观海听涛BBS's Archiver

天堂水 发表于 2008-5-10 11:14

出现了rundll32.exe占大量cpu

RT,是不是中病毒了?用瑞星杀不出来,有什么解决办法?谢谢

凭栏听潮 发表于 2008-5-10 11:43

把那个进程关掉试试。

天堂水 发表于 2008-5-10 12:10

关掉没事了,但开机不久后又出来了

凭栏听潮 发表于 2008-5-10 12:36

[quote]原帖由 [i]天堂水[/i] 于 2008-5-10 12:10 发表 [url=http://bbs.ghtt.net/redirect.php?goto=findpost&pid=1267047&ptid=106571][img]http://bbs.ghtt.net/images/common/back.gif[/img][/url]
关掉没事了,但开机不久后又出来了 [/quote]

检查一下你的开机启动项和开机服务项。

真想杀毒的话。。。
还是用卡巴吧。。。

牛逼人物 发表于 2008-5-10 20:06

你可以看看C:\Windows\System32下的可疑文件例如:大小写不同的Rundll32.exe和rundll32.exe,对比大小能看出谁是病毒,借用拼写类似的Rundl132.exe或者Rund1132.exe或者RundII32.exe(这个是两个大写的i)还有其他的等等类型,就是长得像仔细一看就能分辨。

满足条件的先不要删除在cmd->msconfig中看启动项是否有相关项目,用Sreng看是否有相关的未签名驱动服务,如果有的话,进安全模式,将启动项修改回来,删除未签名服务,删除上面找到的文件(可能还有 病毒文件名.dll 的文件)。清空系统缓存和IE缓存,关闭系统还原(其实对付Rundll32病毒这个很关键)。再正常启动看看行不行。

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.