急急~!电脑高手请进~关于RUNDLL32.EXE
动态链接库函数启动器——Rundll32
经常听到有些朋友说:呀！系统的注册表启动项目有rundll32.exe，系统进程也有rundll32.exe，是不是病毒呀？其实，这是对rundll32.exe接口不了解，它的原理非常简单，了解并掌握其原理对于我们平时的应用非常有用，如果能理解了原理，我们就能活学活用，自己挖掘DLL参数应用技巧。
Rundll32.exe和Rundll.exe的区别
所谓Rundll.exe，可以把它分成两部分，Run(运行)和DLL(动态链接库)，所以，此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统，其代码都是纯32位的，所以在这两个系统中，就没有rundll.exe这个程序。
相反，Windows 98代码夹杂着16位和32位，所以同时具有Rundll32.exe和Rundll.exe两个程序。这就是为什么Windows 98的System文件夹为主系统文件夹，而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。
Rundll.exe是病毒？
无论是Rundll32.exe或Rundll.exe，独立运行都是毫无作用的，要在程序后面指定加载DLL文件。在Windows的任务管理器中，我们只能看到rundll32.exe进程，而其实质是调用的DLL。我们可以利用进程管理器等软件来查看它具体运行了哪些DLL文件。
有些木马是利用Rundll32.exe加载DLL形式运行的，但大多数情况下Rundll32.exe都是加载系统的DLL文件，不用太担心。另外要提起的是，有些病毒木马利用名字与系统常见进程相似或相同特点，瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%system32目录下的，注意文件名称也没有变化。
相信大家在论坛上很常看见那些高手给出的一些参数来简化操作，如rundll32.exe shell32.dll，Control_RunDLL，取代了冗长的“开始→设置→控制面板”，作为菜鸟的我们心里一定痒痒的。他们是怎么知道答案的？我们如何自己找到答案？分析上面命令可以知道，其实就是运行Rundll32.exe程序，指定它加载shell32.dll文件，而逗号后面的则是这个DLL的参数。了解了其原理，下面就可以自己挖掘出很多平时罕为人知的参数了。
第一步：运行eXeScope软件，打开一个某个DLL文件，例如shell32.dll。
第二步：选择“导出→SHELL32.DLL”，在右边窗口就可以看到此DLL文件的参数了。
第三步：这些参数的作用一般可以从字面上得知，所以不用专业知识。要注意的是，参数是区分大小写的，在运行时一定要正确输入，否则会出错。现在随便找一个参数，例如RestartDialog，从字面上理解应该是重启对话框。组合成一个命令，就是Rundll32.exe shell32.dll，RestartDialog ，运行后可以看见平时熟悉的Windows重启对话框。
现在，我们已经学会了利用反编译软件来获取DLL文件中的参数，所以以后看到别人的一个命令，可以从调用的DLL文件中获取更多的命令。自己摸索，你就能了解更多调用DLL文件的参数了。
小资料
常用的rundll32参数
命令: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板→辅助选项→键盘”
命令: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板→添加新硬件”
命令: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板→添加新打印机”
命令：rundll32.exe DISKCOPY.DLL,DiskCopyRunDll
功能：启动软盘复制窗口
RUNDLL32.EXE是WIN系统进程及文件－是动态链接库运行所必需的载体…
估计你的系统文件缺失或者损坏…
可能是由于非法操作造成的DLL问题。
建议先修复一下系统可用sfc 命令
或者修复安装…
或 .将WindowsXP光盘放入光驱。
2.在“运行”菜单执行“CMD”，然后回车。
3.输入expand\i386undll32.ex_%Systemroot%undll32.exe，其中代表光驱盘符，注意不要输入“”。
解决方案:
卡巴斯基是不能查到该病毒,所谓术业有专攻，如是而已，这是一个木马病毒，当然要用木马杀毒软件了，推荐一款木马软件
木马杀客(测试过，可以查杀该木马病毒，并修复rundll32.exe文件)
下载地址 http://www.greendown.cn/soft/1910.html
更多方法请参照http://www.xren.net/security/14346.html
杀木马的话，木马杀客还能有ewido好用？真是笑话！！
相关视频
电脑高手请进!!急急急急
你的是因为那个网页有病毒所以导致网页不能输入字，而且病毒还结束了你的输入法进程，所以你就要去添加输入法进程，按Ctrl+Alt+Delete或Shift+Ctrl+ESc组合键打开“任务管理器”点击“文件”“新建”在对话框内输入“ctfmon”确定这样就启动了输入法进程了。你现在就是要把病毒杀掉不要让其它地方也感染上了。再不
急急~!电脑高手请进~关于RUNDLL32.EXE
只要打开网页电脑就变得超慢，任务管理器里面的进程，RUNDLL32.EXE占用CPU99％，关了该进程，过一会有有了，杀毒又杀不了 解决方案:卡巴斯基是不能查到该病毒,所谓术业有专攻，如是而已，这是一个木马病毒，当然要用木马杀毒软件了，推荐一款木马软件 木马杀客(测试过，可以查杀该木马病毒，并修复rundll...
