广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 5121 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
joe760618 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
小有名气
级别: 小有名气 该用户目前不上站
推文 x0 鲜花 x80
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[WinXP] 一开机处理程序有2个rundll32.exe<CLOSED>
麻烦各位大大喽

作业处理程序
发现里面有2个RUNDLL32
一个为50XX K 另一个为49XX K
该如 ..

访客只能看到部份内容,免费 加入会员 或由脸书 Google 可以看到全部内容



[ 此文章被joe760618在2005-11-21 21:05重新编辑 ]



欢迎加入WCG~
为人类贡献一下呗
献花 x0 回到顶端 [楼 主] From:台湾联宇宽频 | Posted:2005-11-21 19:35 |
a91738567
个人头像
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x2 鲜花 x30
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

搜寻打Rundll32
有一些资料可以参考


www.socgame.com.tw

soc电子竞技职业联盟
献花 x0 回到顶端 [1 楼] From:台湾中华电信 | Posted:2005-11-21 19:54 |
chero
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x9
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

检查一下 regedit(登录档)内是否有挂rundll32的东西看看是什么再考虑是否将此登录删除...可以的话请告知内容


献花 x0 回到顶端 [2 楼] From:未知地址 | Posted:2005-11-21 20:37 |
joe760618 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
小有名气
级别: 小有名气 该用户目前不上站
推文 x0 鲜花 x80
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

有找到一个
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\\windows\system32\Rundll32.exe
Run a DLL as an App

还有数值名称application/x-iphone
资料:"rundll32.exe" msconf.dll,NewMediaPhone %l

text/h323
资料"rundll32.exe" msconf.dll,NewMediaPhone %l

还有一个这样 里面有些机马
HKEY_CURRENT_USER\Software\NVIDIA Corporation\Global\nView\WindowManagement\rundll32\Exceptions\#32770

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.lnk\ShellNew
Command
rundll32.exe appwiz.cpl,NewLinkHere %1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\International
rundll32.exe
6.0.2600.0-6.0.9999.9999

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NvCplDaemon
RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
NvMediaCenter
RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

还有好多= =",不知道这样够不够 不够我在找



欢迎加入WCG~
为人类贡献一下呗
献花 x0 回到顶端 [3 楼] From:台湾联宇宽频 | Posted:2005-11-21 21:01 |
Kilian
个人头像
个人文章 个人相簿 个人日记 个人地图
终身成就奖
知名人士
级别: 知名人士 该用户目前不上站
推文 x4 鲜花 x387
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

1.
下面是引用joe760618于2005-11-21 19:35发表的表情

搜寻打Rundll32
找不到东西

怎会找不到?

http://bbs.mychat.to/read.php?tid=274191&keyword=rundll32
http://bbs.mychat.to/read.php?tid=204291&keyword=rundll32
http://bbs.mychat.to/read.php?tid=281460&keyword=rundll32

2. Ad-aware 不是防毒, 用防毒再扫

3. x-iphone 你知是甚么?

4. NvCplxxx 的是 NVidia 的东西


献花 x1 回到顶端 [4 楼] From:加拿大 | Posted:2005-11-22 09:28 |
joe760618 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
小有名气
级别: 小有名气 该用户目前不上站
推文 x0 鲜花 x80
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

x-iphone
我不知道呢!!

搜寻打
Rundll32
有出现Rundll32.EXE
还有一些PF档



欢迎加入WCG~
为人类贡献一下呗
献花 x0 回到顶端 [5 楼] From:台湾联宇宽频 | Posted:2005-11-22 20:24 |
Kilian
个人头像
个人文章 个人相簿 个人日记 个人地图
终身成就奖
知名人士
级别: 知名人士 该用户目前不上站
推文 x4 鲜花 x387
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

x-iphone
我不知道呢!!
=> 看:
http://filext.com/detaill...detail=III

还有一些PF档
=>Prefetch 档可以删除

============================
下面是引用SaintChris 2005-11-23 15:48 发表的 pm:

请问一下,工作管理员中,出现两个IExplore.exe,5个svchost.exe又是怎样呢?!

Super XP7.1

常驻程式有:F-Secure、nView、MSN、NetLimit、SoundEffect...

出现此状况时所开程式:IE x6、档案总管 x1...就这样= ="

电脑是没有因此速度变慢,但看了碍眼...再问一下,我有时才会出现两个 rundl32l.exe ,这样也是要去里面抓问题吗?!

感谢...不好意思麻烦了!

如果扫过毒/木马没有, 硬碟正常, 没有不明的连线,
应该不是严重问题;

svchost.exe 请看:
http://bbs.mychat.to/read.php?tid=335482


[ 此文章被Kilian在2005-11-24 07:43重新编辑 ]


献花 x0 回到顶端 [6 楼] From:加拿大 | Posted:2005-11-23 08:17 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.060024 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言