瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险动作"?

12   1  /  2  页   跳转

难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险动作"?

难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险动作"?

昨天开始, 我双击"我的电脑", 或者"我的文档", 反正只要是文件夹, 结果瑞星弹出如下提示:

此程序正在执行危害您电脑的操作!
程序 C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)


(3696)随每次开机后, 数字都不同. 真是奇怪. 请问有哪位高手, 告知这是否是瑞星杀毒软件本身的问题. 我察看了这个运行动态连接的程序, 原程序的创建时间也没有在最近修改过, 还是1980年的. (很多.DLL都是显示1980年).

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.1; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0)
分享到:
gototop
 

回复 1F lichangan 的帖子

使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 

回复:难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

一直不知道瑞星内置的什么规则,会在你的系统 C:\WINDOWS\SYSTEM32\RUNDLL32.EXE执行什么行为的时候跳这个

我是无奈的了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

我刚才又杀了一次这个SYSTEM32目录, 瑞星没有发现病毒. 我已经按照networkedition工程师的要求, 扫描了, 并且有了如附件的日志, 烦请你们帮忙查看, 以求解决.

附件附件:

下载次数:278
文件类型:text/plain
文件大小:
上传时间:2010-1-28 18:20:39
描述:txt

gototop
 

回复:难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

日志看不出什么

瑞星一直没能在这样提示的同时去记录RUNDLL32.EXE命令行参数。

所以我们无法知道什么原因

我们这些网民都无法判断那个问题

已经有类似的不少求助的了

一直不知道原因
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

请问NETWORKEDITION, 以及其他高手, 此问题是否有解啊? 谢谢.
gototop
 

回复:难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

我的也是啊!快1个月了。重装系统好几次。也没解决问题啊,真郁闷!!!!!!!!!!!
gototop
 

回复: 难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

我还好, 没有干什么重装系统的事情. 我看文件路径, 总感觉是瑞星程序设计的BUG, 因为, 你执行任何瑞星提示的4种操作, 结果都一样, 对电脑没有任何影响, 也不影响任何使用, 就像没有瑞星那个"危险动作"提示一样.

我还一直期盼瑞星的工程师能否给出个答案呢.
gototop
 

回复:难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

请楼主尝试卸载QQ工具栏后观察,如仍有该现象,请提供瑞星版本号及提示危险动作的截图,也可以加我Q:86898582帮您解决。
gototop
 

回复:难道C:\WINDOWS\SYSTEM32\RUNDLL32.EXE(3696)也是"危险...

卸载了QQ工具栏也不行。有办法吗???
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT