|
||
|
Senior Member
 加入日期: Jul 2004 您的住址: Burn Notice
文章: 1,059
|
引用:
是說這四條路徑嗎 ??? HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx 在開始/執行/ 處輸入 regedit <--| Enter 打開 登錄編輯器 找出上述四個路徑的位置, 砍掉 rundl132.exe |
||||||||
2006-10-18, 08:12 AM
#11
|
|
|
Advance Member
  
加入日期: Dec 2001 您的住址: 東京都杉並區
文章: 497
|
引用:
怪就怪在都沒有這2種執行檔的路徑  卡巴有把檔案備份,可以還原或刪除,不知道是要還原或刪除  假如還原的話又一樣是中毒,現在是想把一進入WINDOWS畫面後2個錯誤訊息刪除,因為現在都要把這2個錯誤訊息都點掉,右下角的程式才會一一載入執行,毒應該都被卡巴備份刪掉了,(因為在WINDOWS目錄下都找不到這2個檔)只有進入卡巴的備份裡才看的到,可以選擇刪掉 或 還原.rund l 132.exe 不知道這個檔案是WINDOWS的檔案嗎? 還是單純是病毒? 假如單存是病毒,那為何進WINDOWS畫面候一定要找尋這個檔案或 點掉錯誤訊息,才能把右下角的程式載入一一執行?  謝謝 感恩
__________________
        
|
|||
|
2006-10-18, 12:35 PM
#12
|
|
|
Senior Member
加入日期: Jul 2004 您的住址: Burn Notice
文章: 1,059
|
Rundll32.exe是正常的系統程式
Rundl123.exe是木馬程式 參考看看 http://forum.icst.org.tw/phpBB2/vie...76642fc2ac911d3 沒看到的話 應該是卡巴刪掉那些機碼了說 |
|
2006-10-18, 01:16 PM
#13
|
|
