谁知道这几个进程是什么东西

Rank: 1

UID: 341431
帖子: 1947
精华: 0
威望: 0
阅读权限: 100
注册时间: 2006-3-11

1^# 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2006-6-14 17:06 | 只看该作者

谁知道这几个进程是什么东西

在任务管理器里看见这3个进程

rundll32.exe 用户名SYSTEM 内存使用200K
rundll32.exe 用户名Administrator 内存使用1364K
rundll32.exe 用户名Administrator 内存使用2428K
DefWatch.exe　用户名SYSTEM 内存使用44K

谁知道这几个进程是什么东西

[ 本帖最后由 ┢┦ 于 2006-6-14 17:18 编辑 ]

Rank: 1

UID: 79108
帖子: 2489
精华: 3
威望: 0
阅读权限: 100
性别: 男
注册时间: 2004-3-14

2^#

发表于 2006-6-14 17:10 | 只看该作者

证明你系统不干净了
建议重装.
运行MSCONFIG
在启动里把你不知道的全部禁用了..

若可以..
我在我的坟等你..

Rank: 1

UID: 341431
帖子: 1947
精华: 0
威望: 0
阅读权限: 100
注册时间: 2006-3-11

3^#

发表于 2006-6-14 17:13 | 只看该作者

自从装了索爱手机的驱动　每次启动电脑都会发现这几个进程．．．

Rank: 1

UID: 79108
帖子: 2489
精华: 3
威望: 0
阅读权限: 100
性别: 男
注册时间: 2004-3-14

4^#

发表于 2006-6-14 17:15 | 只看该作者

看开始--程序--启动里有东西么

若可以..
我在我的坟等你..

Rank: 1

UID: 341431
帖子: 1947
精华: 0
威望: 0
阅读权限: 100
注册时间: 2006-3-11

5^#

发表于 2006-6-14 17:16 | 只看该作者

启动里只有诺盾和反间谍专家

Rank: 1

UID: 79108
帖子: 2489
精华: 3
威望: 0
阅读权限: 100
性别: 男
注册时间: 2004-3-14

6^#

发表于 2006-6-14 17:21 | 只看该作者

那就第一个方法
把你不知道的全部禁用掉

若可以..
我在我的坟等你..

Rank: 1

UID: 341431
帖子: 1947
精华: 0
威望: 0
阅读权限: 100
注册时间: 2006-3-11

7^#

发表于 2006-6-14 17:23 | 只看该作者

我承认我是电脑小白不知道哪个应该禁用掉

Rank: 1

UID: 79108
帖子: 2489
精华: 3
威望: 0
阅读权限: 100
性别: 男
注册时间: 2004-3-14

8^#

发表于 2006-6-14 17:25 | 只看该作者

- -||

若可以..
我在我的坟等你..

Rank: 1

UID: 79108
帖子: 2489
精华: 3
威望: 0
阅读权限: 100
性别: 男
注册时间: 2004-3-14

9^#

发表于 2006-6-14 17:27 | 只看该作者

那就麻烦点
全部禁用...
重新启动后
再在你需要自启动的软件里设置一下

若可以..
我在我的坟等你..

Rank: 1

UID: 341431
帖子: 1947
精华: 0
威望: 0
阅读权限: 100
注册时间: 2006-3-11

10^#

发表于 2006-6-14 17:29 | 只看该作者

DL的4个进程是木马还是病毒?[aaaa]

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

11^#

发表于 2006-6-14 17:30 | 只看该作者

rundll32.exe 用户名Administrator 内存使用1364K
rundll32.exe 用户名Administrator 内存使用2428K

↑本身这个文件没什么就是一个调用32位dll的文件，出现多个有可能是系统调用了多个dll。。。但是。也有可能是病毒。。很多木马都是渗入这个文件。。。隐蔽的建议用木马克星之类的软件杀一下我比较喜欢用瑞星。。诺顿么。。。由于曾经被他的杀毒弄得系统崩溃了几次于是不用了

Rank: 1

UID: 341431
帖子: 1947
精华: 0
威望: 0
阅读权限: 100
注册时间: 2006-3-11

12^#

发表于 2006-6-14 17:33 | 只看该作者

饿...晚上找人要瑞星暂时先不动它[bx]

用诺盾和反间谍都没查出什么

Rank: 1

UID: 79108
帖子: 2489
精华: 3
威望: 0
阅读权限: 100
性别: 男
注册时间: 2004-3-14

13^#

发表于 2006-6-14 17:36 | 只看该作者

原帖由 夏树卡瓦依 于 2006-6-14 17:30 发表
rundll32.exe 用户名Administrator 内存使用1364K
rundll32.exe 用户名Administrator 内存使用2428K

↑本身这个文件没什么就是一个调用32位dll的文件，出现多个有可能是系统调用了多个dll。。。但是。也有可能 ...

用户掉用的应该是软件在用
那系统的呢
为什么有时候有
有时候没呢

若可以..
我在我的坟等你..

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

14^#

发表于 2006-6-14 17:37 | 只看该作者

其实偶觉得电脑没什么异常（比如运行比较慢）之类的就可以不用管我记得某日就是我自己在进程里发现了一个东西比较可疑。。其实就是万の的3721结果就跟那个进程较劲最后把系统弄得崩溃了T T http://bbs.rohome.net/thread-708571-1-1.html这是昨天的木马讨论贴。里面有好几种方法查杀木马lz可以参考

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

15^#

发表于 2006-6-14 17:42 | 只看该作者

进程文件： rundll32 or rundll32.exe
进程名称： Microsoft Rundll32
进程类别：其他进程
英文描述：

rundll32.exe is a process which executes DLLs an places their libraries into the memory, so they can be used more efficiently by applications.This program is important for the stable and secure running of your computer and should not be terminated.
中文参考：
rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
出品者：Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程：Yes
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
这是我查到的资料因为偶也不是学计算机的所以理解也不是很透彻大体感觉是一个可能被病毒利用的系统文件