求助 - 無法刪除的應用程式

[getter]

作者: 天剛

回報熱血不飛及getter版大：
一‧關於sdaemon.exe 及winwd.exe 兩個程式，在 msconfig 選項內都未被勾選，在C:\WINDOWS\根目錄下的這兩個檔案，也都無法被刪除！
二，小弟遵照熱血不飛的指導，使用『Norton 360 6.0.0.145+Internet Security 19.5.0.145』掃瞄做檔案鑑識結果，回報檔案安全並無問題，同時有許多人使用過。
三‧getter版大陳述的：
1.把「工作管理員」叫出來。
2.點「處理程序」。
「工作管理員」、「處理程序」這兩個系統工具，小弟使用的 XP 作業系統都找不到？！因此無法測試getter版大教導的程式刪除方法。
四‧小弟這就去下載 Unlocker 1.9.2 - 32 and 64 bit version 程式，測試是否能將這個無法刪除的腦程式移除，成功與否一定回來呈報Getter版大與熱血不飛！

衷心感謝二位不辭辛勞的幫忙！

「處理程序」是「工作管理員」的一種檢視程式運作的方式 ...

不是兩個工具 ...

使用「工作管理員」最怕遇到哪種，強制結束後又會自動在執行的 ...

作者: 天剛

報告Getter版大：小弟這下載 Unlocker 1.9.2 - 32 and 64 bit version 程式，連續三次都被文述Norton 360 6.0.0.145攔截，並警告為含病毒軟件！因此無法下載，小弟嘗試將防毒軟體暫時關閉，再次下載仍然如上所述無法下載成功！

這也未免太慘了吧

試看看這個吧，這個介紹的網站吧 http://www.inote.tw/unlocker

unlocker 的安裝程式會額外裝些個東西喔，若是不小心裝到了，可以利用「新增移除程式」及「瀏覽器的外掛套件管理」中移除。
不是在 「新增移除程式」就是在「瀏覽器的外掛套件管理」中，或者是兩者都有。

以下試安裝注意事項：
1.9.0
QuickStore Bar　　　　瀏覽器工具列，安裝過程可以選取不安裝。
Ebay shortcuts　　　　Ebay 網站捷徑，安裝過程可以選取不安裝 (在列出安裝元件的地方是預選的，在此手動取消打勾即可)。

1.9.1
Babylon Toolbar　　　瀏覽器工具列，安裝過程可以選取不安裝。

1.9.2，1.02 MB (1,078,591 位元組)
Delta toolbar　　　　 瀏覽器工具列，安裝過程可以選取不安裝。

1.9.2，web 393 KB (402,911 位元組)
mystartsearch　　　　mystartsearch，安裝過程可以選取不安裝。(拒絕安裝方式，先按最左邊的按鈕 [趫]，再按 [Decline])
podoweb sfotware　　podoweb sfotware，安裝過程可以選取不安裝。(拒絕安裝方式，先按最左邊的按鈕 [趫])
Genieo sfotware　　　Genieo sfotware，安裝過程可以選取不安裝。(拒絕安裝方式，先按最左邊的按鈕 [趫])

[不飛]

您下載的檔案是 *.exe 直接執行檔案，

可能會被您安裝的掃毒工具阻擋，

不飛另行下載後壓縮，放置到 OneDrive 空間給您下載，

請到下方網址後點滑鼠右鍵選下載或是另存目標即可 :


1 : ------>請點我到下載網頁再點選圖式下載<-------

2 : 或是到 MEGA 下載 : https://mega.co.nz/#!uBZVVQzS!rOjhtW...fecRhUXqemv52M

[天剛]

感謝熱血不飛及Getter版大的Unlocker 1.9.2 教學下載，小弟以順利完成下載並安裝這個小程式。但是實際使用卻發現 sdamon.exe 似乎不是一個執行檔，倒像是一個啟使路徑的根目錄，下面還有許多其它檔案與其連結，小弟將 Unlocker 1.9.2 掃瞄 sdamon.exe 的報告圖示貼上，恭請熱血不飛及 Getter 版大參考

[天剛]

[天剛]

報告熱血不飛及Getter版大：貼圖無法展示？煩請參照圖片上傳網址，前往瀏覽Unlocker 1.9.2 掃瞄 sdamon.exe 的報告圖示。小弟依照史萊姆貼圖教學，不知哪裡出錯貼圖沒有出現只出現貼圖的網址？

[不飛]

C:\windows\system32\rundll32.exe
C:\windows\system32\RUNDLL32.EXE

這個非常可疑，疑似核心已經被串改，

請先清查一下您的 C:\WINDOWS\system32\ 之下，

有幾個 RUNDLL32.EXE 或是 rundll32.exe 的檔案 (注意英文大小寫) ?

