[求助] 救命！！电脑中了olemdb32.dll木马了，怎样才能杀掉啊

czxai123

救命！！电脑中了olemdb32.dll木马了，怎样才能杀掉啊-

这个木马很牛的，我重装了3次系统都搞不定，有那位大侠请教一下彻底删除的办法。

dafda

删掉所有盘重新分区格式化都不行吗，另外优盘最好别用了

mimisky

晕你哦....哈哈!

mimisky

在 任务管理器里先关闭哪个启动项然后通过注册表里 打开Hkey_local_machine/software/microsoft/windows/currentversion/run  里面的 默认后面看有没有数据有就是中马了把他取消 然后在找到木马的地址 直接杀掉就可以 了然后在把注册表锁定 就可以了

mimisky

我觉得全部格式化

mimisky

威金的解决方案
如果电脑没锁定注册表:
1、打开“我的电脑”，进入菜单“工具”→“文件夹选项”→“文件类型”，这时在现有的文件类型中找不到扩展名为exe的文件类型，没关系，单击“新建”弹出“新建扩展名”对话框，在“文件扩展名”框中填入“exe”，接着单击“高级”，在“关联的文件类型”下拉框中选择“应用程序”，单击“确定”返回，最后单击“应用”后关闭对话框
2、在cmd执行后，执行：
expand\i386\rundll32.ex_%Systemroot%\rundll32.exe
3、可以通过修改注册表来恢复EXE文件。因为EXE文件都无法打开，所以只有先将Windows目录下的注册表编辑器“Regedit.exe”改为“Regedit.com”，然后运行它，依次找到HKEY_CLASSES_ROOT\exefile\shell\open\command，双击“默认”字符串，将其数值改为“"%1" %*”就可以了。
4、在DOS下运行“ftype exefile=%1 %*”或“assoc .exe=exefile”命令也可以恢复EXE文件的关联。
注意：
1、在cmd执行时，先要断掉rundll32.exe的进程，否则，报错！不信试试。
2、在windows目录下修改了“regedit.exe”为“regedit.com”之后，不必将其改过来，因为系统自动更正。
如果已经锁了注册表:
试试把扩展名改成SCR或COM,再双击运行

mimisky

启动到DOS环境，依次执行：
attrib -s -h -r -a c:\windows\system32\olemdb32.dll
del c:\windows\system32\olemdb32.dll
cd\windows\system32
md olemdb32.dll
md olemdb32.dl_
cd\
attrib +s +h +r +a c:\windows\system32\olemdb32.*
重新启动即可彻底清除这个可疑木马的危害。
同时，搜索看看，留心此目录（C:\Program Files\Common Files）等中是否存在最新创建的_setup.dll iGdi.dll setup.dll等文件，如果有请用粉碎机粉碎。怀疑可能是它操纵产生的olemdb32.dll文件。

狼`很安靜

我的方法很简单..
挂到别的电脑..
设置主从盘...
不要运行从盘的东西..
直接更新杀毒软件查杀一次就行了..