Question

电脑中毒（打开程序提示不是有效的win32应用程序）

原先中毒的时候，像打开word会提示不是有效的win32应用程序。用杀毒软件杀了，不过貌似杀完把一些软件也给删了部分，好多都打不开了，卸载也找不到地方，我就直接删了，现在像QQ都安不上了，安装到一半就自动退出，求解怎么弄？

Answer 1

你的电脑已经删除病毒rundl132.exe，但在注册表残留了无用的DLL文件。
解决方法。“单击“开始－－运行” 在里面输入“regedit”打开注册表。
再依次找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
在右侧的键值项窗口中找到“rundl132.exe”的项，将它删除就可以了！
方法2:
运行 msconfig - 启动- 把 rundl32.exe 前面的钩去掉
方法3:
病毒是在windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。
而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加入rundl132.exe 首先打开我的电脑！选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中！
1.按CTRL+ALT+DEL在任务管理器中把rundl132.exe,logo1_.exe结束掉(没有的话,不用操作),删除C盘内的logo1_.exel和rundl132.exe(不知道在哪里的,可以打开我的电脑按CTRL+F然后搜索rundl132.exe,logo1_.exe)
2.因为DLL.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行explorer.exe桌面就又出来了！接着把在C:盘下的DLL.dll删除掉(按CTRL+F查找它,然后删除)
3.在运行中输入regedit查找注册表键值：[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]将其删除,然后按CTRL+F查找注册表键值rundl132.exe及在这项中的所有键值将其删除
4.打开我的电脑按CTRL+F然后搜索_desktop.ini,把找到的所有_desktop.ini删除(删除后图标还显示在那里,别管它,关掉后在查一次看看是否还有)
该病毒会感染到exe应用程序中如QQ、Office系列、千千静听、RealPlayer,一般图标变色的为被感染了,要重装程序.最好试着打开程序后查找一下有没生成_desktop.ini,有的话证明那程序被感染了,要按照上面所说的再手动杀下毒,然后重装该软件.(一般感染的程序不会很多,就是rundl132.exe,logo1_.exe图标的那个程序)!知道在打开程序没有出现_desktop.ini就说明大功告成了.

Answer 2

 ‍‍如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/

‍

Answer 3

中毒严重 啊，，最好的办法重装系统、
如果你满意，请选为满意答案，欢迎提问

追问

还有别的办法吗？装系统太麻烦了。QQ安装的时候会提示已经在运行，点继续安装然后安不到一半就自己退了

追答

你干什么中的毒，我需要知道，用的什么杀毒软件呢，有杀到毒吗？去控制面板卸载你不知道的东西，去运行里msconfig里面的启动，没用的去掉。。

追问

不知道怎么中的，貌似是插了别人一个U盘，然后就不行了。先是金山毒霸打不开，只能用360，第一次查了500多个出来，然后再杀了三四次吧，直到杀完。360杀的过程中会提示哪个路径怎么样了，然后我点确认（那些路径连的软件基本点了确认后，等杀完毒也打不开了，只能删了重装）

追答

500多个，，大哥还是重装吧！！一次性解决吧！

Answer 4

文件关联出现错误了，解决方法：
1，注册表编辑，win+R--regedit--HKEY_CLASSES_ROOT--.exe 默认值改为exefile
或HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]@="\"%1\" %*""IsolatedCommand"="\"%1\" %*"
2，dos命令法，在cmd窗口输入“assoc .exe=exefile”命令也可以恢复EXE文件的关联
3，可以用软件来恢复exe文件的关联，如“exe文件关联修复器”，如果是exe格式的你可以先改为.com来用

Answer 5

建议重装系统。
修复当然也可以，只是不会很彻底，会遗留下很多问题。而且耗时费力，比重装系统很费劲。

追问

不彻底的话会再次感染吗

追答

清理不彻底是很有可能会再次感染。
而更麻烦的问题是，病毒对系统文件，系统参数、设置都进行了破坏，你不了解病毒性质的情况下进行杀毒、修复是不可能彻底的恢复系统健康的，这种亚健康状态的系统在使用过程中会出现各种各样莫名其妙的问题，会让你烦不胜烦，严重影响工作效率和工作时的心情，如果是玩游戏，很有可能会气的你想砸电脑。
所以还是建议你重装系统，既快捷，又安全无隐患。