查殺rundllfromwin2000病毒的方法
更新時間：2007年03月11日 00:00:00 作者：
該程序原本系2000系統(tǒng)里的rundll.exe，被流氓惡意程序帶著它改了名字到處亂轉(zhuǎn)，就成了人見人恨東西了。
病毒表現(xiàn)為:
IE主頁被強(qiáng)制更改、系統(tǒng)不定期無原因自動重新啟動、任務(wù)管理器中出現(xiàn)此進(jìn)程等等。
查殺方法：
對于系統(tǒng)服務(wù)中出現(xiàn)WalALET的服務(wù)的，可以到注冊表中刪除，注冊表位置：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalALET]
描述：發(fā)送和接收局域網(wǎng)內(nèi)部系統(tǒng)管理員或者“警報器”服務(wù)傳遞的消息。
顯示名：Intranet Messenger
可執(zhí)行文件的路徑：C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\DWNGZI80.DLL,Export 1087
對于RundllFromWin2000.exe程序本身可以使用Unlock等強(qiáng)制刪除工具刪除掉即可。
病毒表現(xiàn)為:
IE主頁被強(qiáng)制更改、系統(tǒng)不定期無原因自動重新啟動、任務(wù)管理器中出現(xiàn)此進(jìn)程等等。
查殺方法：
對于系統(tǒng)服務(wù)中出現(xiàn)WalALET的服務(wù)的，可以到注冊表中刪除，注冊表位置：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalALET]
描述：發(fā)送和接收局域網(wǎng)內(nèi)部系統(tǒng)管理員或者“警報器”服務(wù)傳遞的消息。
顯示名：Intranet Messenger
可執(zhí)行文件的路徑：C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\DWNGZI80.DLL,Export 1087
對于RundllFromWin2000.exe程序本身可以使用Unlock等強(qiáng)制刪除工具刪除掉即可。
相關(guān)文章
關(guān)于rundl132.exe vidll.dll LOGO1.exe 的清除方法
關(guān)于rundl132.exe vidll.dll LOGO1.exe 的清除方法...2007-01-01
wsttrs.exe bat專殺附exe專殺...2007-08-08
"熊貓燒香"犯罪嫌疑人李俊編寫的病毒專殺工具(非病毒)下載...2007-03-03
文件名稱：偽EXPLORER.EXE 文件大?。?5536 字節(jié) AV命名：Worm.Win32.VB.zbn（瑞星） Win32:AutoRun-JW（Avast） 加殼方式：未 編寫語言：Microsoft Visual Basic 5.0 / 6.0 文件MD5：56b71b3581e5d1c3c2302a28fa47cb3a2008-03-03
winsockfix網(wǎng)絡(luò)協(xié)議修復(fù)工具
winsockfix網(wǎng)絡(luò)協(xié)議修復(fù)工具...2007-06-06
當(dāng)發(fā)現(xiàn)病毒后，不要害怕，我們可以按照下面的方法，去試試，一般只需要不要給病毒運(yùn)行的機(jī)會就可以了，一般進(jìn)安全模式，去除病毒可能隱藏的啟動項(xiàng)里。2008-01-01
流氓軟件pchome\.setupf、realupdate.exe的解決辦法
流氓軟件pchome\.setupf、realupdate.exe的解決辦法...2007-02-02
IO.pif變種分析清除(兼答avzx*，kvdx*，等隨機(jī)7位字母的dll木馬群的方法
IO.pif變種分析清除(兼答avzx*，kvdx*，等隨機(jī)7位字母的dll木馬群的方法...2007-09-09
文件名稱：Kvmon.exe 文件大?。?12829 byte 一款遠(yuǎn)程控制病毒2008-03-03
用批處理輕松清掉sxs.exe和autorun.inf的專殺工具
用批處理輕松清掉sxs.exe和autorun.inf的專殺工具...2007-01-01