是說這四條路徑嗎 ???
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx

在開始/執行/ 處輸入 regedit <--| Enter 打開 登錄編輯器
找出上述四個路徑的位置, 砍掉 rundl132.exe

怪就怪在都沒有這2種執行檔的路徑 :jolin: 卡巴有把檔案備份,可以還原或刪除,不知道是要還原或刪除 :ase 假如還原的話又一樣是中毒,現在是想把一進入WINDOWS畫面後2個錯誤訊息刪除,因為現在都要把這2個錯誤訊息都點掉,右下角的程式才會一一載入執行,毒應該都被卡巴備份刪掉了,(因為在WINDOWS目錄下都找不到這2個檔)只有進入卡巴的備份裡才看的到,可以選擇刪掉 或 還原.
rund l 132.exe 不知道這個檔案是WINDOWS的檔案嗎? 還是單純是病毒? 假如單存是病毒,那為何進WINDOWS畫面候一定要找尋這個檔案或 點掉錯誤訊息,才能把右下角的程式載入一一執行? :confused: :confused:


謝謝 感恩

Rundll32.exe是正常的系統程式
Rundl123.exe是木馬程式
參考看看 http://forum.icst.org.tw/phpBB2/vie...76642fc2ac911d3
沒看到的話
應該是卡巴刪掉那些機碼了說