瑞星卡卡安全论坛

c:\windows\system32\rundll32.exe为可信程序，已被瑞星自动放行      一直出现，怎么回事？进程里有3个rundll32.exe，结束进程一会后又自动启动了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

上报日志到论坛反病毒区。
下载SRENG2.6版工具和扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

RUNDLL32.EXE经常导致的占用很大CPU原因：
　　1、被病毒感染。 解决办法：升级最新杀软全盘杀毒。
　　2、杀软显示无毒、无木马。 解决办法：可能下载了紫光V6.1输入法,v6.1自动升级会占用大量cpu，v6.2已经修改了这个bug,升级下输入法即可
　　RUNDLL32病毒清除方法
　　计算机故障现象：
　　1.所有的应用程序都打不开，提示说找不到关联程序。其实这是木马程序在作怪，当使用木马克星除去木马之后，文件关联已经被木马程序修改，此时可以通过更改注册表来重新更改文件的关联，修改如下：
　　HKEY_CLASSES_ROOT->EXEFILE->SHELL->OPEN COMMAND 键值改为 "%1 %*"
　　HKEY_CLASSES_ROOT->EXEFILE->SHELL->runas command 键值改为"%1 %*"


下面是病毒的清除方法
　　这个病毒比较容易对付，总结对付这种病毒的方法：
　　1：关掉病毒进程explorer.exe+rundll32.exe.
　　2：修复病毒启动项，防止病毒在系统启动的时候自动加载。
　　3：根据病毒启动项指出的路径，一一到各个文件夹下面找出病毒，一一删除。
　　4：重新启动，再打开360安全卫士全盘扫描杀毒。
　　5：清除系统垃圾文件（主要是临时文件夹）

你上报给瑞星看看,瑞星有病毒档案的