查杀rundllfromwin2000病毒的方法

所属分类: 实用技巧 / 病毒查杀 阅读数: 1501
收藏 0 赞 0 分享
该程序原本系2000系统里的rundll.exe,被流氓恶意程序带着它改了名字到处乱转,就成了人见人恨东西了。
病毒表现为:
  IE主页被强制更改、系统不定期无原因自动重新启动、任务管理器中出现此进程等等。
查杀方法:
  对于系统服务中出现WalALET的服务的,可以到注册表中删除,注册表位置:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalALET]
描述:发送和接收局域网内部系统管理员或者“警报器”服务传递的消息。
显示名:Intranet Messenger
可执行文件的路径:C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\DWNGZI80.DLL,Export 1087
对于RundllFromWin2000.exe程序本身可以使用Unlock等强制删除工具删除掉即可。
更多精彩内容其他人还在看

一个不错的清除winsmd.exe木马的方法

一个不错的清除winsmd.exe木马的方法
收藏 0 赞 0 分享

各分区根目录释放shell.exe,autorun.inf 的病毒清除方法

各分区根目录释放shell.exe,autorun.inf 的病毒清除方法
收藏 0 赞 0 分享

手工查杀SMSS.exe hook.dll fOxkb.sys的方法

手工查杀SMSS.exe hook.dll fOxkb.sys的方法
收藏 0 赞 0 分享

遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒第1/3页

遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒
收藏 0 赞 0 分享

电脑中cmd.exe ftp.exe偷偷运行的解决方法

电脑中cmd.exe ftp.exe偷偷运行的解决方法
收藏 0 赞 0 分享

使用仙剑奇侠传四算号器不小心中了广告插件的解决办法

使用仙剑奇侠传四算号器不小心中了广告插件的解决办法
收藏 0 赞 0 分享

MSN传播病毒Backdoor.Win32.IRCBot.acd清除方法

MSN传播病毒Backdoor.Win32.IRCBot.acd清除方法
收藏 0 赞 0 分享

解决无法删除病毒文件的处理方法

解决无法删除病毒文件的处理方法
收藏 0 赞 0 分享

发现一篇不错的DLL后门完全清除技巧

发现一篇不错的DLL后门完全清除技巧
收藏 0 赞 0 分享

文件夹runauto..的删除方法 附批处理专杀工具

文件夹runauto..的删除方法 附批处理专杀工具
收藏 0 赞 0 分享
查看更多