查看: 7133|回复: 2
平民, 积分 47, 距离下一级还需 53 积分
精华0帖子威望0 点积分47 点注册时间最后登录
我的实况足球 和铁拳5&&被我移去移来的现在游戏镜像文件已经损坏&&要用什么工具 才可以修复 求求知道的告诉我下&&我机子没光头的&&这些游戏下了好几天才下好的.
平民, 积分 85, 距离下一级还需 15 积分
精华0帖子威望0 点积分85 点注册时间最后登录
楼主去买碟吧，几块钱而已。。。。。
还有，我觉得你的镜像本身可能就没有下载完全，每次用BT下载后，请再用检测一下是不是下载完全了。。。
我每次都这样的，好多时候，下载完了，但一检测，其它还有一点点没有下载完，于是又继续下。。。
公民, 积分 248, 距离下一级还需 52 积分
精华0帖子威望0 点积分248 点注册时间最后登录
文件损坏就没有办法了......平时要照顾好硬盘和资料啊,及时备份,
Powered by
扫描二维码
下载 A9VG 客户端（iOS, Android）new11 1 exe是什么病毒 重新启动又来了
new11 （1）.exe   从重新启动，又建了 别的人 病毒名变成NEW6(1).exe 反正从启又换了个 new(??).exe开头的，我是用江民杀毒软件杀的，就是这样。 那位大侠帮帮忙。
09-01-18 &匿名提问
Rundll32.exe是什么？顾名思义，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。 现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型： Void CALLBACK FunctionName ( HWND hwnd, HINSTANCE hinst, LPTSTR lpCmdLine, Int nCmdShow ); 其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。 略谈Rundll32.exe的作用 (我是菜鸟) 常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。 首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则…）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然后键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？ 当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而后者是运用於16位的链结库，它们的命令格式是： RUNDLL.EXE ，， 这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为： Shell “命令列” 如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然后写入WinAPI的声明，最后才能在程式中呼叫。而现在只需一句: Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？ 实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用： 命令列: rundll32.exe shell32.dll,Control_RunDLL 功能: 显示控制面板 命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1 功能: 显示“控制面板－辅助选项－键盘”选项视窗 命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2 功能: 显示“控制面板－辅助选项－声音”选项视窗 命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3 功能: 显示“控制面板－辅助选项－显示”选项视窗 命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4 功能: 显示“控制面板－辅助选项－滑鼠”选项视窗 命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5 功能: 显示“控制面板－辅助选项－传统”选项视窗 命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1 功能: 执行“控制面板－添加新硬体”向导。 命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter 功能: 执行“控制面板－添加新印表机”向导。 命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1 功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。 命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2 功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。 命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3 功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。 命令列: rundll32.exe syncui.dll,Briefcase_Create 功能: 在桌面上建立一个新的“我的公文包”。 命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll 功能: 显示复制软碟视窗 命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1 功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。 命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0 功能: 显示“日期与时间”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1 功能: 显示“时区”选项视窗。 命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称] 功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。 命令列: rundll32.exe rnaui.dll,RnaWizard 功能: 显示“新建拨号连接”向导的视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 功能: 显示“显示属性－背景”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1 功能: 显示“显示属性－萤屏保护”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2 功能: 显示“显示属性－外观”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3 功能: 显示显示“显示属性－属性”选项视窗。 命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder 功能: 显示Windows的“字体”档案夹。 命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 功能: 同样是显示Windows的“字体”档案夹。 命令列: rundll32.exe shell32.dll,SHformatDrive 功能: 显示格式化软碟对话框。 