一開機就話我rundll錯誤

2006-12-04 6:47 pm
一開機彈出"f:/windows/system32/winsys16_061120.dll"找不到指定模組
隔一排後又話iexplore.exe,"0x100094ccb"指令參考的"0x0153c3d8"記憶体。該記億体不能為read
請按確定終止
仲有又係好多iexpolre係背景到run
ps:我windows係在f:,我唔識整落c:

另外我想問下近來"iexplore.exe,"0x100094ccb"指令參考的"0x0153c3d8"記憶体。該記億体不能為read"呢個情況好似特別多咁,我係其他地方都見有人咁中招,其實呢個係毐定惡性軟件?
更新1:

請問點執行到 aAutoruns ?

回答 (1)

2006-12-04 7:12 pm
✔ 最佳答案
你中左一隻叫Win32.Troj.Huigezi.650240的木馬,又名灰鴒子
它利用WIndows其中一個bug作惡

可能是你的防毒軟件找到它,所以先找不到那檔案

运行aAutoruns,使用“Everything”-不要勾選以下選項
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kings0ft.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\3E54160D.dll
C:\Windows\system32\userinit.exe,rundll32.exe C:\WINDOWS\system32\winsys16_061120.dll start

重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\system32\winsys16_061120.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\清空文件夹
C:\Program Files\Common Files\Microsoft Shared\MSINFO\3E54160D.dll

右键打开,不要双击,删除D盘的根目录隐藏文件
Autorun.inf
d:\myplay.pif
之後再用防毒再查一遍
行一次Windows Update打補丁

Autoruns下載網址﹕http://download.sysinternals.com/Files/Autoruns.zip

參考
http://digi.it.sohu.com/20061123/n246565984.shtml
http://bbs.kingsoft.com/list.php?reurl=http://bbs.kingsoft.com/viewthread.php?fid=3162&tid=21786209
http://www.microsoft.com/taiwan/technet/security/bulletin/ms06-014.mspx


收錄日期: 2021-04-19 21:45:14
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20061204000051KK00818

檢視 Wayback Machine 備份