日期:2014-05-17  浏览次数:21110 次

系统进程出现多个RUNDLL32.exe
开机一段时间后,系统进程中总是隔段时间就出现一个新的RUNDLL32.exe进程,请问是怎么回事,我用瑞星2007查了一遍,也查不出来任何病毒。

------解决方案--------------------
可以用ICESWARD查一下是哪个位置调用什么程序一般可能为病毒可用专杀工具删除.
------解决方案--------------------
用以前Sysinternals出的Process Explorer可以看到这些信息
------解决方案--------------------
用ICESWARD在进程中查看rundll32.exe的模块信息,可以知道rundll32.exe加载了哪些.DLL文件。之后从路径和文件名中查找可疑的.DLL文件;确认病毒后先卸除该模块,再删除文件即可。

查找可以参照如下方法:
1、注意看青文件名中的字母O、l和数字0、1的区别;
2、查看文件路径是否可疑;(例如:在 /WINDOWS 或 /WINDOWS/system 下看到rundll32.exe文件就要注意了,因为系统的rundll32.exe在 /WINDOWS/system32 中。)
------解决方案--------------------
多个RUNDLL32是正常现象。既然已经排除了病毒那就不用担心了
------解决方案--------------------
也可以检查开机启动项看看