高校问答601816中国中冶行情:中病毒拉，救命啊！！！
来源：百度文库 编辑：高校问答 时间：2024/04/29 22:00:30
rundll32.exe错误，请帮忙
我的系统是XP,今天系统中了特洛伊木马,
感染了rundll32.exe,notepad.exe 现在这2个文件全部删除了,系统出现了如下的情况:
1:打开任何应用程序都运行不了.exe程序；
2:原来开机自动运行的程序不运行了
3:只能运行播放器，还不是快捷方式；
4：浏览器除ie外都不可用；
请问各位大侠,怎么解决此问题?如何恢复原来的rundll32.exe,notepad.exe 这2个文件.
如能解决请把您的方法贴到这里或发邮件到[email]wxq113@126.com[/email],在下感激不尽!
1楼的，我的email写错了，应该是gf4679@mail.china.com
2楼的，没备份怎么办
我的系统是XP,今天系统中了特洛伊木马,
感染了rundll32.exe,notepad.exe 现在这2个文件全部删除了,系统出现了如下的情况:
1:打开任何应用程序都运行不了.exe程序；
2:原来开机自动运行的程序不运行了
3:只能运行播放器，还不是快捷方式；
4：浏览器除ie外都不可用；
请问各位大侠,怎么解决此问题?如何恢复原来的rundll32.exe,notepad.exe 这2个文件.
如能解决请把您的方法贴到这里或发邮件到[email]wxq113@126.com[/email],在下感激不尽!
1楼的，我的email写错了，应该是gf4679@mail.china.com
2楼的，没备份怎么办
我的也是XP,给你发这两个文件,你拷贝到原来的目录,重启机器
格式化C盘，然后用ghost文件恢复就可以了。不知你有没有备份？如果有就可以了。
这2个进程都是系统自带的进程，一般是不能删的。
Windows RUNDLL32 Helper，Windows Rundll32为了需要调用DLLs的程序。该文件可能会被QQ白骨精病毒所感染，应该先结束此进程，然后删除%SysDri%\Rundll32.exe文件，再去找一个正常的Rundll32.exe恢复即可。QQ白骨精病毒是一种用VC编写的发送QQ尾巴和盗取信息的木马病毒，它通过在QQ上发送以诱惑性文字为名的EXE文件（如：超级MM，超级FLASH，请你笑纳.EXE）来传播。病毒会搜索QQ好友并自动发送病毒文件，并盗取被感染的电脑中的QQ密码。若中了此病毒请用KavQQ最新版杀毒。
notepad.exe Windows中附带的字符编辑器，用于打开文档。
你可以从别的正常的机器里将这2个文件拷贝过来放到原文件夹下就行了。
对于你上面所说的问题，你可以试试这个软件能不能修复：
System Repair Engineer 1.0.0.262 下载：http://www.517d.com/Software/Catalog75/1030.html
一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具，在这个工具的帮助下，你可以察觉你的系统故障并能够很容易的修复他们。本工具的前身是RegFix注册表关键值修复工具。