UC知道桌面左下方出现长方框，内标default ime
来源：百度知道 编辑：UC知道 时间：2024/05/05 10:16:09
如题，但过了一天我再次开机，default ime就变成“开始”，进程里会频繁出现1.exe,2.exe……，symantec的报告说是Infostealer.Wowcraft；Infostealer.Lineage
我的处理方法（从网上看的，可惜没有一个见效）：
1.删除下列文件
C:\WINDOWS\mshostsr.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\down\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\Download\svhost32.exe
C:\WINDOWS\Download\svhost32.exe
遗憾的是，在相关文件夹下并未发现所要找的程序，我已然设置为显示所有文件。所以，此方案pass!
2.关闭WindowsXP的还原系统，并修改注册表
网上建议删除以下资料(右框中)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"[Random Name]" = "%ProgramFiles%\rundll32.exe"
"[Random Name]" = "%ProgramFiles%\explorer.exe"
"[Random Name]" = "%ProgramFiles%\Internat.exe"
"[Random Name]" = "%windir%\rundll32.exe&qu
我的处理方法（从网上看的，可惜没有一个见效）：
1.删除下列文件
C:\WINDOWS\mshostsr.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\down\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\Download\svhost32.exe
C:\WINDOWS\Download\svhost32.exe
遗憾的是，在相关文件夹下并未发现所要找的程序，我已然设置为显示所有文件。所以，此方案pass!
2.关闭WindowsXP的还原系统，并修改注册表
网上建议删除以下资料(右框中)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"[Random Name]" = "%ProgramFiles%\rundll32.exe"
"[Random Name]" = "%ProgramFiles%\explorer.exe"
"[Random Name]" = "%ProgramFiles%\Internat.exe"
"[Random Name]" = "%windir%\rundll32.exe&qu
我曾经中过招．．．．．．告诉你一个100%有效解决办法！！！！！
运行regedit．．．．．然后在注册表中搜索rundl132.exe
．．．．．．．．．．．．．．．搜到的全部杀掉．．．
．．最后在C盘搜索rundl132.exe．．．．同样全部杀掉．．然后重起．
．．．．．搜索C盘是为了不让此病毒恢复．．要不然重起电脑后还会有．．．．．．．要是无效的话．．我倒过来走．．．．．这是我个人总结的．．．．．．．．．．．
我的电脑也出现了这样的问题,请问你的问题解决了吗?能告诉我方法吗?