命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0 功能: 显示“控制面板－游戏控制器－一般”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1 功能: 显示“控制面板－游戏控制器－进阶”选项视窗。 命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档) 功能: 列印HTML文档。 命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl 功能: 显示Microsoft Exchange一般选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0 功能: 显示“控制面板－滑鼠” 选项 。 命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1 功能: 显示 “控制面板－键盘属性－速度”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1 功能: 显示 “控制面板－键盘属性－语言”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2 功能: 显示Windows“印表机”档案夹。 命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 功能: 显示Windows“字体”档案夹。 命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4 功能: 显示“控制面板－输入法属性－输入法”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add 功能: 执行“添加新调制解调器”向导。 命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0 功能: 显示“控制面板－多媒体属性－音频”属性页。 命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1 功能: 显示“控制面板－多媒体属性－视频”属性页。 命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2 功能: 显示“控制面板－多媒体属性－MIDI”属性页。 命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3 功能: 显示“控制面板－多媒体属性－CD音乐”属性页。 命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4 功能: 显示“控制面板－多媒体属性－设备”属性页。 命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1 功能: 显示“控制面板－声音”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl 功能: 显示“控制面板－网路”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl 功能: 显示ODBC32资料管理选项视窗。 命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename} 功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。 命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl 功能: 显示“控制面板－密码”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl 功能: 显示“控制面板－电源管理属性”选项视窗。 命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder 功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2) 命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0 功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1 功能: 显示“控制面板－区域设置属性－数字”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2 功能: 显示“控制面板－区域设置属性－货币”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3 功能: 显示“控制面板－区域设置属性－时间”选项视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4 功能: 显示“控制面板－区域设置属性－日期”选项视窗。 命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名] 功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0 功能: 显示“控制面板－系统属性－传统”属性视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1 功能: 显示“控制面板－系统属性－设备管理器”属性视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2 功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。 命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3 功能: 显示“控制面板－系统属性－性能”属性视窗。 命令列: rundll32.exe user.exe,restartwindows 功能: 强行关闭所有程式并重启机器。 命令列: rundll32.exe user.exe,exitwindows 功能: 强行关闭所有程式并关机。 命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl 功能: 显示“拨号属性”选项视窗 命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl 功能: 显示“桌面主旨”选项面板 当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！
请登录后再发表评论!
这个是病毒文件，蝗虫军团病毒爆发前进程里面会出现new11.exe new22.exe…………等等病毒文件的进程，这些病毒文件一般从temp目录里面启动。如果你的江民无法查杀请换个杀毒软件进行查杀
请登录后再发表评论!
这个是系统自带的程序，用来运行Dll文件。 所以很多病毒木马利用它或把名字改成差不多的那种，比如runddl这种，所以要注意一下，一般没关系。。不过还是建议在工具栏－》文件夹选项－》查看－》把3个地方的隐藏都改成不隐藏。 系统文件夹内容。 一般文件夹 文件后缀。 这样你就可以看到你U盘里的隐藏文件了。 很可能出现什么autorun.inf这种文件。就要小心了。 病毒木马的可能性很大。如果没隐藏文件，就放心把。
请登录后再发表评论!
Rundll32.exe是什么？顾名思义，“执行32位的DLL文件”。
请登录后再发表评论!
这个是系统自带的程序，用来运行Dll文件。 所以很多病毒木马利用它或把名字改成差不多的那种，比如runddl这种，所以要注意一下，一般没关系。。不过还是建议在工具栏－》文件夹选项－》查看－》把3个地方的隐藏都改成不隐藏。 系统文件夹内容。 一般文件夹 文件后缀。 这样你就可以看到你U盘里的隐藏文件了。 很可能出现什么autorun.inf这种文件。就要小心了。 病毒木马的可能性很大。如果没隐藏文件，就放心把。
请登录后再发表评论!
把杀毒软件更新好就杀毒嘛。 只要是最新版本就肯定可以杀，如果还没有更新包能杀就多等几天。 先有病毒再有杀毒软件嘛。。。。
请登录后再发表评论!
