Re: [中毒] 很多重要的東西都被rundll32.exe給取代了!

[pepsilee (Pepsi)]

※ 引述《a83a83 (馬胖)》之銘言：
: 前一陣子，電腦一直感覺桌面在重整
: 我用spyware掃整台電腦找到system32目錄下的rundll32.exe有毒
: (關於rundll32.exe我有爬文過，但是找不到我的情況)
: 但是要刪也刪不掉，所以我就用我朋友教我的方法
: 刪掉的瞬間新增同名資料夾取代掉
: 結果
: 之後每次開機就會連續出現兩三個叫做rundll32.exe的資料夾
: 甚至連我現在開啟控制台裡面的"地區及語言選項"，"新增或移除程式"，"藍牙組態"，
: "系統"，"滑鼠"，"網際網路選項"...等一堆有的沒的
: 就快要控制台裡面的東西全部都被"rundll32.exe"這個資料夾給取代了，怎麼辦？
: 這樣我有些重要的電腦設定或者一些有的沒的都沒辦法正常使用了
: 還有
: 最近又常常在螢幕右下角出現對話小方塊
: 說C槽的空間不足，一直叫我用清理磁碟
: 可是已經清理磁碟好幾次了
: 還是一直跑出來
: 這也跟rundll32.exe這個東西有關嗎？
: 請教各位鄉民們，這種情況到底要怎麼辦呢？
: 我還不想重灌呀...
: 囧rz

中毒了啦!
系統的檔案叫Rundll32.dll不是Rundll32.exe

最快的方法，把HDD拿到別台電腦接，把有問題的檔案砍掉
另外用不同的掃毒軟體再掃一次.

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.133.51.20
→ lcjjaff:不對..................................................
→ lcjjaff:兩者都是系統檔
推 junorn:你要不要確定一下你po文的電腦裡面是不是有rundll32.exe？
推 nonono123:...... 那你把你系統裡面的砍了吧。 你最好先確定一下
→ a83a83:我PO文的電腦還可以用耶..只是有些重要的系統程式沒辦法開
→ a83a83:應該說我就是用我有問題的電腦PO文的呀@@
→ a83a83:還有請問一下唷,什麼是HDD呀?
推 junorn:HDD 硬碟
→ junorn:可以開沒錯啊....只是就會像你這樣的情形而已。就是任何
→ junorn:要從rundll32.exe開啟的東西 (像控制台) 就會出狀況
→ a83a83:噢噢..那所以我現在應該要恢復rundll32.exe然後再掃毒囉?
推 junorn:看你是要重灌或回復都可以，如果你相信那檔案沒問題的話
→ a83a83:那我就先回復那個檔案，掃毒還有狀況的話在重灌囉..
→ a83a83:感謝各位，小弟我實在是嫩嫩新手，有問題再請教囉~感激!