大家听我说,我的电脑登录qq的时候出现异常,说:账号存在异常,需要解什么的 。 我怀疑中了木马病毒, 然后我就用安全卫士杀毒看,啥都没扫出来。(用的 查杀木马 这项) 然后我就用360强力查杀模式杀毒,大约一个星期前我就使用强力查杀模式杀过一次毒,可总是查处下面这个问题来,大家看我截的图。下面
我对电脑也不太懂,也不知到底哪的问题,求求电脑高手帮帮忙,帮我解决下,还有,就是360安全卫士强力查杀到底好不好啊/? 我总感觉 它不好用 。。我到底该怎么办啊? 高手一定要 帮帮我啊!! 我这分还多,如果您的回答真的对我有帮助,我还会给你更高分的。 谢谢拉!!
我说的是两次 强力查杀 ,都出来上图 这个顽固家伙。到底怎么回事??我该怎么办?、?
说了半天,我到底该怎样杀出他?啊 我去C盘找了,那么多文件,根本找不到啊?? 8697我该怎样杀毒啊???快回复我,如果真帮了我,分就是你的。(我不想重装系统) 8697我还是不能看懂杀毒的方法,C盘那么多文件,你叫我往哪找啊??? 到底怎样彻底清除??说直白点、、你到底会不会啊??
rundl132.exe
进程文件: rundl132 或rundl132.exe
程序名称:Troj_AutoCrat.b.enc或Worm.Viking.cp威金
程序用途: 后门木马病毒以窃取信息为主
病毒名称:Worm.Viking.cp
中 文 名:“威金”蠕虫变种CP
进程位置: \% windir%\
描述:rundl132.exe是病毒trojan.autarch释放出来的文件,注意的是,这里的“1”是数字“1”,并非英文字母“l”,另外,此病毒还会将自己拷贝到系统目录下,并改名为wupdmgr32.exe,建议使用杀毒软件进行扫描。
出品者: 未知
属于: trojan.autarch
系统进程:否
后台进程:是
使用网络:是
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:3
间谍软件:否
广告软件:否
病毒:是
木马:是
进程分析: 该病毒修改win.ini文件实现自启动,使用与rundll32.exe相似的rundl132.exe文件名。病毒运行后打开后门端口,允许恶意攻击者控制计算机。
释放vidll.dll到任何可执行文件目录下。
病毒通过修改注册表创建Run/Timer项实现自启动,病毒文件包括:xiaran.dat、rundl1.exe logo_1.exe vDll.dll 0Sy.exe 1Sy.exe 2Sy.exe 3Sy.exe 4Sy.exe 5Sy.exe 6Sy.exe 7Sy.exe 8Sy.exe 9Sy.exe以及 0~9.exe,RICHED40.dll等等。
威金新的变种有devgt.exe,olrar.exe,RichDll.dll, tpxhst32.exe, svch0st.exe,SVCHOST.DLL, Go.exe,TIMPLATF0RM.exe,SC0NFIG.exe,exerouter.exe,rxzs.exe等进程
这个进程是:rundl132.exe,和系统最重要的进程:rundll32.exe 十分相似,病毒是阿拉伯数字“1”,进程是英文字母“l”。
手动清除方法:
这个病毒比较容易对付,总结对付这种病毒的方法:
1:关掉病毒进程explorer.exe+rundll32.exe.
2:修复病毒启动项,防止病毒在系统启动的时候自动加载。
3:根据病毒启动项指出的路径,一一到各个文件夹下面找出病毒,一一删除。
4:重新启动,再打开杀毒软件全盘扫描杀毒。
5:清除系统垃圾文件(主要是临时文件夹)
(图片也算)
遇到这个最好用杀软,在你这种情况下如果不能手动清除的话建议转移自己电脑中的重要文件,然后重新装系统,(最好把系统所有的东西全部格式化,有时也没有必要)。
手动清楚的在上边,图片也算,很好弄的。最好看完,这也是为了你的电脑
另外楼主我告诉你,千万别听他们的,首先,这个进程如果不是病毒一定是rundll32.exe,“l”为英文字母,这个进程是所有电脑都必须具有的进程,想一下,如果这是误报,那么所有电脑都误报了,可能吗?我可以确信的告诉你,这是一个病毒进程,rundl132.exe,“1”为阿拉伯数字。还有一个辨别方法,这个病毒进程前面的是一个真正的英文字母“l“,和后面的阿拉伯数字”1“的粗细以及颜色根本不相同。由此也断定这是一个病毒进程,为rundl132.exe
删除方法在前面。
参考资料:http://baike.baidu.com/view/562260.htm 以及 http://baike.baidu.com/view/135367.htm?wtp=cat#2