瑞星卡卡安全论坛

想不起叫什么 - 2007-3-21 11:51:00

我的电脑进程里有好多项rundll32.exe进程，用户名为SYSTEM
用瑞星专杀工具Vikingkiller查杀，可是说没有病毒。
这个要怎么办啊？？？

超级游戏迷 - 2007-3-21 12:22:00

rundll32.exe一般是系统进程，出现多个可以理解，但如果是在非c:\windows\system32\目录下的就要小心了；rundl132.exe才有可能是威金，要分清。

枫笑九洲 - 2007-3-21 12:29:00

RUNDLL32是调用WIN32的DLL文件，
本身是没毒的，

建议楼主扫日志上来，日志上应该会有记录

想不起叫什么 - 2007-3-21 12:31:00

谢谢各位大人！
那再问一个这个3Sy.exe是个什么进程？？

枫笑九洲 - 2007-3-21 12:32:00

病毒，

想不起叫什么 - 2007-3-21 12:33:00

可是用杀毒软件没有查杀到！

超级游戏迷 - 2007-3-21 12:33:00

打开系统配置实用程序，如果启动项前面打勾且命令中包含有RUNDLL.EXE（如下图），如果有多个，开机运行自动运行RUNDLL.EXE后面的那些进程就会在任务管理器出现多个RUNDLL.EXE的进程。

附件: 8198032007321122416.jpg

想不起叫什么 - 2007-3-21 12:38:00

3Sy.exe这个要怎么办啊？？！杀不掉！

枫笑九洲 - 2007-3-21 12:46:00

杀毒软件不是万能的，

就好像医生也有治不好的病

直接删掉就行

newcenturymoon - 2007-3-21 12:53:00

引用:

【超级游戏迷的贴子】打开系统配置实用程序，如果启动项前面打勾且命令中包含有RUNDLL.EXE（如下图），如果有多个，开机运行自动运行RUNDLL.EXE后面的那些进程就会在任务管理器出现多个RUNDLL.EXE的进程。
………………

rundll32是调用某些动态链接库其本身并不是病毒

newcenturymoon - 2007-3-21 12:53:00

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改