[中毒] 很多重要的東西都被rundll32.exe給取代了!

看板AntiVirus作者 (馬胖)時間16年前 (2008/08/16 23:28), 編輯推噓7(7015)
留言22則, 2人參與, 最新討論串1/2 (看更多)
前一陣子,電腦一直感覺桌面在重整 我用spyware掃整台電腦找到system32目錄下的rundll32.exe有毒 (關於rundll32.exe我有爬文過,但是找不到我的情況) 但是要刪也刪不掉,所以我就用我朋友教我的方法 刪掉的瞬間新增同名資料夾取代掉 結果 之後每次開機就會連續出現兩三個叫做rundll32.exe的資料夾 甚至連我現在開啟控制台裡面的"地區及語言選項","新增或移除程式","藍牙組態", "系統","滑鼠","網際網路選項"...等一堆有的沒的 就快要控制台裡面的東西全部都被"rundll32.exe"這個資料夾給取代了,怎麼辦? 這樣我有些重要的電腦設定或者一些有的沒的都沒辦法正常使用了 還有 最近又常常在螢幕右下角出現對話小方塊 說C槽的空間不足,一直叫我用清理磁碟 可是已經清理磁碟好幾次了 還是一直跑出來 這也跟rundll32.exe這個東西有關嗎? 請教各位鄉民們,這種情況到底要怎麼辦呢? 我還不想重灌呀... 囧rz -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 203.73.55.233

08/16 23:31, , 1F
補一下..c槽空間的問題,跟本篇樓上不太一樣,因為我沒辦法開
08/16 23:31, 1F

08/16 23:31, , 2F
控制台裡面的"系統"... 囧
08/16 23:31, 2F

08/16 23:33, , 3F
rundll32.exe ? 那是windows重要訊息檔,幾乎所有的動態
08/16 23:33, 3F

08/16 23:33, , 4F
連結檔都要靠他啟動...你這一搞他找不到檔案當然就一直跳東
08/16 23:33, 4F

08/16 23:33, , 5F
西....
08/16 23:33, 5F

08/16 23:38, , 6F
真的假的..那怎麼辦?要讓他恢復嗎?可是不是有毒@@?
08/16 23:38, 6F

08/17 00:08, , 7F
那要先考慮看看是不是誤判...
08/17 00:08, 7F

08/17 00:08, , 8F
或者是系統檔案被感染也有可能,或者是病毒調用rundll32.ex
08/17 00:08, 8F

08/17 00:08, , 9F
e,但防毒顯示是rundll32.exe中毒。
08/17 00:08, 9F

08/17 00:40, , 10F
所以我現在是該換防毒嗎?
08/17 00:40, 10F

08/17 00:41, , 11F
還是說只有重灌水一條路了?哭哭
08/17 00:41, 11F

08/17 00:47, , 12F
你要先將rundll32.exe還原回去
08/17 00:47, 12F

08/17 00:49, , 13F
感覺好冒險..如果防毒還是一直該該叫咧?
08/17 00:49, 13F

08/17 00:53, , 14F
你還是重灌好了,如果你不相信那檔案的話。
08/17 00:53, 14F

08/17 01:02, , 15F
唉..好吧..開始備份重要資料,感謝你囉~都是你在回答的呢@@"
08/17 01:02, 15F

08/17 01:04, , 16F
我先問一下你用哪一個防毒掃出rundll32.exe有問題的?
08/17 01:04, 16F

08/17 21:41, , 17F
恩..諾頓32還有spyware
08/17 21:41, 17F

08/17 22:36, , 18F
spyware doctor嗎?
08/17 22:36, 18F

08/17 22:49, , 19F
是啊是啊
08/17 22:49, 19F

08/17 22:59, , 20F
那東西誤判率有點高你自己斟酌吧。
08/17 22:59, 20F

08/17 23:22, , 21F
這樣啊..好吧
08/17 23:22, 21F

08/18 00:58, , 22F
感謝J大囉!整篇都是你的回答,就甘心~ 感激感激!
08/18 00:58, 22F
文章代碼(AID): #18fl8cAC (AntiVirus)
文章代碼(AID): #18fl8cAC (AntiVirus)