2000 系统中的 rundll exe 进程不是病毒 5

所谓和所谓的区别，它可以分为两部分，run（run）和dll（动态数据库），所以这个程序的功能就是运行那些不能作为单独程序运行的dll文件。 它用于运行 32 位 DLL 文件。 Windows 2000 XP是一个NT内核系统，它的**是纯32位的，所以在这两个系统中，没有这样的程序。

相反，Windows 98** 混合了 16 位和 32 位，因此它同时具有两个程序。 这就是为什么 Windows 98 中的 System 文件夹是主系统文件夹，而在 Windows 2000 XP 中，它成为 System32 中的主系统文件夹（系统文件夹设置为 16 位兼容性）。 是病毒吗？

无论<，独立运行都是无用的，必须在程序末尾指定 DLL 文件。 在Windows的任务管理器中，我们只能看到进程，其本质是调用的dll。 我们可以使用诸如Process Manager（在2004年本杂志第21期中介绍）之类的软件来查看它运行的DLL文件。

有些木马以加载dll的形式运行，但大多数时候它们会加载系统的dll文件，所以不要太担心。 还值得一提的是，一些病毒木马使用与系统中常见进程相似或相同的名称来欺骗用户。 因此，请确保您在 %systemroot% system32 目录中运行，并注意文件名未更改。

这是一种病毒，正常过程是，当然有很多病毒会伪造这个文件。

不可以，但是如果感染了病毒，这个程序可能会占用大量内存，所以建议扫描木马之类的东西。

它是一种病毒，下面的模块似乎都不正常。

不，这是一个与运动相关的文件。

dmhai108 是放屁，它不是病毒。 是关联的文件。

是病毒 不过很正常，现在有很多病毒是伪装的，就是支持32位系统文件，如果是132，就是病毒。

C：Windows System32 在这里吗？ 它不应该是病毒！

Windows RunDLL32 是一个需要调用 DLLS 的程序。

通常，在 64 位系统中会有两个，一个后面有 *32。

首先，让我们谈谈它的作用。 顾名思义，这是一个运行32个DLL的程序，它只执行一个32位DLL文件，其作用是执行DLL文件中的内部功能，例如：

control_rundll

该部分的功能是：显示系统的“控制面板”。

其次，因为rundll32是用来执行DLL动态库中的函数函数的，所以它只会被显示出来，所以在这个过程中，只会有一个带有DLL后门的进程，这会导致进程的隐藏，根据这个，一些病毒会利用这个来暗中执行自己， 这不容易被发现。

第三，系统中通常有进程，并且有可能同时在系统中看到多个进程，这通常只能证明您的系统已经启动了多个带有 .

当然，这些执行的dll文件是什么，我们需要仔细筛选。 就像你说的，一两百应该有点超出通常的范围。

建议：先执行系统防病毒。 你可以自己手动找到它，看看它的位置是否是系统文件夹（system32文件夹），然后检查这个文件公司和版本的属性是否有异常（与其他普通电脑相比）。

运行msconfig或其他工具（如PC管家等）检查系统中自动加载的项目，如果你觉得不太必要，你可以禁用它们。

用于在内存中运行DLL文件，它们在应用程序中使用。 这个应用程序对于系统的正常运行非常重要。

经常导致 CPU 使用率过高的原因：

1.感染了病毒。 解决方案：升级最新的防病毒磁盘。

2.杀软显示无毒，无特洛伊木马。 解决方法：可能**紫光输入法，自动升级会占用大量的CPU，这个bug已经修改过了，升级了输入法。

rundll32 病毒清除方法.

计算机故障现象：

1.所有应用都无法打开，并且提示说找不到关联的程序。 其实这是一个特洛伊木马程序出了问题，当使用特洛伊木马杀手去掉步赵木马时，文件关联已经被木湘租马程序修改了，这时候可以修改注册表再次更改文件关联，修改如下：

hkey 类 root->exefile->shell->open 命令键值"%1" %

即 [hkey classes root exefile shell open command]。

isolatedcommand"="1\"

hkey 类 root->exefile->shell->runas 命令键"%1" %

即 [hkey classes root exefile shellunas command]。

宴会怀疑%1"

isolatedcommand"="1\"

2.系统总是提示找不到该文件，如果系统不存在该文件，则从另一台机器复制一个即可，如果机器上有文件，则表示该文件已经感染了木马，可以使用木马杀手杀死病毒。