我的进程里怎么有两个rundll32.EXE?
打开windows任务管理器,察看是否有可疑的进程在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)
若提示无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务在运行,把它停止。同时设法查找这些恶意程序文件(如system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去,注意别删了系统文件!
找个好点的软件,比如冰刃,查看这两个进程的绝对路径,看看是否为C:\Windows\Rundll32.exe,如果不是就杀吧。如果不是系统关键进程的话删掉没有问题
顺便复制粘贴一下……
Rundll32.exe是什么?
顾名思意,“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程,这样,就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。当然,这些Rundll32.exe执行的DLL文件是什么,我们都可以从系统自动加载的地方找到。
相反,Windows 98代码夹杂着16位和32位,所以同时具有Rundll32.exe和Rundll.exe两个程序。这就是为什么Windows 98的System文件夹为主系统文件夹,而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。
无论是Rundll32.exe或Rundll.exe,独立运行都是毫无作用的,要在程序后面指定加载DLL文件。在Windows的任务管理器中,我们只能看到rundll32.exe进程,而其实质是调用的DLL。我们可以利用进程管理器等软件(本刊2004年21期有介绍)来查看它具体运行了哪些DLL文件。
有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下Rundll32.exe都是加载系统的DLL文件,不用太担心。另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%\system32目录下的,注意文件名称也没有变化。
相信大家在论坛上很常看见那些高手给出的一些参数来简化操作,如rundll32.exe shell32.dll,Control_RunDLL,取代了冗长的“开始→设置→控制面板”,作为菜鸟的我们心里一定痒痒的。他们是怎么知道答案的?我们如何自己找到答案?分析上面命令可以知道,其实就是运行Rundll32.exe程序,指定它加载shell32.dll文件,而逗号后面的则是这个DLL的参数。了解了其原理,下面就可以自己挖掘出很多平时罕为人知的参数了。
第一步:运行eXeScope软件,打开一个某个DLL文件,例如shell32.dll。
第二步:选择“导出→SHELL32.DLL”,在右边窗口就可以看到此DLL文件的参数了(见图)。
第三步:这些参数的作用一般可以从字面上得知,所以不用专业知识。要注意的是,参数是区分大小写的,在运行时一定要正确输入,否则会出错。现在随便找一个参数,例如RestartDialog,从字面上理解应该是重启对话框。组合成一个命令,就是Rundll32.exe shell32.dll,RestartDialog ,运行后可以看见平时熟悉的Windows重启对话框。
现在,我们已经学会了利用反编译软件来获取DLL文件中的参数,所以以后看到别人的一个命令,可以从调用的DLL文件中获取更多的命令。自己摸索,你就能了解更多调用DLL文件的参数了。
小资料
常用的rundll32参数
命令: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板→辅助选项→键盘”
命令: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板→添加新硬件”
命令: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板→添加新打印机”
命令:rundll32.exe DISKCOPY.DLL,DiskCopyRunDll
功能:启动软盘复制窗口
完全正常,不用担心
相关视频
为什么我的进程里出现了两个WINLOGON.EXE,而没有wonlgon.exe。_百度...
这个在进程里可以看得到,有两个,一个是真的,一个是假的。真的是小写的winlogon.exe,用户名是SYSTEM,而假的是大写的WINLOGON.EXE,用户名是你自己的用户名。这个文件在进程里是中止不了的,说是关键进程无法中止,搞得跟真的一样!就连在安全模式下它都会呆在你的进程里! 我现在所知道的就这些,要是
为什么我电脑进程里有别人的用户名拜托各位大神
下面就来揭开它神秘的面纱。发现 在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有...
华硕笔记本进程优化,我的进程怎么有110个啊 也没装什么软件..求大神教育...
2、在搜索框搜索并进入【应用和功能】,双击需要卸载的程序并点击【卸载】。3、搜索进入【编辑电源计划】【更改高级电源设置】为【高性能】模式。4、如果不需要应用使用广告ID、定位之类的功能,可以搜索进入【隐私设置】,关闭常规和位置中的相关选项。5、搜索并进入【存储】,【开启】“存储感知”。打开...
任务管理器中有两个RUNDULL.EXE进程???
鉴于以后尽量少zhong du,正同有一篇文章是关于电脑an quan的,希望你看了之后会有所帮助。http:\/\/hi.baidu.com\/%CE%D2%BC%D2%B5%C4%D0%A1%BB%A8%C3%A8\/blog\/item\/438a3acfe345813ff9dc6158.htm 还有,弄完之后重启,以后要小心啊!我刚刚从这个毒里逃出来.我的U盘里带一个杀毒软件,可以随时...
我的电脑进程里为什么有两个wmiprvse.exe
开发人员可以用 WMI 创建事件监视应用程序,当重要事件发生时通知用户。 在 Windows 的更早版本中,提供程序和 Windows 管理服务(WinMgmt.exe)一起被载入进程内,运行在 LocalSystem 安全帐户下。一个提供程序的失败导致整个 WMI 服务失败。WMI 的下个请求重新启动服务。 从 Windows XP 开始,WMI 属于有...
是这样的,我的任务进程里有最少一两百个rundll32.exe的进程。
第三,通常系统会有 rundll32.exe 进程的存在,还有可能你看到系统中有多个Rundll32.exe同时存在,通常这只证明你的系统中用 Rundll32.exe 启动了多个DLL文件。当然,这些Rundll32.exe执行的DLL文件是什么,就需要我们仔细甄别了。像你说的有一两百个应该有点超出通常运行的范围了。建议:先进行系统杀毒。
...Security Authority Process我的电脑进程里有这么一项是什么!!希望...
Local Security Authority Process并非一个真正的进程,而是系统核心虚拟出来的,是多任务操作系统中常见的现象。在没有其他可用进程时,系统会进入空运行状态,此时就是System Idle Process在运行。因此,当Local Security Authority Process占用99%的CPU时,这表明你的机器负荷较低。如果你正在使用软件,你会...
为什么我的进程中有两个Explorer.EXE?
如果这个进程使用了过多的CPU,那就是你开了过多的任务,任务包括窗口,进程等等。你的解决方法就是手动或自动(用一些优化软件比如:超级兔子,优化大师等)清除一些开机启动项。还有就是右键点我的电脑,选择高级标签,点性能旁边的设置按扭就是从上向下第一个设置按扭,打开后把下面的勾全部去掉,按...
请问哈 我的进程里面怎么会要两个Rundll32.exe,这是正常的吗
rundll32.dll倒可能是病毒,rundll32.exe默认位于Windows\\System32文件夹中,但是存在这个进程,我倒感觉你的系统中应该有流氓软件,比如说雅虎助手,就会在进程中出现两个rundll32.exe,建议你用金山毒霸系统清理专家等软件来卸载它们。
为什么我的任务管理器里有那么多相同名称的进程啊
杀毒.如果是SVCHOST.EXE的话,不要担心,他是系统的宿主进程,有个3~4个是正常的.很多朋友对svchost.exe进程都不太了解,有时在任务管理器中一旦看到有多个该进程,就以为自己的电脑中了病毒或木马,其实并非如此!正常情况下,Windows中可以有多个svchost.exe进程同时运行,例如Windows 2000至少有2个svchost...