我的电脑开机就弹出c盘windows下的两个dos窗口smss.exe和rundll32.exe
2个回答
展开全部
可能你输入的那个进程有误，rundll32是正常的，后面两位是阿拉伯数字。
首先俺的修正，而进程rundl132，后面是三个阿拉伯数字
你中的是威金病毒，不知道你的系统现在可好，呵呵
重装系统是没有用的，除非格了整个硬盘！如果做到下面，还有问题，回帖
我中过此毒，得分两大步：
一、进入安全模式，如进程内有其它非系统进程，把它们全结束，确认进程表只除系统进程外没其它进程正运行；
1、动行regedit，Clrl+F查sws32.dll，KILL.EXE，logo1_.exe，sws.dll，rundl132.exe等删除掉；
2、找到注册表中[hkey_local_machine/software/soft/downloadwww] auto = 1 删除downloadwww主键；
3、删除c:windows或C:winnt 目录下KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp、文件；
4、在c:windows或C:winnt目录下新建几个文本文件，全改名为你刚删除的病毒文件名，就是KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp ，注意连扩展名一起改，且要加上只读属性，这样可以保证以后运行病毒文件这两个病毒主体不会再被生成，接着修改注册表的启动项，使这两个病毒程序（现在已不是病毒，而是你自己建的程序）不随windows启动，否则的话因为这样的程序没法运行，你可以试一下自己的去打开那个文件，它只会提示“不是有效的可执行程序”，就表明你成功了。
5、最后为了安全起见，还可以搜索所有盘的EXE，RAR，DLL等文件进行查杀；（这样就万无一失了！^_^）
5、打开搜索，搜索全部_desktop.ini文件删除；
6、打开组策略--运行 gpedit.msc---用户配置--管理模块--系统-指定不给windows运行的程序 点启用 然后 点显示 添加 logo1_exe 那样可以阻止LOGO1病毒的运行和发作。
二、手杀
1，首先结束掉进程rundl132.exe ，logo1_.exe 。然后在C盘下的winnt（win2k系统）/windows目录下找到这个3个文件
rundl132.exe， logo1_.exe ，dll.dll 删除。。注意在安全模式下比较好。。如果有相同日期创建的文件也删掉。。例如：1sy.exe 这些垃圾。。
2，在注册表中CTRL+F找rundl132.exe logo1_.exe 的键值。删掉。。
3，删除每个文件夹里的_desktop.ini这个文件。。用个批处理，内容是
del c:\_desktop.ini /f/s/q/a
4，用symantec的norton更新到最新扫描全盘。。主要是感染了exe文件。。向里面插了代码。。
杀毒完成！
不弄死这个病毒。。慢慢地会有其他的问题出现。。比如什么都不能用了。。上网的朋友更加注意！
首先俺的修正，而进程rundl132，后面是三个阿拉伯数字
你中的是威金病毒，不知道你的系统现在可好，呵呵
重装系统是没有用的，除非格了整个硬盘！如果做到下面，还有问题，回帖
我中过此毒，得分两大步：
一、进入安全模式，如进程内有其它非系统进程，把它们全结束，确认进程表只除系统进程外没其它进程正运行；
1、动行regedit，Clrl+F查sws32.dll，KILL.EXE，logo1_.exe，sws.dll，rundl132.exe等删除掉；
2、找到注册表中[hkey_local_machine/software/soft/downloadwww] auto = 1 删除downloadwww主键；
3、删除c:windows或C:winnt 目录下KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp、文件；
4、在c:windows或C:winnt目录下新建几个文本文件，全改名为你刚删除的病毒文件名，就是KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp ，注意连扩展名一起改，且要加上只读属性，这样可以保证以后运行病毒文件这两个病毒主体不会再被生成，接着修改注册表的启动项，使这两个病毒程序（现在已不是病毒，而是你自己建的程序）不随windows启动，否则的话因为这样的程序没法运行，你可以试一下自己的去打开那个文件，它只会提示“不是有效的可执行程序”，就表明你成功了。
5、最后为了安全起见，还可以搜索所有盘的EXE，RAR，DLL等文件进行查杀；（这样就万无一失了！^_^）
5、打开搜索，搜索全部_desktop.ini文件删除；
6、打开组策略--运行 gpedit.msc---用户配置--管理模块--系统-指定不给windows运行的程序 点启用 然后 点显示 添加 logo1_exe 那样可以阻止LOGO1病毒的运行和发作。
二、手杀
1，首先结束掉进程rundl132.exe ，logo1_.exe 。然后在C盘下的winnt（win2k系统）/windows目录下找到这个3个文件
rundl132.exe， logo1_.exe ，dll.dll 删除。。注意在安全模式下比较好。。如果有相同日期创建的文件也删掉。。例如：1sy.exe 这些垃圾。。
2，在注册表中CTRL+F找rundl132.exe logo1_.exe 的键值。删掉。。
3，删除每个文件夹里的_desktop.ini这个文件。。用个批处理，内容是
del c:\_desktop.ini /f/s/q/a
4，用symantec的norton更新到最新扫描全盘。。主要是感染了exe文件。。向里面插了代码。。
杀毒完成！
不弄死这个病毒。。慢慢地会有其他的问题出现。。比如什么都不能用了。。上网的朋友更加注意！
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
