查看: 3133|回复: 9
收起左侧

[求助] 电脑老是提示rundll32.exe调用一个临时文件然后打开一个广告,怎么阻止?

[复制链接]
偶系菜鸟
发表于 2008-9-3 20:03:09 | 显示全部楼层 |阅读模式
如题所示!我选择阻止后,下次会出来一个新的不同文件名的临时文件,老打开一些猥琐的广告网页。用费尔扫描了一次没发现有问题啊?怎么阻止它再次运行呢?日志如下:
huai168an
发表于 2008-9-3 20:07:44 | 显示全部楼层
尝试将rundll32的run an executable权限中的例外中的bloc加入这个文件夹路径

同时也禁止其protected files/folder的例外中的block下添加此文件夹路径

还是建议用windows清理助手等清理工具再次查杀。

评分

参与人数 1经验 +6 收起 理由
某某猫 + 6 感谢解答

查看全部评分

偶系菜鸟
 楼主| 发表于 2008-9-3 20:32:03 | 显示全部楼层
谢谢LS的,已经按你的建议设置了。
wellkobe
发表于 2008-9-4 10:15:36 | 显示全部楼层
建议清理掉
而不是BLOCK。。。。。。
周勃
发表于 2008-9-4 10:33:24 | 显示全部楼层

回复 1楼 偶系菜鸟 的帖子

打开隐藏文件
将c:\Documents and settings\xzj\Local settings\temp文件夹中的所有内容全部删除
打开IE,工具,将浏览器所有的历史记录与加载内容全部清空。
打开360,高级,将IE强力修复。
用360将恶意插件清理掉。
再用超级兔子,清理一下垃圾与注册表。
试一试以上方法,看能不能解决问题。
491866227
发表于 2008-9-4 17:04:45 | 显示全部楼层
rundll32.exe一般情况下不会运行的。启动项看了没?
还是哪个程序调用了rundll32.exe?
偶系菜鸟
 楼主| 发表于 2008-9-5 11:40:45 | 显示全部楼层
原帖由 周勃 于 2008-9-4 10:33 发表
打开隐藏文件
将c:\Documents and settings\xzj\Local settings\temp文件夹中的所有内容全部删除
打开IE,工具,将浏览器所有的历史记录与加载内容全部清空。
打开360,高级,将IE强力修复。
用360将恶意插件清理 ...
早就试过了,木有用滴
启动项也早看过了,没有不正常的
大概是装了鱼鱼桌面秀引起的弹窗广告……
周勃
发表于 2008-9-5 12:33:15 | 显示全部楼层

回复 7楼 偶系菜鸟 的帖子

原来是这样?
那你可要小心了,有些桌面主题会往外联网的。
唉,搞那么多桌面秀做什么?以前我也是这样。总觉得这也不好看那也不好看。
搞来搞去,还是觉得WINDOWS经典最过得古。系统消耗资源也最低。

[ 本帖最后由 周勃 于 2008-9-5 12:40 编辑 ]
loveyuwei
发表于 2008-9-5 13:11:49 | 显示全部楼层

回复 7楼 偶系菜鸟 的帖子

又是鱼鱼..

在system32下有个_temp.exe木马。

建议全盘扫描C盘,然后换鱼鱼的旧版本。
yvzhou3308
发表于 2008-9-5 13:48:05 | 显示全部楼层
建议用windows清理助手等清理工具查杀,你试试很强大的辅助
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-8 07:23 , Processed in 0.128342 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表