explorer.exe rundll32.exe病毒的症状和解决方法

explorer病毒症状：

     1、系统进程中有iexplore.exe运行，注意，是小写字母；

    2、搜索该程序iexplore.exe，不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。

    解决办法：

    1、到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。

    2、到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe，删除其键值。

rundll32.exe病毒症状：
    1.网页打开速度特别慢，甚至系统展示无反应，死机，彻底杀毒，什么没有发现。再查看进程，一开始只有rundll32.exe耗cpu资源90%以上，每结束一次进程，网页打开就快些，但需要不断的结束，第一次郁闷！！后来，这个进程不见了，又出来了另外一个进程explorer.exe，耗cpu资源90%以上，结束后桌面，任务栏全无，并且主页被篡改。

  2.解决rundll32.exe进程，怀疑有木马，下木马专杀工具，通过下载esido-guard active软件，的确发现了8个木马，但再看进程仍旧还在做怪，网页奇慢无比。之后又下载了QQKAV专杀工具，通过点手动查杀-结束并不删除进程-再点查杀，结果再看进程rundll32.exe没有了。接下来打开网页，依据慢，再看进程，rundll32.exe又来了，而且主页被篡改为：网页锦山在线----http://www.jsing.net，不断出现查出病毒的通知（adware.boran感染了stdup.dll）

     3、解决主页被篡改问题。按照最原始的办法（internet-选项-常规）恢复主页不行，又通过瑞星安全助手恢复ie也不行，之后在安全模式下，彻底查杀病毒，也不行。相当郁闷！！

　　4、进入安全模式杀毒，删除stdup.dll

　　(1).进安全模式，然后删除文件 C:WINDOWSsystem32stdup.dll
然后运行 regedit ，打开注册表编辑器，然后找到 HKEY_LOCAL_MACHINESOFTWARESTDUP 和 HKEY_CURRENT_USERSoftwareSTDUP ，如果有这两项，请删除！

　　再通过注册表查找“stdup”，将所有的这个删除。

　　然后将 C:Program FilesSTDUP 文件夹整体删除！

　　(2).依次点击打开：开始－-运行--services.msc

　　找到一个叫StdService的服务，双击，在启动类型这一栏，选已禁用，再在下面一行点停止，再点确定。就可以了。

　　如果要彻底一点，就进入windows目录下的system32目录，在里面找到STDSVER.DLL这个文件，删除。也可以通过搜索找到。

　　5、重启电脑，一切正常了，整个世界清净了。

原文地址：4536.html