奇怪的程序



贊助商連結


dick
2002-07-18, 06:24 PM
我的註冊表最近在run啟動項多了一行
rundll32 c:\windows\downlo~1\bdplugin.dll,rundll32
刪除後隨即又出現,所以此程序應該正在運行中,監視著註冊表,但我在它指定的路徑c:\windows\Downloaded Program Files找不到bdplugin.dll這個程序,也沒有隱藏屬性的,尋找整個硬盤也沒有,請問它是如何自己運行的???怎樣刪除它????
謝謝.

贊助商連結


tjy
2002-07-18, 08:36 PM
開始...執行...打入msconfig....啟動....關掉你說的那個程式應該就不會再執行了

dick
2002-07-19, 09:32 AM
沒那麼簡單的.
連在安全模式下也刪不了.....

tjy
2002-07-19, 09:47 AM
掃掃看有沒有中毒

Schnaufer
2002-07-19, 10:17 AM
  你要不要參考一下 http://www.pczone.com.tw/showthread.php?t=71939,有 Windows NT 的部分不用管它。

dick
2002-07-19, 11:40 AM
沒有毒
我可找到啟動的位置,只是無法刪除而已.

tjy
2002-07-19, 05:08 PM
停止啟動就好啦..不一定要刪掉ㄚ

dick
2002-07-19, 05:18 PM
我的意思是在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
有一鍵值rundll32 c:\windows\downlo~1\bdplugin.dll,rundll32無法刪除.
既然刪不掉又怎能停止啟動呢????

tjy
2002-07-19, 05:34 PM
記得之前有文章說打入什麼指令可以還原機碼....可是忘了在哪....不知道有沒有人知道ㄚ??