保修契約客戶請注意:

1.作業系統Windows 2000,XP,2003,2008 強烈建議更新KB958644,詳情請看首頁相關新聞。

2.電話報修時;請儘量形容故障原因(例如:錯誤訊息、異常音),可加速工程師維修效率。



服務項目
電腦宅修服務 維修收費標準 網路線上報修 筆記型電腦專區 電腦保修契約

原廠維修專線
HP售後諮詢服務專線 技嘉科技服務專線 華碩技術支援專線

Symantec 安全資訊

推薦網站
江民防毒專區

網摘精華

目前電腦 IP 位址
38.107.191.115
討論區主頁
   防木馬討論
     rundl132.exe,logo1_.exe,sv32host.exe是木馬、病毒快刪除
無發表權

樹狀顯示 | 新的在前 前一個主題 | 下一個主題 | 頁尾
發表者 討論內容
wisdom
發表時間: 2007-06-03 11:29
站長
註冊日: 2006-08-14
來自:
發表數: 27
rundl132.exe,logo1_.exe,sv32host.exe是木馬、病毒快刪除
病毒介紹:
  「威金(worm.viking)」也叫:維金。該蠕蟲病毒主要通過網絡共享傳播,病毒會感染電腦中所有的.EXE可執行文件,例如:Word、 Execl等軟件,運行出現Runtime error 216 **** 的錯誤,傳播速度十分迅速。「威金」病毒運行後,修改註冊表自啟動項,以使自己隨系統一起運行,向C盤Program Files和Program Files\micorsoft\文件目錄下生成svhost32.exe文件,在C盤windows目錄下(win2000系統是在winnt目錄下)生成以下病毒文件:explorer.exe、logo1_.exe、 rundll32.exe、rundl132.exe、dll.dll。在windows\intel\下生成rundl132.exe

  簡單的,就是在進程裡面可以看到:logo1_.exe文件運行著。

  病毒新變種還會自動從網站下載「天堂殺手」以及「QQ大盜(QQpass)」等10餘種木馬病毒,企圖盜取包括天堂、征途、夢幻西遊、傳奇等多種流行網游以及QQ的帳號、密碼。

   病毒還會產生很多_desktop.ini文件,導致圖標錯亂。可以用以下命令來刪除:
例如:你的電腦有(C、D)可以在「記事本」中寫入以下四行代碼:
del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
然後保存為.bat文件,如:del.bat 。接著運行它就可以了。
另外比較重要的就是svchost.exe程式,只有在C:\WINDOWS\system32
其他的都有可能是木馬、病毒
以上文章由
www.tvgame360.com.tw轉貼

以下是本人的作法:

1.重新開機(WinXP)至Safe Mode .
2.刪除修改Registry :

(1):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
刪機碼c:\windows\uninstall\rundl132.dll
or c:\windows\svchost.exe
or c:\windows\rundll32.dll
注意:svchost32.exe rundll32.dll正確位置於c:\windows\system32\下,而且木馬常以掩人耳目,sv32host.exe or rundl132.dll ..只要不是位於\windows\system32\都非常可疑.

(2):
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
刪機碼load=c:\windows\uninstall\rundl132.dll

(3):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
刪機碼c:\windows\uninstall\rundl132.dll
or c:\windows\svchost.exe
or c:\windows\rundll32.dll

(4):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
修改機碼"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
注意:將userinit.exe,後面全部刪除

(5):
[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\]
刪除Soft全部

3.
至c:\windows\刪除檔案Richdll.dll,vDll.dll,Logo1_.exe
(有些人的作法是將此3檔案刪除後,再自行產生3個空檔案然後命名相同檔名,並且修改為隱藏及唯讀屬性,以此可防止病毒檔再次生成)

4.
搜尋檔案_Desktop.ini 將其全數刪除(可能會位於各有.EXE的目錄夾)

5.
儘量移除有感染的應用程式(如:office;)

6.
重新開機至正常Windows用最快的方法重新"移除"並"安裝"防毒軟體(因防毒軟體可能也已經感染了),接著馬上Update(你可開著"工作管理員",一有發現Logo1_exe執行時,馬上將它"結束處理程序",要不然就前功盡棄了)

7.
防毒軟體更新完成後(如果可以不用重新開機),用力的給它掃下去.

另外可下載Microsoft的HotFix修補,網址如下:
www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=55d3ca3a-97fc-4e22-8ecc-9416ebc993c4

祝各位好運!
樹狀顯示 | 新的在前 前一個主題 | 下一個主題 | 頁首

無發表權
 

回首頁 | 聯絡我們 | 廣告刊登 | 隱私權說明 | 客戶服務中心 | 申請加入會員
啟陽科技有限公司    Chiefyang Tech CO., LTD.    No.3, Tairuei 1st St., Chiayi City 600, Taiwan (R.O.C.)
營智資訊   Wisdom Group Design   TEL:886-05-2339679 .2338995   FAX:886-05-2330864
Powered by XOOPS Theme Design by OCEAN-NET