电脑高手请进!急!急!急!急!!!
在启动WindowsXP时按F8键选择带命令行的安全模式，使用net命令可以对用户身份进行操作。具体步骤如下：使用命令"net user abcd\/add"添加一名为abcd的用户，使用命令"net localgroup administrators abcd\/add"将用户abcd提升为管理员，重新启动电脑，用abcd身份登录即可了 如果超级管理员有密码，并且可以正常...
急啊!电脑高手请进来!
Terminate=Query Drivers 内存管理程序有问题Terminate=Unload Network Network与Config.sys中的实模式网络驱动程序冲突Terminate=Reset Display 显卡设置或驱动程序有问题Terminate=RIT 声卡或某些旧的鼠标驱动程序存在与计时器有关的问题Terminate=Win32 某些32位程序锁定了线程大家可以根据自己电脑的情况，...
电脑高手们请进,电脑发出异音后蓝屏,急急急!
1 电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360 卫士 、金山卫士等软件，清理垃圾，查杀恶意软件，就可能解决。实在不行，重装，还原过系统，可以解决软件引起的问题。2 如果不能进入系统，可以开机后 到系统选择那里 按f8 选 起作用的最后一次正确配置和安全模式，可能可以进入系统。3 ...
系统问题!电脑高手请进,急!!!
因为你用的是盗版系统 查杀方法 方法一：(1)打开注册表(开始---运行---输入regedit)然后依次打开HKEY_LOCAL_MACHINE\\SOFTWARE\\microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Notify\\WgaLogon，删除WgaLogon (2)重新启动电脑(此时wgatray.exe就不会自动启动了)(3)再把C:\\windows\\system 32中的wgaTray...
急急急··求助!电脑高手请进!谢谢!
查阅资料显示Keyloqqer是以个木马程序，盗号的 删除的方法可以参照下面：下载一个叫unlocker的软件，此软件能删除以些顽固的病毒文件，然后安装。 C:\\WINDOWS\\system32 下找到Keyloqqer病毒文件（文件应该是一个DLL文件，由字母和数字组成的），右击选择 unlocker进行解锁（安装完那个软件后会在右键菜
急急急!!!电脑高手请进。。。
首先打开网络连接的属性 双击Internet协议 看看DNS地址填写了没 有也全部清空 如果没有请 运行 CMD 输入 ipconfig \/all 最后有2项DNS的地址 照着填写 不明白的hi我吧 DNS
电脑高手请进~~~急急急
称SNMP），该协议主要用于管理TCP\/IP网络中的网络协议，在Windows中通过SNMP服务可以提供关 于TCP\/IP网络上主机以及各种网络设备的状态信息。目前，几乎所有的网络设备厂商都实现对SNMP的支 持 在Windows 2000\/XP中要安装SNMP服务，我们首先可以打开“Windows组件向导”，在“组件”中选择 “管理和监视工具...
电脑高手请进!~(急)
最佳答案我想你的这个文件夹是安全的文件夹，是用来免疫autorun.inf病毒的，里面的应该有后缀为..的文件夹。它加了系统的隐藏属性。打开我的电脑－工具－文件夹选项－查看－隐藏受保护的操作系统文件钩去掉和显示所有文件和文件夹选中，可看到。免疫原理是同一个盘下不能存放两个名字一样的文件了，所以...
