通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
explorer.exe rundll32.exe病毒解决方案
责任编辑:酷酷の鱼   更新日期:2008-4-29
 

来源:安全中国

1、网页打开速度突然变慢,彻底杀毒,没有发现。再查看进程,一开始只有rundll32.exe耗cpu资源90%以上,每结束一次进程,网页打开就快些,但需要不断的结束,第一次郁闷!!后来,这个进程不见了,又出来了另外一个进程explorer.exe,耗cpu资源90%以上,结束后桌面,任务栏全无。(后来有经验了:可以按下Ctrl+Alt+Del组合键,出现“Windows安全”对话框,单击“任务管理器”按钮,在任务管理器窗口中选中“应用程序”选项卡,单击“新任务”,在弹出的“创建新任务”的对话框中,输入你想要打开的软件的路径和名称即可。你还可以在正在运行的软件上,选择“文件→打开”,在“打开”对话框中,点击“文件类型”下拉列表,选择“所有文件”,再浏览到你想打开的软件,右击它,在快捷菜单中选择“打开”命令,就可以启动你需要的软件了。注意,此时不能够通过单击“打开”按钮来打开软件,此种方法适用于大多数软件,Office系列除外。)第二次郁闷!!

2、解决explorer.exe进程,怀疑有木马,下木马专杀工具,通过下载esido-guard active软件,的确发现了8个木马,但再看进程仍旧还在做怪,网页奇慢无比。之后又下载了QQKAV专杀工具,通过点手动查杀-结束并不删除进程-再点查杀,结果再看进程explorer.exe没有了,第一次高兴!!接下来打开网页,依据慢,再看进程,rundll32.exe又来了,而且主页被篡改为:网页锦山在线----http://www.jsing.net,不断出现查出病毒的通知(adware.boran感染了stdup.dll)第三次郁闷!!

3、解决主页被篡改问题。按照最原始的办法(internet-选项-常规)恢复主页不行,又通过瑞星安全助手恢复ie也不行,之后在安全模式下,彻底查杀病毒,也不行。相当郁闷!!

4、最后一试,不行就重装系统,这时也是下午二点钟了,还没吃饭,郁闷到底谷!!!

(1).进安全模式,然后删除文件 C:WINDOWSsystem32stdup.dll <br />然后运行 regedit ,打开注册表编辑器,然后找到 HKEY_LOCAL_MACHINESOFTWARESTDUP 和 HKEY_CURRENT_USERSoftwareSTDUP ,如果有这两项,请删除!

再通过注册表查找“stdup”,将所有的这个删除。

然后将 C:Program FilesSTDUP 文件夹整体删除! 

(2).依次点击打开:开始-设置-控制面板-管理工具-服务 

找到一个叫StdService的服务,双击,在启动类型这一栏,选已禁用,再在下面一行点停止,再点确定。就可以了。

如果要彻底一点,就进入windows目录下的system32目录,在里面找到STDSVER.DLL这个文件,删除。也可以通过搜索找到。

5、重启电脑,一切问题都没有了,网页嗷嗷快!!!兴奋!!!!

    把这个过程写下来,就是要与大家一同分享,遇到问题就要解决,这样的经历才快乐,更有滋味,人生的过程又何偿不是呢??

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 企业网络组建与维护班正式开课
    普通文章 瑞星公司04月29日发布 每日计算机病毒及木马播报
    推荐文章 推荐:什么是社会工程学?剖析社会工程学的心理状况
    普通文章 Dlink路由器VPN设置
    普通文章 explorer.exe rundll32.exe病毒解决方案
    普通文章 当心"灰鸽子变种MSB"偷窃用户隐私信息
    普通文章 联网安全威胁来源在哪里
    普通文章 研究人员发现攻击Oracle数据库新方法
    普通文章 互联网正在爆发大规模JavaScript攻击
    普通文章 Defcon:黑客比赛找杀软漏洞 杀毒厂商痛恨
    热门文章
    普通文章赛门铁克证实Windows 2000中文版存重大漏洞
    普通文章家乐福中国主页被黑
    普通文章新加坡政府推出第二个信息安全保障计划
    普通文章灰鸽子病毒大规模爆发 危害超熊猫烧香
    普通文章软件层黑客已落伍 硬件黑客引领未来
    普通文章俄媒:“抵制奥运”成病毒
    普通文章家乐福中国网站疑再遭黑客攻击
    普通文章小心:QQ伪装盗号者和热血江湖伪装登录器
    普通文章可控的宽带IP网络―宽带IP技术方向二
    普通文章可控的宽带IP网络―宽带IP技术方向一
    精彩专题