首页> 科技 > > 正文

explorer.exe rundll32.exe病毒解决方法

2020-07-13 09:48:26 来源:win7之家

explorer病毒症状:

1、系统进程中有iexplore.exe运行,注意,是小写字母;

2、搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹,而是WINDOWS32文件夹。

解决办法:

1、到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。

2、到注册表中,找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe,删除其键值。

rundll32.exe病毒症状:

1.网页打开速度特别慢,甚至系统展示无反应,死机,彻底杀毒,什么没有发现。再查看进程,一开始只有rundll32.exe耗cpu资源90%以上,每结束一次进程,网页打开就快些,但需要不断的结束,第一次郁闷!!后来,这个进程不见了,又出来了另外一个进程explorer.exe,耗cpu资源90%以上,结束后桌面,任务栏全无,并且主页被篡改。

2.解决rundll32.exe进程,怀疑有木马,下木马专杀工具,通过下载esido-guard active软件,的确发现了8个木马,但再看进程仍旧还在做怪,网页奇慢无比。之后又下载了QQKAV专杀工具,通过点手动查杀-结束并不删除进程-再点查杀,结果再看进程rundll32.exe没有了。接下来打开网页,依据慢,再看进程,rundll32.exe又来了,而且主页被篡改为:网页锦山在线----http://www.jsing.net,不断出现查出病毒的通知(adware.boran感染了stdup.dll)

3、解决主页被篡改问题。按照最原始的办法(internet-选项-常规)恢复主页不行,又通过瑞星安全助手恢复ie也不行,之后在安全模式下,彻底查杀病毒,也不行。相当郁闷!!

4、进入安全模式杀毒,删除stdup.dll

(1).进安全模式,然后删除文件 C:WINDOWSsystem32stdup.dll

然后运行 regedit ,打开注册表编辑器,然后找到 HKEY_LOCAL_MACHINESOFTWARESTDUP 和 HKEY_CURRENT_USERSoftwareSTDUP ,如果有这两项,请删除!

再通过注册表查找“stdup”,将所有的这个删除。

然后将 C:Program FilesSTDUP 文件夹整体删除!

(2).依次点击打开:开始--运行--services.msc

找到一个叫StdService的服务,双击,在启动类型这一栏,选已禁用,再在下面一行点停止,再点确定。就可以了。

如果要彻底一点,就进入windows目录下的system32目录,在里面找到STDSVER.DLL这个文件,删除。也可以通过搜索找到。

5、重启电脑,一切正常了,整个世界清净了。

标签: rundll32 exe