廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 6119 個閱讀者
 
<<   1   2  下頁 >>(共 2 頁)
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
wu_teg
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x7 鮮花 x336
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[問題討論] 無法刪除的木馬!!!

圖 1.



【硬體資訊】

CPU 規格:AMD-3.0
主機板型號:技嘉
顯示卡型號:麗臺6600
記憶體型號&大小:512

【相關說明】

請問一下~
我的電腦出現一個木馬病毒~
可是卡巴刪除不了~
請問有人會嗎???
檔案名子是.『...dllran.dll..』..←這個!!!
請問有高手會嗎???幫幫忙!!!

另外我遊戲被盜帳號~是不是這個病毒惹的禍???



獻花 x0 回到頂端 [樓 主] From:台灣中華聯網 | Posted:2006-10-07 15:36 |
g95175346 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x9 鮮花 x42
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

你有試過到安全模式下~移除嘛?
你可以試試看吧~

開機的時候~按F8就可以進安裝模式了


獻花 x0 回到頂端 [1 樓] From:台灣中華電信 | Posted:2006-10-07 16:05 |
g95175346 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x9 鮮花 x42
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

對了!你順便搜尋一下看看你電腦裡面有沒有rundll32.exe,
因為dllran.dll這個檔似乎是由它生成的,如果沒有根除的話~
dllran.all一樣會出現...
正常的rundll32.exe是要在C:\WINDOWS\system32
這路徑底下,如果你找到的~不是在C:\WINDOWS\system32底下的話
那麼請把它也刪除
記得不要刪到C:\WINDOWS\system32這裡的一w一刪掉的話~那就恭喜你
準備迎接...電腦不斷的重開機~了

還有~你說你一直被盜帳號~沒錯~就是他搞的鬼~一w一所以如果病毒沒有根除的話~
你的遊戲還是先別練了一w一...因為~練了也是幫人打寶一.一


[ 此文章被g95175346在2006-10-07 16:28重新編輯 ]


獻花 x0 回到頂端 [2 樓] From:台灣中華電信 | Posted:2006-10-07 16:18 |
wu_teg
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x7 鮮花 x336
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

噗~~~
恭喜我吧!!!
我...在安全模式下可以把他刪除!!!
但是~~重開機以後~~
它又出現了!!!
卡巴還是告訴我它存在!!!

然後~rundll32.exe ← 卡巴會自動把它刪除!!!
就是唯讀那個『 dllran.dll 』刪除不了!!!

幫個忙唷>"<


獻花 x0 回到頂端 [3 樓] From:台灣中華聯網 | Posted:2006-10-07 16:40 |
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

因為此問題是木馬
而卡巴 主要是用來刪除病毒
木馬的部份 好像不太能刪除
請參考小弟的 解決辦法 大部份的木馬都能清除乾淨
http://bbs.mychat.to/read.php?tid=505094


爸爸 你一路好走
獻花 x0 回到頂端 [4 樓] From:台灣 | Posted:2006-10-07 17:12 |
g95175346 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x9 鮮花 x42
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

一w一~沒有看到我之前的文章嘛?....
dallran.all是由rundll32.exe所生成的
所以一w一不管你怎麼去移除他都一樣會再生一w一

至於卡巴他說他清除了rundll32.exe?是真的清除了嘛?

我前面的步驟有說過~自己先去搜尋一下!看看是否其它的路徑裡面
還有存在~其它的rundll32.exe ps:c:\windows\system32裡面的除外...
如果還有其它~的rundll32.exe請把他手動刪除,還有就是~電腦的系統還原~請
把他關閉...

以上的動作~~最好是在~安全模式下執行...
如果~真的再三確定過~,真的要確定 如剩下c:\windows\system32有rundll32.exe此檔的話...
請下載 http://www.zzz.com.tw/...dll32.exe這個 把他覆蓋到c:\windows\system32
裡面←這個動作~似乎要正版的~XP才可以...如果是盜版的~過程可能就要麻煩點了


獻花 x0 回到頂端 [5 樓] From:台灣中華電信 | Posted:2006-10-07 17:28 |
wu_teg
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x7 鮮花 x336
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

哀...
該試的都試了~~
它還是會生出來那兩個檔案>"<!!!
天阿!!!
這樣就不用玩遊戲了麻= =

不過這蠻有挑戰性的~
比玩遊戲好玩耶~
哈哈哈哈~~
殺了它我才可以安心玩遊戲~
G大哥~
我在去試試看~
謝謝你^^"


獻花 x0 回到頂端 [6 樓] From:台灣中華聯網 | Posted:2006-10-07 17:42 |
wu_teg
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x7 鮮花 x336
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

哇~真是感動~
失敗= =

用搜尋找不到 rundll32 所以我用手動的找Windows\system32裡面居然找到-rundll32
rundll32←這個要用手動找嗎???
那我會暈倒>"<

我剛剛的操作步驟是....
抓你給我的那個檔案~
重開機~F8~安全模式~
找出系統內rundll32放到桌面..檔案加密鎖起來~
把你給的rundll32放入系統內~
重開機~

然後卡巴又叫了>"<
又找到rundll32和dllran.dll......
嗚.............


獻花 x0 回到頂端 [7 樓] From:台灣中華聯網 | Posted:2006-10-07 18:30 |
chipchen 手機 會員卡
個人文章 個人相簿 個人日記 個人地圖
小有名氣
級別: 小有名氣 該用戶目前不上站
推文 x0 鮮花 x22
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

用SpyBot試試看囉
也是一套掃木馬&後門程式的免費軟體
個人推薦~^^~

官網:http://www.safer-networking.org/ct/index.html
記得裝好要先更新~
再皮一點的病毒(檔案被鎖定~不給刪的)~
看要不要也順邊裝個unlock手動解開
或是在安全模式下面掃

真的再不行~建議重灌囉~^^~
加油~


獻花 x0 回到頂端 [8 樓] From:台灣中華電信 | Posted:2006-10-07 22:41 |
pkkbkraa 會員卡
個人頭像
個人文章 個人相簿 個人日記 個人地圖
終身成就獎
知名人士
級別: 知名人士 該用戶目前不上站
推文 x6 鮮花 x1760
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

硬碟拆下來拿到別台電腦下去刪...保證成功...
還有這主題不應該在本版發表才對...
不過...算了...都這麼多人回文了...不刪了= =


獻花 x0 回到頂端 [9 樓] From:台灣台灣索尼 | Posted:2006-10-07 23:35 |

<<   1   2  下頁 >>(共 2 頁)
首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.054258 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言