奇怪的程序

[dick]

我的註冊表最近在run啟動項多了一行
rundll32 c:\windows\downlo~1\bdplugin.dll,rundll32
刪除後隨即又出現,所以此程序應該正在運行中,監視著註冊表,但我在它指定的路徑c:\windows\Downloaded Program Files找不到bdplugin.dll這個程序,也沒有隱藏屬性的,尋找整個硬盤也沒有,請問它是如何自己運行的???怎樣刪除它????
謝謝.

[tjy]

開始...執行...打入msconfig....啟動....關掉你說的那個程式應該就不會再執行了

[dick]

沒那麼簡單的.
連在安全模式下也刪不了.....

[tjy]

掃掃看有沒有中毒

[Schnaufer]

　　你要不要參考一下 http://www.pczone.com.tw/vbb3/showthread.php?t=71939，有 Windows NT 的部分不用管它。

[dick]

沒有毒
我可找到啟動的位置,只是無法刪除而已.

[tjy]

停止啟動就好啦..不一定要刪掉ㄚ

[dick]

我的意思是在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
有一鍵值rundll32 c:\windows\downlo~1\bdplugin.dll,rundll32無法刪除.
既然刪不掉又怎能停止啟動呢????

[tjy]

記得之前有文章說打入什麼指令可以還原機碼....可是忘了在哪....不知道有沒有人知道ㄚ??