中病毒了

显示全部楼层 · 发表于 2007-12-16 21:36:12

中了个病毒,似乎是rundll32.exe 因为这2天才以administrator账户身份运行的以前都是system,用了360 avg 木马杀客全都扫不出来杀毒软件也没反应病毒行为是不定时的登录垃圾广告网页请问有解决办法吗

[ 本帖最后由 huxiqiuzhen 于 2007-12-20 15:11 编辑 ]

显示全部楼层 · 发表于 2007-12-16 22:58:57

可以尝试手工清除，但是需要确定病毒的名称，及其完整路径等．楼主知道多少？

显示全部楼层 · 发表于 2007-12-17 10:57:32

有些广告软件杀软不报

显示全部楼层 · 发表于 2007-12-17 12:16:11

任何一流杀软都有局限性,包括卡吧,因此才需要安装能够和它配合很好的辅助性查杀软件,如AVG等.

显示全部楼层 · 发表于 2007-12-17 12:28:07

AVG貌似还不够强悍
还是喜欢连163插件都杀的Spyware Doctor

显示全部楼层 · 发表于 2007-12-17 13:04:51

原帖由 Jun 于 2007-12-17 12:28 发表
AVG貌似还不够强悍
还是喜欢连163插件都杀的Spyware Doctor

道理很对,可是Spyware Doctor是资源大户,不适合大部分卡饭.

显示全部楼层 · 发表于 2007-12-17 20:55:54

同感

显示全部楼层 · 发表于 2007-12-17 21:05:26

原帖由 wizardmin 于 2007-12-16 21:36 发表
中了个病毒,似乎是rundll32.exe 因为这2天才以administrator账户身份运行的以前都是system,用了360 avg 木马杀客全都扫不出来杀毒软件也没反应病毒行为是不定时的登录垃圾广告网页请问有解决办法吗

rundll32并非病毒或者木马
你可以用icesword或者autoruns看看他后面的参数是什么。并不是只有dll才可以搭rundll的便车的
只要格式正确任何的文件都可以被rundll32调用。
另外，可以试试看使用pe盘对比文件列表，看看有没有rootkit的存在

显示全部楼层 · 发表于 2007-12-17 21:10:03

一听就觉得应该检查启动项

显示全部楼层 · 发表于 2007-12-20 13:33:15

谢谢大家问题解决了是用瑞星卡卡搜出来的是个叫ZCOM娱乐的垃圾广告木马 rundll32似乎是安装了NVIDIA的驱动出来的

[已解决] 中病毒了

回复 3楼 Jun 的帖子

评分