我的进程里有两个rundll32.exe!

作者&投稿:众水 (联系方式在网页底部的电邮联系)
进程中为什么有两个Rundll32.exe啊?~

rundll32.exe是个dll调用程序,存在多个有时是正常的。但某些木马或流氓软件也使用rundll32.exe伪装。建议用杀毒软件扫描一下。

很明显你中了毒,这个毒比较常见,也算较厉害的一种,清除起来有点麻烦,他会在D盘生成两个隐藏文件,在C盘生成两个文件,在系统里生成进程序,几个文件互相关联,你很难全部清除,而且它还会修改掉你.exe可执行文件的属性,让你电脑上所有EXE文件无法打开,包括杀毒软件,就算删除掉病毒文件后,也要去安全模式,将REGEDIT。EXE 改成 REGEDIT。COM 再重建EXE文件的关联,将HKEY_CLASSES_ROOT\exefile\shell\open\command下的default,键值自己定为"%1" %*
建议重装一下系统是最好的,另外重装系统后也别双击打开D盘,用右键单击再打开,然后选工具,文件夹选项,将隐藏系统文件去掉,再把D盘里的commdos.com 还有一个好像是什么.ini 反正是隐藏的,将这两个文件删除掉,这样才安全,当然最好把D盘不隐藏的文件先复制到其它盘上,再系统里将D盘格一下,再把文件复制回来。反正要小心,如果双击后又会中毒,等于系统白装了。

一、点击“开始”菜单,选择“运行”选项,运行“Msconfig”命令打开系统配置实用程序,检查“启动”项中的启动程序,找出病毒程序(一般不在C盘的程序都不要给它启动),特别是带“hta、htm”后缀的启动程序都要把勾去掉。

二、电脑每次开机后,如果遇见都会弹出一个IE窗口,并且指定浏览某个网站,这就说明黑客程序修改了电脑的启动项目,造成系统启动后就被调出IE浏览器进行浏览指定网站。针对这个现象可以采用以下修改方法:

(1)将弹出的IE地址用笔记下;

(2)打开“开始”菜单,选择“运行”选项,运行“Regedit”命令打开注册表编辑器;

(3)在注册表中找到以下两个分支

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce

(4)检查这两个分支中是否有记下的网站地址的项目;如果有,则将这些项目删除,故障排除。

不一定是的,像NV显卡的也会调用这个进程,要是有个ZA防火墙最好

相关视频

电脑任务管理器中这个(Rund1132.exe)是什么啊?
当应用程序调用dll地时候,进程里就会有rundll32出现,你先开机,一般是不用担心地,程序调用完就帮你关了。也有不负责地还是留着,再开机就没事了。不用担心。你先开机,然后什么都不开,直接看有几个rundll32,如果还有几个,而你后台没跑什么地话,怕是有东东玩捉迷藏捣乱。你可以用超级兔子,优化大师之类地

我的任务管理器中有两个rundll32。exe
任务管理器中出现两个rundll32.exe进程可能是正常的,但也需要警惕潜在的风险。以下是关于此现象的几点解释和建议:正常情况下的多个rundll32.exe进程:Rundll32.exe是Windows系统中的一个重要程序,它用于执行动态链接库中的函数。在某些情况下,系统或已安装的软件可能会启动多个rundll32.exe进程来执行不同...

进程中那个rundll.exe是怎么回事,我的电脑中有时候会出现两个这种...
rundll.exe是Windows 95\/98\/Me系统的一部分。这个程序对你系统的正常运行是非常重要的。注意:rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木马的一部分。该病毒会在Windows XP和2000中出现。该病毒允许攻击者访问你的计算机。该进程的安全等级是建议立即删除。

请高手解决下,为什么我的电脑进程中有两个RUNDLL32.EXE?
顾名思意,“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程,这样,就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。当然,这些Rundll32.exe执行的DLL文件是什么...