数据执行保护是什么病毒？杀不掉

来源：百度知道 编辑：UC知道 时间：2024/05/22 15:05:47
中毒表现：QQ开不了，各种程序开不了，一开就会弹出执行数据保护的对话框，还有RUN DLL AS AN APP ，任务管理器出现很多个rundll32.exe 的进程，路径是正确的，命令行很长很奇怪，是执行数据保护的意思，浏览器，库狗开了会有出现问题需要关闭的提示，然后就关了。咔吧和瑞星都找不到病毒，ghost 后几天后又出来了
不是.exe吗,为什么认为它是dll型病毒呢，如果把注册表中dll文件全部删掉的话，会不会影响系统呢？还有一个不解的，我上rising查都说rundll32.exe不是病毒，而且路径是正确的，就是命令行很奇怪，能根据命令行把病毒杀掉吗。有这几点疑问，请大家指教

尝试一下
右击我的电脑－属性－高级－性能设置－数据执行保护，选择为除下列。。。。。，把不想保护的程序列在下面（主程序，不是要快捷），确定看看

RUNDLL.EXE是系统自带的一个用来启动其他DLL文件的进程，有些病毒就是依靠这个RUNDLL来运行自己的DLL文件。RUNDLL文件一般是不会启动的，你可以用类似冰刃这种工具，查看RUNDLL里所加载的DLL文件，有必要的可以把里面的文件都复制出来一个一个检测。最好多用几个杀软检测。有时间的可以把文件（RUNDLL里所加载的文件）发上世界反毒网检测。。

DLL型病毒的清除方法
1/ 在确定DLL病毒的文件的话请尝试下边方法
移除方法：
1. 开始——运行——输入"Regedit"
2. 搜索"*.dll"
3. 删除搜索到的键值。
4. 重启
5. 转到C:\Windows\System32\
6. 删除*.dll
2/到注册表下列地方寻找DLL的踪迹
HKEY_LOCAL_MACHINE/ SOFTWARE/ Microsoft/ WindowsNT/ Currentversion/ Svchost
3/如果上边的地方都找不到的话建议使用优化大势进程显示工具 对 RUNDLL32.EXE和SVCHOST.EXE里边运行的DLL程序进行核实找到病毒文件对其进行结束 然后在对他进行删除 建议使用第1种方法是非常有效的