“蝗虫军团”的简历　　英文名称：HBkernel系列病毒　　中文名称：蝗虫军团木马　　大小：41,397字节　　类型：木马　　危险级别：★★★★★　　影响平台：Win2000/XP/2003[编辑本段]蝗虫军团　　360安全中心近期截获的一款恶性木马下载器，该木马一旦执行，会在瞬间下载上百个木马，就象蝗灾来袭时那样铺天盖地。这些木马首次以“集群作战”的方式，从各个途径彻底破坏用户电脑安防体系，同时恶意弹出广告，所过之处可谓满目疮痍。形象一点说，以前的木马都是单打独斗，而“蝗虫军团”则已发展成群殴，甚至是兵团作战。更为可怕的是，该木马群具有“集体复活”的本领，就象“幽灵战士”一样可以死而复活，普通杀软很难根除。[编辑本段]病毒特征　　360安全专家研究发现，“蝗虫军团”木马下载器具有很强的驱动级自我保护能力，会修改主页，并且通过一些技术来保护主页不被用户或其它软件再次修改，以达到长期占有的目的,还可以让杀毒软件的普通查杀模式全都失效，并且传播途径非常广泛，用户稍有不慎就会中招。而“蝗虫军团”下载的上百个功能各异的子木马分工各异，具有很强的破坏性，其中有的负责强制关闭杀毒软件，有的负责阻拦用户登陆安全厂商的网站，还有的负责在用户电脑上恶意弹出广告……　　最为可怕的是，这些子木马具有“集体复活”的超强生命力，在上百个子木马中，只要有一个被杀毒软件漏杀，就能使其他已经被清除的木马快速“复活”，因此普通杀软很难将其一次性斩草除根。凭借这一特性，“蝗虫军团”对用户电脑安防体系构成了巨大的威胁，其破坏性大有赶超“机器狗”和“磁碟机”之势。[编辑本段]查杀方法　　360安全中心紧急更新了360顽固木马专杀大全，以帮助用户彻底摧毁“蝗虫军团”背后的恶性木马团伙。　　360安全专家提醒广大用户，请尽快按如下方案处理：　　一、下载最新版的360顽固木马专杀大全，断开网络进行查杀并重启。（下载地址：）　　二、开启360自我保护并进行木马及恶评插件的扫描，清除可能存在的残留项。　　三、经常使用360安全卫士修复系统漏洞，彻底断绝木马的传播途径。　　四、上网使用360安全浏览器，使电脑能自动屏蔽恶意网站和智能拦截恶意代码，将中招概率降到最低。　　注意：因为“蝗虫军团”木马使用了大量的对抗安全软件的技术，如映像劫持，驱动技术等，使得中了“蝗虫军团”木马的用户很难安装并使用安全软件。而且“蝗虫军团”木马推出变种的速度很快，并具有自我升级的能力，所以在查杀的时候最好是断开网络。以免影响查杀效果。　　在使用专杀大全查杀完成后，马上重启，并使用360安全卫士“快速扫描木马”查杀一遍，将下载安装的木马彻底清理。完成这个查杀后，我们还需要将插件清理一下。　　图：[编辑本段]“蝗虫军团”的行径　　1.映像劫持杀软、防火墙和许多安全辅助工具，最近也发现有少量劫持输入法的情况。　　2.破坏lsp　　3.病毒在系统中的drivers目录中释放一个HBkernel32.sys的驱动文件，该驱动文件既可以保护病毒不被清除，又可以破坏杀软的监控能力　　4.病毒文件system.exe(通常是隐藏的)会在注册表中添加一个启动项用于病毒的随机启动，同时还会加载驱动文来恢复SSDT表，从而让杀软失效。　　5.修改注册表AppInit_DLLs项目，将许多hb***.dll文件插入到系统的进程中。　　6.有些出现无法复制粘贴的问题，rpc服务被破坏,解决方法可以从相同系统的机子上电脑上压缩rpcss.dll这个文件，然后解压到本机系统目录system32下和system32\dllcache文件夹下，再在运行中打入services.msc，找到Remote Procedure Call (RPC)，右键点启动。或者正常的相同版本的系统从注册表导出这一项，双击修复最后附有几个常见系统的这个文件。[编辑本段]“蝗虫军团”的总结　　“蝗虫军团”是一个很邪恶的下载者，其下载的木马数量之多，涉及方面之广，手段之恶劣，已经达到令人发指的程度。并具有自我更新，U盘传播，大有赶超“机器狗”和“磁碟机”之势。　　请大家擦亮双眼，把这邪恶的“蝗虫军团”木马请出系统吧。　　最后，再复述一下清除“‘蝗虫军团”木马的要点：　　1．下载最新版的木马专杀大全，断开网络进行查杀。　　2． 使用360安全卫士进行木马的查杀和恶评插件的查杀。　　3． 经常使用360安全卫士并修复系统漏洞。　　其实。不管你装不装360安全卫士　　只要你的杀毒软件能一直都保持更新和系统里的漏洞能及时补上，就好了。
请登录后再发表评论!