PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   讓我煩了好幾天的rundll32.exe (https://www.pcdvd.com.tw/showthread.php?t=624152)

acer758219 2006-05-29 12:45 AM

引用:
作者jorgelee
小寫的"rundll32.exe"也可能是病毒或木馬偽裝的...
先檢查該檔的位置.內容是否正確.

小弟我搜尋了一下電腦裡的"rundll32.exe"
發現的情況如圖1

引用:
作者kanchi2004
有一套軟體叫做"Hijackthis"
他可以基本的辨認出是不是有問題的檔...
或你可以上網查查....該檔的原始大小 或是 md5碼為多少
剛看了一下~小弟好像沒有這個檔在工作管理員說....
你可以把你使用"hijackthis"的 log檔貼出來~
讓版上的大大門幫你看看
或是直接自己貼在http://www.hijackthis.de/
他裡面就有自動幫你分稀危險程度等級的log檔分析

指點一下吧
我真的不懂 :jolin:

mhp1120 2006-05-29 02:56 AM

引用:
作者acer758219
小弟我搜尋了一下電腦裡的"rundll32.exe"
發現的情況如圖1


指點一下吧
我真的不懂 :jolin:


最底下的那個rundll32很可疑,因為在我的電腦中並沒有,但我不能保證就是它在作怪。 :ase


PS:
".pf"則是系統的預讀檔,那個可以直接砍,但開了其他的檔案之後又是會一大堆了。 :stupefy:

(我則是經常清理,".pf"檔太多時[開機光棒]就要多跑好幾條後才會進入系統)

aiefs9 2006-05-29 05:49 AM

引用:
作者acer758219
小弟我搜尋了一下電腦裡的"rundll32.exe"
發現的情況如圖1


指點一下吧
我真的不懂 :jolin:

rundll32
怎麼會出現在
SoftwareDistribution
資料夾裡面呢 :confused:

acer758219 2006-05-29 05:59 AM

引用:
作者aiefs9
rundll32
怎麼會出現在
SoftwareDistribution
資料夾裡面呢 :confused:

所以讓我更懷疑這檔案是不是有問題....

不知道能不能把全部有rundll32.exe的檔案全砍光
真是有夠煩的...

haiyabusa 2006-05-29 09:33 AM

引用:
作者acer758219
所以讓我更懷疑這檔案是不是有問題....

不知道能不能把全部有rundll32.exe的檔案全砍光
真是有夠煩的...

在98的時代我記得好像有這個檔,
xp我就不知到是否可以砍了。

mhp1120 2006-05-29 06:15 PM

引用:
作者acer758219
所以讓我更懷疑這檔案是不是有問題....

不知道能不能把全部有rundll32.exe的檔案全砍光
真是有夠煩的...


只有在[SoftwareDistribution]中那個rundll32.exe不是應該有的檔案,而另外一個是系統檔,但要注意這個rundll32.exe的[修改日期],如果[修改日期]太新的話,也有可能是已經被[木馬病毒]修改過或是被"直接取代"了,那就建議你直接"重灌"會比較保險。 :stupefy:

PS:
附上[對照圖],我兩台電腦都只有[system32]的那個rundll32.exe,而且[修改日期]是民國93年(2004)的。 :think:

chien104 2006-05-29 08:14 PM

多半是病毒偽裝的,
我有一次中毒之後發現工作管理員裡面有四個 rundll32(放在不同資料夾),
根本搞不清楚哪一個才是真的,只好通通隔離,再從以前備份C槽的硬碟中copy出真正的rundll32.exe,
後來用網路上的線上掃毒檢查那四個 rundll32,結果都是病毒...

jimi74 2006-05-29 08:26 PM

請問這個rundll32.exe執行檔是作什麼用的?

reed 2006-05-29 08:36 PM

跑一下 regedit
Hkey_Local_machine -> Software -> Microsoft -> Windows ->
CurrentVersion -> Run
有用到 rundll32.exe的機碼

看看這裡面有沒有跑一些奇奇怪怪的程式. 或者貼一下圖, 讓大家鑑定鑑定.

aiefs9 2006-05-29 09:42 PM

引用:
作者jimi74
請問這個rundll32.exe執行檔是作什麼用的?

看動作片很好用的ActiveMovie 控制
必備程式 :laugh:


所有的時間均為GMT +8。 現在的時間是10:01 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2026。