PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   windows的rundll32.exe 不見了 (https://www.pcdvd.com.tw/showthread.php?t=663571)

amiyuka 2006-10-17 03:41 PM

windows的rundll32.exe 不見了
 
卡芭掃完毒後發現感染病毒,就把rundll32.exe 給砍了 :jolin: 沒想到進去windows畫面後出現找不到rundll32.exe....要我確認有沒有這檔案 ,如果我不按確定 就無法載入 啟動區內的檔案(畫面右下角的一些程式) 我也把其他電腦的同檔案灌回去到windows底下.也把檔案 解除封鎖,但還是一樣的狀況,我也參考微軟的教學,把原版光碟的檔案複製回去,還是沒用勒
有高手大大知道怎麼解決嗎?

感恩 謝謝

A.C 2006-10-17 04:25 PM

先假設是用 Windows XP :如何修復WINDOWS XP

mhp1120 2006-10-17 05:39 PM

因為那個病毒是偽裝成rundll32.exe,但它已經被卡巴斯基砍掉了,所以在開機時就會找不到檔案了。 :stupefy:

而真正的rundll32.exe則是在system32資料夾中才對,所以請參考以下這篇(第七篇)中的方法來操作即可。 ;)

[轉貼]我自己的文:
http://forum.gamebase.com.tw/conten...562670#74572489

PS:
請將此文章中的路徑先變更成你的錯誤路徑之後,再一一刪除即可。 :)
(雖然病毒的名稱並不相同,但方法卻是一樣的)

amiyuka 2006-10-17 08:07 PM

感謝2位大大,錯誤訊息就是樓上大大說的一模一樣狀況,只是檔案不同
我剛剛試了用原版光碟修復主控台方式,重灌系統後結果還是一樣 :jolin: 那就應該不是系統壞掉.

第一個訊息是
無法找到c:windows/rundll32.exe

按確定後跑出第二個訊息
無法載入或執行指定在登陸中的c:windows/rundll32.exe
請確定您的電腦中有該檔案 或到登入中刪除該檔案的參照

amiyuka 2006-10-17 08:10 PM

引用:
作者mhp1120
因為那個病毒是偽裝成rundll32.exe,但它已經被卡巴斯基砍掉了,所以在開機時就會找不到檔案了。 :stupefy:

而真正的rundll32.exe則是在system32資料夾中才對,所以請參考以下這篇(第七篇)中的方法來操作即可。 ;)

[轉貼]我自己的文:
http://forum.gamebase.com.tw/conten...562670#74572489

PS:
請將此文章中的路徑先變更成你的錯誤路徑之後,再一一刪除即可。 :)
(雖然病毒的名稱並不相同,但方法卻是一樣的)


請教大大,您說文章的路徑先變更是??? 不太懂 :ase
可以說請楚一點嗎?
謝謝

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx

mhp1120 2006-10-17 08:18 PM

引用:
作者amiyuka
請教大大,您說文章的路徑先變更是??? 不太懂 :ase
可以說請楚一點嗎?
謝謝

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx

你要[搜尋]的目標應該是這行字: c:windows/rundll32.exe,所以請照著上述的路徑去尋找 c:windows/rundll32.exe 這行字,然後將它一一刪除即可。 :)

PS:
所以我才會說病毒名稱雖然不同,但方法是一樣的。 :ase

amiyuka 2006-10-17 08:33 PM

引用:
作者mhp1120
你要[搜尋]的目標應該是這行字: c:windows/rundll32.exe,所以請照著上述的路徑去尋找 c:windows/rundll32.exe 這行字,然後將它一一刪除即可。 :)

PS:
所以我才會說病毒名稱雖然不同,但方法是一樣的。 :ase

剛剛去這些路徑看,沒發現到c:windows/rundll32.exe或 rundll32.exe檔案 :jolin: 怎麼會這樣勒 :ase

mhp1120 2006-10-17 09:28 PM

引用:
作者amiyuka
剛剛去這些路徑看,沒發現到c:windows/rundll32.exe或 rundll32.exe檔案 :jolin: 怎麼會這樣勒 :ase

也許這個c:windows/rundll32.exe並不是本尊,建議再做個徹底的掃毒試試。 :stupefy:
(或是改用"其他品牌"的線上掃毒來試試)

若是此rundll32.exe已經被清除,在登錄檔中也沒有發現,那就比較麻煩了,也許還有其他的[附屬物件]在作怪,這我沒親眼看見的話,就不敢跟你打包票了。 :ase

(因為我那篇中的方法只限於病毒已經完全清除,但登錄檔中還殘留有紀錄,在開機時會出現找不到檔案的解決方法)

PS:
請先貼個圖來參考一下(例如:卡巴斯基的掃毒紀錄),也許會有多一點線索可尋。 :shy:

--------------------------------------------------------------------------
另外再教你一招,請先放入XP的安裝光碟,按[開始>執行]並輸入以下文字,讓XP自動修復系統檔試試:

sfc /scannow

shoxx1122 2006-10-17 10:09 PM

看看是不是rundl132.exe(這是viking病毒)
有的時候rundll32.exe跟這個會搞混

amiyuka 2006-10-18 04:33 AM

引用:
作者shoxx1122
看看是不是rundl132.exe(這是viking病毒)
有的時候rundll32.exe跟這個會搞混

剛剛去卡巴的備份檔確認,真的是rundl132.exe :jolin: 這是什麼病毒阿?
那要怎麼解決勒? 是跟上面大大說的去那4條路徑刪嗎?

謝謝感恩


所有的時間均為GMT +8。 現在的時間是06:39 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。