名侦探柯南事务所

标题: 这个是不是病毒？ [打印本页]

作者: 风声鹤唳 时间: 2006-8-4 22:27
标题: 这个是不是病毒？
这个rundll32.exe不知道是什么用，以前听说有可能是病毒来着:041: :041: 如果是，怎么解决啊？？？？对电脑的影响是什么？

谢谢各位了！！！！！

作者: intro 时间: 2006-8-4 22:41
标题: 回复: 这个是不是病毒？
rundll(32是32位的意思) 听名字就知道是给dll文件运行的.本身不是病毒,但有可能病毒藏于其中.具体是什么dll文件依附其中需要找软件查看详细内容.

作者: 风声鹤唳 时间: 2006-8-4 22:46
标题: 回复: 这个是不是病毒？
啊谢谢，请问哪一种软件是可以呢？我现在只有超级兔子，冰刃
而且感觉这个好像没影响电脑，是不是就可以不管他？？？而且有时候我把它关了似乎也没有影响似的。。。。。。。。

作者: intro 时间: 2006-8-5 10:54
标题: 回复: 这个是不是病毒？
它是有作用的,关闭只不过你没感觉到而已.
查看的话,大概Windows优化大师可以的吧.我很久没用了.
一般最简单判断病毒的方法,就是使用msconfig来查看非MS服务和启动项目了.

作者: JayZ 时间: 2006-8-5 13:28
标题: 回复: 这个是不是病毒？
MS服务也要关心，有些病毒就替换掉MS服务。那个打印机的spoolsv就是经常被修改的。

作者: 风声鹤唳 时间: 2006-8-5 14:21
标题: 回复: 这个是不是病毒？
恩，看了，用诊断模式启动的时候只有一个rundll32.exe在运行，但是一般启动的时候有2个，或者三个在运行。。。。

作者: JayZ 时间: 2006-8-5 15:57
标题: 回复: 这个是不是病毒？
rundll的意思是将一个dll文件作为一个应用程序运行。所以要找到rundll运行的dll文件，确定它运行的dll文件是不是病毒，或者恶意程序。

使用msconfig 打开之后看启动选项卡，看命令中有没有使用rundll运行dll文件的。如果有，确定后面的dll文件是不是病毒。

作者: intro 时间: 2006-8-5 16:29
标题: 回复: 这个是不是病毒？
[quote=JayZ]MS服务也要关心，有些病毒就替换掉MS服务。那个打印机的spoolsv就是经常被修改的。[/quote]

有这种病毒的?厉害.其实这个服务没有打印机就关了,开着浪费嘛.

作者: 风声鹤唳 时间: 2006-8-5 22:12
标题: 回复: 这个是不是病毒？
恩，是不是看调用模块？看了一些，好像都没毒似的，但是开机有两个rundll32运行是正常吗？？

新问题呈现：最近莫名其妙会有网页弹出，不知道什么问题，怀疑是病毒之类的，因为当时我没有开IE浏览器，但是它自己就弹出来了
咱比较菜，哥哥姐姐们帮帮忙！

作者: JayZ 时间: 2006-8-6 17:13
标题: 回复: 这个是不是病毒？
有多少个应该和某些IE插件，某些软件联系很大。
我的windows XP系统启动完毕后一个都没有。
关于新问题，要么是IE-BAR（看看开始菜单启动中是否存在IE-BAR），要么就是恶意程序在后台运行着的。

作者: 风声鹤唳 时间: 2006-8-6 20:46
标题: 回复: 这个是不是病毒？
谢谢了，刚刚重装了系统，看见还是有两个的，不过其他问题都没了，谢谢你们帮忙～～～～锁贴吧！！！

作者: JayZ 时间: 2006-8-6 21:35
标题: 回复: 这个是不是病毒？
lOCk~~~~`

欢迎光临名侦探柯南事务所 (https://bbs.aptx.cn/)