我电脑里的进程出现了两个rundll32.exe,怎么办啊?

作者&投稿:壹涛 (联系方式在网页底部的电邮联系)
进程里有两个rundll32.exe是否正常?~

所谓Rundll.exe,可以把它分成两部分,Run(运行)和DLL(动态链接库),所以,此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,就没有rundll.exe这个程序。

相反,Windows 98代码夹杂着16位和32位,所以同时具有Rundll32.exe和Rundll.exe两个程序。这就是为什么Windows 98的System文件夹为主系统文件夹,而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。

Rundll.exe是病毒?

无论是Rundll32.exe或Rundll.exe,独立运行都是毫无作用的,要在程序后面指定加载DLL文件。在Windows的任务管理器中,我们只能看到rundll32.exe进程,而其实质是调用的DLL。我们可以利用进程管理器等软件来查看它具体运行了哪些DLL文件。

有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下Rundll32.exe都是加载系统的DLL文件,不用太担心。另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%system32目录下的,注意文件名称也没有变化。

相信大家在论坛上很常看见那些高手给出的一些参数来简化操作,如rundll32.exe shell32.dll,Control_RunDLL,取代了冗长的“开始→设置→控制面板”,作为菜鸟的我们心里一定痒痒的。他们是怎么知道答案的?我们如何自己找到答案?分析上面命令可以知道,其实就是运行Rundll32.exe程序,指定它加载shell32.dll文件,而逗号后面的则是这个DLL的参数。了解了其原理,下面就可以自己挖掘出很多平时罕为人知的参数了

rundll32.exe用于在内存中运行DLL文件,它们会在应用程序中被使用。这个程序对系统的正常运行是非常重要的。
进程文件: rundll32 或者 rundll32.exe
进程名称:Microsoft Rundll32
正常位置:X:(当前系统分区)\windows\system32
描述:test for netguide..----Caiger2008
出品者: Microsoft Corp.
属于:Microsoft Windows Operating System
后台程序: 是
使用网络: 否
硬件相关: 否
安全等级 (0-5): 0
间谍软件: 否
广告软件: 否
木马: 否

注意:rundl132.exe和rundll32.exe相似。但是rundl132.exe是W32.Miroot.Worm病毒。该病毒允许攻击者访问计算机,窃取密码和个人数据。对该文件的建议是立即删除。

这个东西是个系统进程,但出现了两个就有问题了。
先找到占用系统资源大的那个,结束它,然后杀毒。重启动,仍然有问题的话就找一个能够看到进程所关联的文件的进程管理器来,windows优化大师自带的那个就很好,找到它所关联的文件,删掉或者重命名它。注意啊,因为有2个,所以一定要小心,真正的rundll32.exe进程的程序位置都在C:\windows\system32这个文件夹里面。安装了某些杀毒软件的话可能会出现杀毒软件的路径,可别把它结束了,而且推荐使用windows优化大师自带的进程管理,因为它不能够结束真正的系统进程的。安全有效。

看用户是不是system如果是那很正常。。

正常我的有时4,5个都结束了,就留一个就行了

我的也是,利用任务管理器强行解除

查毒.

相关视频

为什么我电脑有两个csrss.exe进程,系统是win7的,同学的就一个_百度知 ...
2. 请检查该进程的路径是否为C:\\WINDOWS\\System32\\csrss.exe。3. 如果发现有两个进程,但其中一个是不同的路径,那么您的电脑可能感染了病毒。4. 如果两个进程的路径都正确,且它们有不同的用户名,这是正常的。5. 不同的用户名表示它们是不同的进程实例,即使名称相同,执行的指令也不相同。

进程里有两个csrss.exe是怎么回事?
分类: 电脑\/网络 >> 操作系统\/系统故障 问题描述:我电脑里有两个csrss.exe进程,是不是感染了病毒?请帮帮我!解析:csrss.exe是Windows操作系统的正常进程,它是Windows核心部分之一,全称为Client Server Runtime Process(客户端服务器运行时进程),负责控制Windows图形界面相关子系统。在Windows NT4\/...

为什么我的任务管理器里两个Excel进程?
这是因为两个Excel是不同进程所导致的,打开任务管理器,可以看到有两个Excel进程。产生原因:1、每个...

我的电脑进程里出现了两个LSASS和SMSS,应该是中毒了,但是不象其他人说...
(请做好备份)删了多余的应该就就可以了 病毒症状 进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录...

我电脑里怎么有两个Explorer.EXE进程,
问题描述:我电脑里怎么有两个Explorer.EXE进程,但是电脑工作正常,如结束其中一个进程,有时不显示桌面,有时又不会影响桌面。解析:大写的explorer.exe是表示这个用户进程,表示你如果结束它,那么你整个桌面就会消失,如果你想恢复桌面,那么ctrl+alt+del然后选择创建新的进程,输入explorer.exe 如果你打开...

dwm.exe有两个
3. 软件冲突:安装的某些应用程序与系统的图形显示部分存在冲突,在启动这些软件时,可能会导致系统对 Dwm.exe 进行异常启动或重启操作,从而出现两个该进程的现象。二、排查方法1. 检查系统更新:打开系统设置中的更新选项,查看是否有可用更新,安装最新的系统更新补丁,可能会修复导致 Dwm.exe 异常的...