¿Qué es windows\system\rund1132exe?

rund1132.exe está infectado por un virus La información detallada, los métodos de eliminación y las medidas correctivas del sistema del virus son las siguientes:

Nombre del virus: Worm_Funny.A

Alias ​​del virus: WORM_FUNNER. .A

p>

I-Worm/MsnFunny

Gusano: WORM_FUNNER.A

I-Worm/MsnFunny

Worm.MSN .funny

Gusano.MSNFunny

Tipo de virus: Gusano

1. Generación de archivos de virus:

Después de ejecutar el virus, RUNDLL32 se generará en el directorio del Sistema y una copia de sí mismo, respectivamente:

EXPLORER.EXE EXE,

IEXPLORE.EXE,

USERINIT32. .EXE,

y un archivo de registro denominado BSFIRST2.LOG.

(El sistema es C:\Windows\System en Windows 95/98/Me, C:\Winnt\System32 en Windows NT/2000 y C:\Windows\ en Windows XP System32)

Además, en Windows 98 y ME, el virus sobrescribe el archivo RUNDLL32.EXE original con su propia copia.

2. Modifique la clave de registro:

El virus se agrega en

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

MMSystem = "MMSystem" = System\mmsystem.dll"", rundll32"

En Windows 2000 y XP, el virus también crea la siguiente clave de registro:

HKEY_LOCAL_MACHINE/Software Add en \Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit = "userinit32.exe

Solución: Usuarios de WIN 2000/XP:

1. Si Si tiene varios sistemas operativos instalados en su computadora, inicie desde otro sistema operativo. Si tiene varios sistemas operativos instalados en su computadora, inicie desde otro sistema operativo. Copie el archivo SYSTEM\userinit.exe del sistema infectado y cámbiele el nombre a userinit32.exe. .

Reiniciar.

2. Si solo hay un sistema operativo en la computadora, use el CD de inicio del sistema para iniciar en la consola de reparación e ingrese el siguiente comando

cd system32

copiar userinit .exe userinit32.exe

Simplemente reinicie.