任务管理器中有两个RUNDULL.EXE进程???
rundll 顾名思义就是运行dll的程序,或者称之为加载dll的程序,因为windows上的dll文件,简称动态链接库文件,你不用懂,只要知道,dll文件里面有很多程序需要执行的代码,有时候需要rundll32.exe这个文件来加载它。 因为dll文件本身是不能运行的。 一般情况下,有多个这样的进程都很正常,不正常的情况下一般是这样的:
1、有恶意程序也叫rundll32.exe,一般他不会和系统的rundll32.exe在同一个目录。所以这时候,你要先判断 两个进程可执行文件的路径 , 你可以使用 win7上的任务管理器,右键:“打开文件位置” 查看一下是否在系统目录。
2、借用rundll32.exe来执行dll类型的木马,dll木马又叫隐形木马,因为它是dll文件,这种木马除非详细的分析每个进程加载的dll文件,比如使用sysinternals工具包中的prcoexp.exe,如果觉得麻烦,自己直接找个杀软查杀即可。
这个先杀毒,再到安全模式下关掉
估计是中了AV终结者了~!下个安铁诺。。。。
http://soft.mumayi.net/Download.asp?ID=7030&sID=4
根据你的描述可能是AV终结者之类的变种或者类似的蠕虫bing du,现在变种太多了每天都有,都是采用映像劫持的方式。
不需要重装就可以解决的方案,只要你的电脑能开机就可以,看完这个解决方案之后你就知道如何解决了:
http://hi.baidu.com/%CE%D2%BC%D2%B5%C4%D0%A1%BB%A8%C3%A8/blog/item/3ac9808009683ed59023d96e.html
鉴于以后尽量少zhong du,正同有一篇文章是关于电脑an quan的,希望你看了之后会有所帮助。
http://hi.baidu.com/%CE%D2%BC%D2%B5%C4%D0%A1%BB%A8%C3%A8/blog/item/438a3acfe345813ff9dc6158.htm
还有,弄完之后重启,以后要小心啊!
我刚刚从这个毒里逃出来.我的U盘里带一个杀毒软件,可以随时杀.
下个冰刃强行结束进程,再到SYSTEM32里把病毒的RUNDULL.EXE删除了。最后再清理一遍硬盘里的AUTORUN.INF就行了。然后用杀毒软件杀一遍。
有两个那样的进程很正常啊 怕是中了其他更严重的毒了吧
相关视频
WIN10系统 任务管理器里有2个Client Server Runtime Process
当你在Windows 10的任务管理器中注意到两个名为Client Server Runtime Process的进程时,可能需要稍作检查。通常,正常的开机过程中,仅会出现两个关键进程:1. svchost.exe,它是微软Windows系统的核心组件,负责执行DLL文件,对系统的正常运行至关重要。然而,这个程序也可能被恶意软件如w32.
任务管理器中有两个RUNDULL.EXE进程???
下个安铁诺。。。http:\/\/soft.mumayi.net\/Download.asp?ID=7030&sID=4 根据你的描述可能是AV终结者之类的变种或者类似的蠕虫bing du,现在变种太多了每天都有,都是采用映像劫持的方式。不需要重装就可以解决的方案,只要你的电脑能开机就可以,看完这个解决方案之后你就知道如何解决了:http:\/\/hi.ba...
...有2程序正在运行”为什么我在任务管理器用户中只看到一个?另一个怎...
另外一个可能是隐藏的,后台运行的某个程序。你可以通过一些软件来查看,360安全卫士的进程查看,还有查看正在运行的软件都可以帮你找到他。
为什么打开一个WORD文档,任务管理器中出现两个进程?
任务管理器是2个进程,因此打开的一定是2个word编辑状态。出现的原因是任务栏按钮设置成 ”始终合并、...
WIN10系统?任务管理器里有2个Client?Server?Runtime?Process
系统更新和补丁:确保Windows系统和所有关键应用程序都已更新到最新版本,以减少已知漏洞被利用的风险。谨慎处理未知进程:对于任何未知或可疑的进程,不要轻易终止它们,而是先进行进一步调查。终止关键系统进程可能会导致系统不稳定或崩溃。总之,当你在Windows 10任务管理器中看到两个名为Client Server Runtime Process的进程时,应谨慎对待,进行必要...
我的任务管理器中有两个rundll32。exe
了解Rundll32.exe和Rundll.exe的用法,对于Windows9x用户来说,绝对是个有趣且实用的知识点。这两个程序通常仅限于微软内部使用,因此,真正掌握它们的用法者并不多。下面,让我们通过一个小实验深入了解Rundll32.exe的功能。首先,请确保已保存当前执行的程序结果以防万一。在“开始”菜单中选择“程式”...