好久沒殺毒了，今天殺毒，把所有的病毒都干掉了。用的是一款俄國的殺毒軟件。

一個最厲害的病毒，就是冒充成“rundll32.exe”的，我把它干掉后，所有程序都打不開了，打開的時候都彈出對話框，讓我選擇“打開方式”，如一個網(wǎng)友所說的：

＝

我用諾頓發(fā)現(xiàn)了一個病毒叫＂rundll32.exe"，怎么殺也殺不掉，后來重新啟動后發(fā)現(xiàn)諾頓都不會自動運行了，而且桌面上除了＂我的電腦＂＂網(wǎng)上鄰居＂＂ＩＥ＂瀏覽器可以用以外，其它的打開后都變成了＂打開方式＂對話框，進安全模式也殺不掉，用什么殺毒軟件才能滅了它呢？在ＤＯＳ下殺毒是不是在純ＤＯＳ下運行殺毒軟件的程序，是不是殺毒軟件都可以在ＤＯＳ上殺毒??！諾頓好像不行??！各位大哥給出出主意吧！

＝

問題最后解決了，把搜索到的相關解決方案發(fā)上來，給需要的朋友看看：

“rundll32.exe”的原文件在C:\\WINNT\\system32\\dllcache中有備份，你可以從這里復制出來。

1，

手工清除Trojan.Killonce病毒
日期：2003:8:4 ·來源：蔫老虎在線 作者：平生一笑 查看:[大字體 中字體 小字體]

　　(1) 在WINDOWS目錄中查找run32.exe文件，如果發(fā)現(xiàn)則證明病毒存在，則將同目錄下的rundll32.exe文件刪除，將run32.exe文件改名為：rundll32.exe。

　　(2) 在WINDOWS目錄中查找regedit.exe.sys 文件，如果找到則證明病毒存在，將同目錄下的regedit.exe文件刪除，將regedit.exe.sys文件改名為regedit.exe。

　　如果無法刪除這些文件，可以用啟動盤進入DOS模式下，將這些病毒文件刪除。然后，進入注冊表編輯器，查看注冊表的HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Run項，看其中是否有上面提到的文件，如果有，則將這些鍵值刪除即可清除病毒注冊的鍵值；查看注冊表的HKEY_CLASSES_ROOT\Exefile\shell\open\command的鍵值，正確的“默認”項的內容為：“"%1"%*”，如果不是，則修改；查看注冊表的HKEY_CLASSES_ROOT\Txtfile\shell\open\command的鍵值，正確的“默認”項的內容為：“%SystemRoot%\system32\NOTEPAD.EXE %1”，如果不是，則修改。此時，病毒被清除。

　　另外rundll32.exe是系統(tǒng)文件，必須改名或者在dos下才能刪除，也就是說不能隔離。
另外請卸掉3721

2，

如何除去RUNDLL32病毒

計算機故障現(xiàn)象：1。所有的應用程序都打不開，提示說找不到關聯(lián)程序。其實這是木馬程序在作怪，當使用木馬克星除去木馬之后，文件關聯(lián)已經(jīng)被木馬程序修改，此時可以通過更改注冊表來重新更改文件的關聯(lián)，修改如下：

HKEY_CLASSES_ROOT->EXEFILE->SHELL->OPEN COMMAND 鍵值改為 "%1 %*"

HKEY_CLASSES_ROOT->EXEFILE->SHELL->runas command 鍵值改為"%1 %*"

2。系統(tǒng)總是提示找不到RUNDLL32.EXE文件，如果系統(tǒng)不存在改文件了，從別的機器上復制一個就OK了，如果機器上有改文件則說明改文件已被感染木馬，使用木馬克星殺一下毒就OK了。

3，RUNDLL32.EXE是WINDOWS的一個可執(zhí)行文件,很多病毒可使這個文件起動不了,但也有一種叫做“快樂時光”的病毒和這個文件的名稱和大小一模一樣,并且在你打開的每個文件夾的根目錄下不斷地復制,如果你的電腦上大量出現(xiàn)這個文件,基本上就可以確定是病毒了,多數(shù)殺毒軟件一般解決不了問題,辦法通常是,先手工批量刪除你電腦上所有叫做RUNDLL32.EXE的文件,然后從WINDOWS源程序中找回那個有用的RUNDLL32.EXE文件,找回的辦法是,以WINDOWS XP為例,先在“運行”菜單執(zhí)行“CMD”,然后回車,輸入:
expand CD-ROM \i386\rundll32.ex_%Systemroot%\rundll32.exe
其中CD-ROM是操作系統(tǒng)源程序所在的位置,不一定就是光驅.
凡事都有個例外,你先試試看.

＝

希望有點用，呵呵