有2隻病毒讓我困擾非常久了”rundl132””Logo_1

Question

這2隻病毒我已經用過各種軟體.方法
也用過"regedit"這指令去刪除登錄檔
可是.....無論我怎麼用就是砍不掉....
一重開機，馬上又會有....
因為我電腦的重要東西很多....所以我實在很不想重灌
又沒有東西好可以備份那些東西....
所以我實在很想問各位高手，這２隻病毒"到底"如何解決
謝謝...

回觀自在:
你是想要我怎樣給你病毒名稱呢?
因為我是卡八掃出來的.所以我也只能照著
卡巴所說的路徑去找病毒而以阿...

Answer 1

版大你好~~有2隻病毒讓我困擾非常久了”rundl132””Logo_1?
可利用線上掃毒的防毒軟體來補助。
Panda ActiveScan熊貓****掃毒兼解毒(中文)可參考(圖片教學)：http://www.pandasoftware.com.tw/freescan/activescan.htm
****掃毒軟體總整理(圖片教學)：
http://26.to/virus/
Ewido線上惡意軟體掃瞄：可參考(圖片教學)
http://www.ewido.net/en/onlinescan/
上面的網站能把木馬坎掉，使用方法(打開網頁)：安裝ActiveX控制項 ＝＞ 安裝好之後，等它更新病毒碼(約等幾分鐘) ＝＞等待出現掃瞄視窗按"Start Scan" ＝＞開始掃描 ＝＞完畢後按 "RemoveInfections" 刪除木馬 ＝＞關閉網頁即可囉!
a-squared ： http://www.windowsecurity.com/trojanscan/
線上掃特洛伊木馬病毒兼解毒：使用方法(打開網頁)=>在網頁中間按灰色的Scan my computer for Trojansl (掃描我的電腦)=>安裝ActiveX控制項後=>等待下載完成(約幾分鐘)=>按Scan(掃瞄)=>將掃出之病毒或木馬勾選=>按Quarantine selected objects(選擇物件隔離)=>選取所隔離病毒物件=>按Delete 就可以將特洛伊木馬病毒依依移除。
趨勢的線上掃毒兼解毒處理..介紹您一個小撇步喔..請記得連結至美國趨勢網站的線上掃毒..是免費使用的..台灣的服務必須付費..其網址是:可參考(圖片教學)
http://housecall60.trendmicro.com/en/start_corp.asp
連進去HouseCall Scan Now(線上掃毒)後，安裝ActiveX控制項後..若是第一次進入則會詢問您來自哪個地區國家，請在(Products)標籤的選單裡面選擇 TAIWAN 即可(GO)..然後就可以進入啟動掃描畫面，去按那個放大鏡..就會開啟線上掃毒視窗..然後選擇"Complete Scan"就會進行掃描..待掃描完成後..記得將所有掃到的病毒與間諜處理方式選擇"REMOVE"或是"DELETE"，這樣就可以將您電腦內的病毒清除乾淨!!

Answer 2

可能是威金病毒(或維金病毒或VIKING),解決方法用google去找就有。

Answer 3

明明就是卡巴斯基。
卡巴斯特??
我聽都沒聽過!!

2007-02-22 14:58:33 補充：
大部分病毒都躲在C槽，只要把資料弄過去D槽就好啦。
重灌時Format掉C槽，然後安裝。

Answer 4

原文：When W32.Inmota.Worm runs, it does the following:
Copies itself as default.html<222 blank spaces>.pif to the %System% and %Windir% folders
Drops the following files:

%Windows%\Rundl132.exe
%System%\Rundl132.exe
%Windows%\Gate.dll
%System%\Gate.dll
Adds the value:

"PowerProfile"="rundl132 kernel.dll,PowerProfileEnable"

to the registry key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

so that the Trojan runs when you start Windows.

Displays following dialog box: http://www.symantec.com/content/en/us/global/images/threat_writeups/2003-101016-3833-99.1.gif
Opens Internet Explorer and connects to a predetermined Web site.

Enumerates email addresses in Microsoft Outlook or Outlook Express and replies to them with the attachment, Default.html<222 blank spaces>.pif.

Click Start, and then click Run. (The Run dialog box appears.)
Type regedit

Then click OK. (The Registry Editor opens.)

Navigate to the key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

In the right pane, delete the value:

"PowerProfile"="rundl132 kernel.dll,PowerProfileEnable"


Exit the Registry Editor.


左下角的開始＞執行
鍵入 regedit

然後點擊Enter。(登記編輯打開。)


駕駛對鑰匙:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

在出現的視窗中搜尋以下這些附加物件點擊刪除

"PowerProfile"="rundl132 kernel.dll, PowerProfileEnable"


退出登記編輯。
［系統還原要關閉的進入安全模式下進行刪除才有用。］

版大：您應該是貼出毒檔名稱，而不是受害檔案名稱，因為每種病毒都有可能影響這個執行檔。
它會執行影響一個重要檔案：AVP.EXE。
至於這個Logo_1直接砍了就可以了。它會附加於Ｃ:/windows。

唉～只是貼出受害的檔名，想幫您都猶如登天。

Answer 5

卡巴斯基也可以喔~

Answer 6

我爸爸慣了一種掃毒軟體叫"卡巴斯特"

效果很強、很棒

建議用用看!

看是否能解決您的困擾^^

要是有不明的網址、檔案

它會出現警告標示

也會幫您隔離、清除!

試試看吧!