UC知道高手进。。。2007新病毒
来源：百度知道 编辑：UC知道 时间：2024/05/22 08:27:01
我的机器中个一中RUNDLL2000的病毒。估计是先浏览器劫持然后跳转挂马网站下载木马和蠕虫病毒，金山毒霸大不开了（垃圾）：提示有文件丢失，：
结束进程RUNDLL2000，在注册表下查杀所有有关进程——然后没有了，后来我又发现重起后出现了RUNDLL出错，加载WOND--STYM32--gqhrl.dll内存无法分配！在启动项里发现大量的最后文件为名RUN的启动项（全部取消后，重其后还会出现。自动打勾启动）在注册表内查杀，发现第一次删除的RUNDLL2000和关联键值重新出现，删除后找不到任何注册表内病毒信息，可启动项里的位置还是指向RUN这个健值，（RUN查找几次后就找不到了，在注册表内）
忘高手不吝请教。。。。。。。等等待等等等
感觉是中木马加蠕虫，是变种。。。。windows__system32___gqrhl.dll这个启动时进界面提示内存无法分配/
结束进程RUNDLL2000，在注册表下查杀所有有关进程——然后没有了，后来我又发现重起后出现了RUNDLL出错，加载WOND--STYM32--gqhrl.dll内存无法分配！在启动项里发现大量的最后文件为名RUN的启动项（全部取消后，重其后还会出现。自动打勾启动）在注册表内查杀，发现第一次删除的RUNDLL2000和关联键值重新出现，删除后找不到任何注册表内病毒信息，可启动项里的位置还是指向RUN这个健值，（RUN查找几次后就找不到了，在注册表内）
忘高手不吝请教。。。。。。。等等待等等等
感觉是中木马加蠕虫，是变种。。。。windows__system32___gqrhl.dll这个启动时进界面提示内存无法分配/
先中止进程 ，在c:\windows\syetem32文件夹下找到rundll2000.exe,删除。
再开始-运行-regedit-回车-编辑-查找-输入rundll2000-回车-找到该项删除-编辑-查找下一个-删除-直到全部删除-重启电脑-解决。
机器中厉害病毒后，建议不要依赖杀毒软件了，根本就不行，重做一下系统，也不麻烦，~~