求助：这是中毒了吗？

显示全部楼层 · 发表于 2007-7-10 10:23:35

联想笔记本，开机到欢迎界面时弹出对话框“RUNDLL32.EXE错误，损坏的图像，windows/system32/gdhwu.dll 动态库错误”，按确定键后弹出“gdhwu.dll 不是正确的WIN32程序”，不过可以进入到windows。如果开机进入安全模式就没有这种情况，用AVG7.5可以查到开机自动运行里有gdhwu，如果禁止了，下回进安全模式还会出现。这种情况是中毒了还是什么原因？各位高人帮我一下吧。谢谢！

显示全部楼层 · 发表于 2007-7-10 10:57:16

等待高手!谢谢.

显示全部楼层 · 发表于 2007-7-10 11:21:48

Rundll32.exe是系统提供的一个动态链接库，它用来调用32位的DLL函数的，你扫个进程看看好吗？这个之前你有没有装什么软件？你的杀软是不是用诺顿？

显示全部楼层 · 发表于 2007-7-10 11:45:02

可以将windowsxp安装光盘放入光驱，
运行CMD，再DOS窗口下运行如下命令：
expand 光驱盘符:\\i386\\rundll32.ex_ C:\\WINDOWS\\System32\\rundll32.exe，
然后重新启动电脑即成功修复了Rundll32.exe ！

显示全部楼层 · 发表于 2007-7-10 11:48:33

开机进入安全模式，用冰刃，删除gdhwu启动项，在“文件”----》设置-----》禁止进程创建，打上勾，在进程中停用可疑的进程。找出可疑的进程的路径，在冰刃“文件”中删除。

因为我没有中过你这个病毒或是木马，我只是提供方法，冰刃是可以手动删除，最后还要用卡巴扫一次。

显示全部楼层 · 发表于 2007-7-11 13:32:30

原帖由童年于 2007-7-10 11:21 发表
Rundll32.exe是系统提供的一个动态链接库，它用来调用32位的DLL函数的，你扫个进程看看好吗？这个之前你有没有装什么软件？你的杀软是不是用诺顿？

不愧是斑竹，我的杀毒就是用的诺顿。

显示全部楼层 · 发表于 2007-7-11 14:53:18

原帖由 可樂仔 于 2007-7-10 11:48 发表
开机进入安全模式，用冰刃，删除gdhwu启动项，在“文件”----》设置-----》禁止进程创建，打上勾，在进程中停用可疑的进程。找出可疑的进程的路径，在冰刃“文件”中删除。

因为我没有中过你这个病毒或是木 ...

在冰刃中没有看到"删除"这个项呀？而且安全模式下看不到gdhwu这个启动项，而用优化大师却可以看得到。

显示全部楼层 · 发表于 2007-7-11 22:22:28

删了再说。。。注册表里删。。

显示全部楼层 · 发表于 2007-7-11 22:34:30

删除启动项
再杀毒~~

显示全部楼层 · 发表于 2007-7-11 23:50:12

您好：弹出gdhwu.dll不是正确的WIN32程序，是说明您的系统脚本损坏，建议：修复系统或重装了解决此问题。

[已解决] 求助：这是中毒了吗？

回复 #1 nighthu 的帖子