ویروس Rund32.dll

با سلام خدمت دوستان

چند زوزی من در شبکه ام ویروسی با عنوان Rund32.dll در اکثر کامپیوترها هستش با اینکه انتی ویروسها کل شبکه بروز هستن ولی این ویروس قابل شناسایی نیشتس چطوری میتونم این ویروس را پاک کنم
با تشکر

سلام دوست عزیز
با توجه به اینکه یک فایل با پسوند dll هست ببین می تونی تو safe mode به صورت دستی پاکش کنی!
فکر کنم این آدرس در پست سومش هم بتونه به شما کمک کنه
[URL]http://social.answers.microsoft.com/Forums/en-US/xprepair/thread/bb0b8770-5c0e-4423-a277-6a7a1d567f73[/URL]
راستی این ویروس چه مشکلی برای سیستم ها به وجود میاره؟

سلام
ببینم اشتباه نمیکنید ویروسRund32.dll ؟؟؟من هم این مشکل و یکبار داشتم که clientویروسی شده بود و فایل rundll32.exeویندوزمشکل دار شده بود وهیچ برنامه

اجرایی باز نمیکرد search که کردم و documentاش کردم میذارم حتما تستش کنید

توی run بنویسید command (چون cmd نمیاد)
اینا رو تایپ کنید:
cd\
cd windows
copy regedit.exe regedit.com

متوجه شدید که از regedit یک نسخه ی com. ساختید تا اجرا بشه. حالا که اجرا شد،

HKEY_CLASSES_ROOT\exefile\shell\open\command

وقتی command باز شد مقدار default را قرار دهید:

"%1" %*

اگه دوست داشتید مسیر زیر رو هم دنبال کنید

HKEY_CLASSES_ROOT\exefile\shell\runas\command

اینجا هم همون مقدار رو به default ست کنید.

لطفاً این مسیر رو هم دنبال کنید:

HKEY_CLASSES_ROOT\.exe

چک کنید که مقدار default اون باشه exefile

ببندید و restart کنید.

[QUOTE=yeganeh_p;252203]سلام
ببینم اشتباه نمیکنید ویروسRund32.dll ؟؟؟من هم این مشکل و یکبار داشتم که clientویروسی شده بود و فایل rundll32.exeویندوزمشکل دار شده بود وهیچ برنامه

اجرایی باز نمیکرد search که کردم و documentاش کردم میذارم حتما تستش کنید

توی run بنویسید command (چون cmd نمیاد)
اینا رو تایپ کنید:
cd\
cd windows
copy regedit.exe regedit.com

متوجه شدید که از regedit یک نسخه ی com. ساختید تا اجرا بشه. حالا که اجرا شد،

HKEY_CLASSES_ROOT\exefile\shell\open\command

وقتی command باز شد مقدار default را قرار دهید:

"%1" %*

اگه دوست داشتید مسیر زیر رو هم دنبال کنید

HKEY_CLASSES_ROOT\exefile\shell\runas\command

اینجا هم همون مقدار رو به default ست کنید.

لطفاً این مسیر رو هم دنبال کنید:

HKEY_CLASSES_ROOT\.exe

چک کنید که مقدار default اون باشه exefile

ببندید و restart کنید.[/QUOTE]


همه این کارها را کردم نشد
دضمن آنتی ویروس شبکه سمانتک هستش یا خود سیمانتک راحل یا نرمافزاری برای مقابله با این ویروس داره؟

سلام، راحت ترین راه این است که Submit اش کنی به سایت سیمانتک در عرض دو ساعت به Database Virus Def اضافه میشه . ضمناً سیمانتک از این قبیل مشکلات زیاد داره که یک ویروسی میاید توی سیستم میچرخه و در حضور آنتی ویروسظف دست به هر کاری می زنه و اون هم ککش نمی گزه !!!
یک راه دیگر هم دارده که آنتی ویروس NOD32 یا ESET Antivirus / Eset Smart Security مدل Standalone ( آخرین نسخه اش ) را از اینترنت دریافت کنی و با اون کلک ، ویروس سیستم را شناسائی و پاک کنی :-)

اكثر اينچنين مشكلات را ميتوان با غير فعال كردن System restore حل كرد

کسپر یا نود نسخه 4 بزن احتمال داره که بگیره.من ویروس confiker گرفته بودم هیچ کدوم غیر از نود32 نسخه بیزینس نتونست بگیره.
موفق باشید