查杀rundllfromwin2000病毒的方法                
                
                    所属分类:
                        实用技巧 / 病毒查杀                    
                    阅读数:
                        1440
                    
                        收藏 0赞 0分享
                    
                 
                
                    该程序原本系2000系统里的rundll.exe,被流氓恶意程序带着它改了名字到处乱转,就成了人见人恨东西了。 
病毒表现为: 
  IE主页被强制更改、系统不定期无原因自动重新启动、任务管理器中出现此进程等等。 
查杀方法: 
  对于系统服务中出现WalALET的服务的,可以到注册表中删除,注册表位置: 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalALET] 
描述:发送和接收局域网内部系统管理员或者“警报器”服务传递的消息。 
显示名:Intranet Messenger 
可执行文件的路径:C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\DWNGZI80.DLL,Export 1087 
对于RundllFromWin2000.exe程序本身可以使用Unlock等强制删除工具删除掉即可。