Question

出现不是有效的WIN32程序怎么办?

Answer 1

我想应该是威金

中毒症状:

1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心)

2. 部分图标变得模糊

3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西

4. C盘隐藏文件出现 _desktop.ini(隐藏文件)

5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错

随即用瑞星2006的杀毒软件进行杀毒，但是无法彻底清除。这是感染了"威金"病毒。

清除方法:

1 结束以下进程： logo1_.exe rundl132.exe(注意第六个为数字1而不是L) explorer.exe(该病毒会把vDll.dll加载到该系统进程中去，最好是用进程管理工具直接结束掉这个DLL)另外有类似OS.exe的进程也一并结束掉~~！

2.到windows目录删除"logo1_.exe"、"rundl132.exe"、"vdll.dll"文件！（注意这些进程都是隐藏的，需要把系统设置为“显示隐藏文件”，设置的方法：打开“我的电脑”； 依次打开菜单“工具/文件夹选项”；然后在弹出的“文件夹选项”对话框中切换到“查看”页； 去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态； 在下面的“高级设置”列表框中改变“不显示隐藏的文件
和文件夹”选项为“显示所有文件和文件夹”选项； 去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；最后点击“确定”。 ）

3 .运行 gpedit.msc 打开组策略,依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序,点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件

4 找到并删除%Windir%下的Logo1_.exe、rundl132.exe、vDll.dll文件，其中vDll.dll可能在其他目录中，%Windir%默认为C:\Windows或者C:\Winnt。打开注册表，索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW，删除auto键值；
打开注册表，索引到HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\WIndows，删除load键值；打开%system%\drivers\etc下hosts文件，删除“127.0.0.1 localhost”一行后所有内容；

.在windows目录下新建文件："logo1_.exe"、"rundl132.exe"、"vdll.dll"并把属性设为“只读”，这样病毒也就无法运行了

现在你的电脑基本上说可以对该病毒免疫了，既使中了该病毒，它也发作不了啦！最后这一点不怎么好办

那些应用程序都被感染了病毒，如果中了病毒，下次重启后，就会弹出来“rundl132.exe不是有效的应用程序”和“无法加载注册表中c;\windows\rundl132.exe”的对话框要么删除所有被感染的应用程序，然后从其它地方复制没感染病毒的过来，要么就是在搜索里用“*.exe”找出所有的exe文件，然后每个运行一下:L最后从注册表里找出“rundl132.exe”的启动项，删掉就OK了没必要大惊小怪的.更不用什么扒网线关门杀毒.

Answer 2

中毒了吧 拿杀软杀一下试试推荐个本人正在用的杀软给你(内带防火墙）McAfee8.5（麦咖啡）杀毒软件，监控防毒能力很强，世界排7,升级方便,能保护本身进程,不被杀毒关 闭.. 这是patch 6版本,支持vista 我个人亲自在用的，McAfee麦咖啡杀毒软件，防毒效果还是不错的，另外还可以自己编辑防御规则来进行更加全面的防护，此软件是免费使用升级的，我都用了好多年了，呵呵。 总的来说比其他软件要强很多 这款杀软最大的特点就是综合性强 防火墙内带 杀毒 查毒主动防御均排世界领先地位McAfee VirusScan V 8.5.0 i 简体中文版 http://www.fzpchome.com/Soft/xdrj/200706/336.html关键字:官方免费(本身用了两年,绝对免费) mcafee官方网站： www.mcafee.com.cn⒈天①棵烟亲笔 复制可耻 反对盗版

Answer 3

不是有效的win32应用程序

Answer 4

建议下载一个优化大师

Answer 5