煩請回報，謝謝。

[getter]

作者: 天剛

報告熱血不飛及Getter版大：貼圖無法展示？煩請參照圖片上傳網址，前往瀏覽Unlocker 1.9.2 掃瞄 sdamon.exe 的報告圖示。小弟依照史萊姆貼圖教學，不知哪裡出錯貼圖沒有出現只出現貼圖的網址？

先講解貼圖的部分 ...

咱們史版的貼圖語法，圖片的位址最後面一定要有圖片副檔名的才行 ...

以你貼的圖片來說 http://www.fotopu.com/fullsize/713435 就不行了

必須是 http://www.fotopu.com/img/1/713435.jpg 才行

然後是，即便是有圖片副檔名的連結，太複雜太長的也可能不行

如 http://www.abcd.com/%1%2%3%c%d%3%7/%1%134%3%5.jpg 這種的可能不行

或是這種的 http://www.fotopu.com/img/1/713435.jpg?imgmax=512 這種的也不行

要像這樣的 http://www.fotopu.com/img/1/713435.jpg 簡簡單單的才 ok

因為你也是用 http://www.fotopu.com 迪西教你一下基本上不管是哪一種貼圖空間 ...

只要把滑鼠游標放在圖片上面，按下滑鼠右鍵找以下的項目即可取得圖片的位址。

Opera：「複製圖片位址」
Google Chrome：「複製影像位址」
Mozilla Firefox：「複製圖片網址」
Avant Browser：「複製影像網址」
Internet Explorer：「內容」，會出現一個視窗會有圖片的網址，在複製起來。

再把取得到的圖片網址，貼到史版的貼圖語法中就好了 ... [img] ... [/img]

然後就是依據該貼圖來看 ...

應該是 sdamon.exe 牠關聯開啟到其他很多的相關檔案，正確說法就是有使用的其他
*.dll 中登載的程式碼。

換句話說就是 sdamon.exe 有被或是利用這麼多的檔案開起來捆綁，這沒關係
在 Unlocker ，參考這張圖的操作



------------------------------------------------------------------------------------

然後最後有看到兩個很靠腰的東西 services.exe 跟 RUNDLL32.exe 這兩個檔案，
通常有使用的 Windows「服務」來開啟程式的話，多多少少會關聯到這兩個執行檔。
其中 RUNDLL32.exe 如果有備病毒串改的話，有些會用某些檔名混搖，如
rund1132.exe 或是 rundII32.exe 這是有過的，反而是將檔名全部以大寫顯示，
就會打出原形了。

services.exe 跟 RUNDLL32.exe 這兩個檔案，比較麻煩，可能被病毒或惡意程式修改過。
如何判斷，用「工作管理員」觀察 CPU 使用率，尤其是這兩個檔案。當有可能被病毒或惡意
程式修改過時，CPU 使用率會異常偏高，這是股溝到的答案。

有些會跟 services.exe 跟 RUNDLL32.exe 這兩個檔案的所在位置有關，一般來說
正常的狀況來說會在 C:\Windows\system32 底下，以前有陣子是出現在別的地方，
如 C:\Windows 底下，通常不是在正確的預設位置中的，是病毒或惡意程式的機會很高。

怕有問題就做個系統掃毒看看 ...

[天剛]

呈報熱血不飛及 Getter 版大：

一‧首先回覆熱血不飛的吩咐，小弟系統 C:\WINDOWS\system32\ 之下，只有一個小寫的 rundll32.exe 的檔案。

二‧感謝Getter 版大熱血指導貼圖方法，小弟以完全瞭解出錯地方並加以修正！依照 Getter 版大的教導，小弟等候熱血不飛的關於有幾個 rundll32.exe 檔案的疑問釐清後，再使用 Unlocker 來修正sdamon.exe 相關連結，主要用意是這兩個問題不會產生衝突。