rundllfromwin2000.exe病毒清除的方法
病毒表现为:
IE主页被强制更改、系统不定期无原因自动重新启动、任务管理器中出现此进程等等。 查杀方法:
对于系统服务中出现WalALET的服务的,可以到注册表中删除,注册表位置: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalALET]
描述:发送和接收局域网内部系统管理员或者“警报器”服务传递的消息。
显示名:Intranet Messenger
可执行文件的路径:C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\Windows\SYSTEM32\WBEM\DWNGZI80.DLL,Export 1087
|