作者pepsilee (Pepsi)
看板AntiVirus
標題Re: [中毒] 很多重要的東西都被rundll32.exe給取代了!
時間Sun Aug 17 11:49:17 2008
※ 引述《a83a83 (馬胖)》之銘言：
: 前一陣子，電腦一直感覺桌面在重整
: 我用spyware掃整台電腦找到system32目錄下的rundll32.exe有毒
: (關於rundll32.exe我有爬文過，但是找不到我的情況)
: 但是要刪也刪不掉，所以我就用我朋友教我的方法
: 刪掉的瞬間新增同名資料夾取代掉
: 結果
: 之後每次開機就會連續出現兩三個叫做rundll32.exe的資料夾
: 甚至連我現在開啟控制台裡面的"地區及語言選項"，"新增或移除程式"，"藍牙組態"，
: "系統"，"滑鼠"，"網際網路選項"...等一堆有的沒的
: 就快要控制台裡面的東西全部都被"rundll32.exe"這個資料夾給取代了，怎麼辦？
: 這樣我有些重要的電腦設定或者一些有的沒的都沒辦法正常使用了
: 還有
: 最近又常常在螢幕右下角出現對話小方塊
: 說C槽的空間不足，一直叫我用清理磁碟
: 可是已經清理磁碟好幾次了
: 還是一直跑出來
: 這也跟rundll32.exe這個東西有關嗎？
: 請教各位鄉民們，這種情況到底要怎麼辦呢？
: 我還不想重灌呀...
: 囧rz
中毒了啦!
系統的檔案叫Rundll32.dll不是Rundll32.exe
最快的方法，把HDD拿到別台電腦接，把有問題的檔案砍掉
另外用不同的掃毒軟體再掃一次.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.51.20
1F：→ lcjjaff:不對.................................................. 08/17 12:46
2F：→ lcjjaff:兩者都是系統檔 08/17 12:46
3F：推 junorn:你要不要確定一下你po文的電腦裡面是不是有rundll32.exe？ 08/17 13:04
4F：推 nonono123:...... 那你把你系統裡面的砍了吧。 你最好先確定一下 08/17 13:05
5F：→ a83a83:我PO文的電腦還可以用耶..只是有些重要的系統程式沒辦法開 08/17 21:42
6F：→ a83a83:應該說我就是用我有問題的電腦PO文的呀@@ 08/17 21:43
7F：→ a83a83:還有請問一下唷,什麼是HDD呀? 08/17 21:44
8F：推 junorn:HDD 硬碟 08/17 22:35
9F：→ junorn:可以開沒錯啊....只是就會像你這樣的情形而已。就是任何 08/17 22:35
10F：→ junorn:要從rundll32.exe開啟的東西 (像控制台) 就會出狀況 08/17 22:35
11F：→ a83a83:噢噢..那所以我現在應該要恢復rundll32.exe然後再掃毒囉? 08/17 22:50
12F：推 junorn:看你是要重灌或回復都可以，如果你相信那檔案沒問題的話 08/17 23:00
13F：→ a83a83:那我就先回復那個檔案，掃毒還有狀況的話在重灌囉.. 08/17 23:22
14F：→ a83a83:感謝各位，小弟我實在是嫩嫩新手，有問題再請教囉~感激! 08/18 00:59