ![]() 此文章於 2006-10-17 08:21 PM 被 mhp1120 編輯. |
|
![]() |
![]() |
Advance Member
![]() ![]() 加入日期: Dec 2001 您的住址: 東京都杉並區
文章: 497
|
引用:
剛剛去這些路徑看,沒發現到c:windows/rundll32.exe或 rundll32.exe檔案 ![]() ![]()
__________________
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
|
![]() |
![]() |
Golden Member
![]() ![]() ![]() ![]() 加入日期: Sep 2004 您的住址: 台灣
文章: 2,971
|
引用:
也許這個c:windows/rundll32.exe並不是本尊,建議再做個徹底的掃毒試試。 ![]() (或是改用"其他品牌"的線上掃毒來試試) 若是此rundll32.exe已經被清除,在登錄檔中也沒有發現,那就比較麻煩了,也許還有其他的[附屬物件]在作怪,這我沒親眼看見的話,就不敢跟你打包票了。 ![]() (因為我那篇中的方法只限於病毒已經完全清除,但登錄檔中還殘留有紀錄,在開機時會出現找不到檔案的解決方法) PS: 請先貼個圖來參考一下(例如:卡巴斯基的掃毒紀錄),也許會有多一點線索可尋。 ![]() -------------------------------------------------------------------------- 另外再教你一招,請先放入XP的安裝光碟,按[開始>執行]並輸入以下文字,讓XP自動修復系統檔試試: sfc /scannow |
|
![]() |
![]() |
Regular Member
![]() ![]() 加入日期: Jan 2004
文章: 84
|
看看是不是rundl132.exe(這是viking病毒)
有的時候rundll32.exe跟這個會搞混 |
![]() |
![]() |
Advance Member
![]() ![]() 加入日期: Dec 2001 您的住址: 東京都杉並區
文章: 497
|
引用:
剛剛去卡巴的備份檔確認,真的是rundl132.exe ![]() 那要怎麼解決勒? 是跟上面大大說的去那4條路徑刪嗎? 謝謝感恩
__________________
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
|
![]() |
![]() |