1   1  /  1  页   跳转页

[求助] 出现几十个runndll32.exe进程

收藏
wyl12
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-22
  • 来自:
发表于： 2009-07-22 10:20 | 显示全部 短消息 资料
字号： 小 中 大 1楼

出现几十个runndll32.exe进程

WINXP sp2,安装了瑞星2008版、360安全卫士。开机后开始正常，运行一会儿系统变慢，Windows任务管理器内显示进程数近百个，其中有几十个runndll32.exe。杀不出病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)
分享到：
gototop
 
wyl12
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-22
  • 来自:
发表于： 2009-07-22 10:25 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：出现几十个runndll32.exe进程

谢帅哥，我试试看
gototop
 
wyl12
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-22
  • 来自:
发表于： 2009-07-22 10:35 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：出现几十个runndll32.exe进程

刚看了，windows\system32目录下存在netapi32.dll文件，版本为:5.1.2600.3462。安装的瑞星杀毒软件网络版（中小企业版），程序版本20.93.27，病毒库更新到2009-7-20。
gototop
 
wyl12
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-22
  • 来自:
发表于： 2009-07-22 11:08 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 出现几十个runndll32.exe进程



引用:
原帖由 aaccbbdd 于 2009-7-22 10:36:00 发表

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下

附件附件:

文件名:SREngLOG.log
下载次数:296
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-22 11:07:51
描述:log
gototop
 
wyl12
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-22
  • 来自:
发表于： 2009-07-22 11:12 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：出现几十个runndll32.exe进程

用SREngLdr.EXE扫描前在任务管理器中已结束掉了rundll32。刚重启了机子，等半天没出多余进程，开QQ后马上多出15个rundll32.exe进程，会不会QQ被感染
gototop
 
wyl12
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-22
  • 来自:
发表于： 2009-07-24 14:25 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：出现几十个runndll32.exe进程

ms08067补丁已有，又重装了该补丁一次。安全模式下Microsoft® Windows® 恶意软件删除工具、瑞星杀毒软件扫描、超级巡警流行木马专杀未查出木马。重启后问题依旧。现已格式化C盘，重装系统，已正常。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT