人在德国社区 - Powered by Discuz! Board

标题: 紧急求教电脑高手 [打印本页]

作者: 凌晨两点半 时间: 2006-7-4 11:12 标题: 紧急求教电脑高手

最近上网机器慢的要死，杀了毒还是不行，后来在任务管理器上发现了，一个进程 rundll32.exe 就是这个进程占用了97%的cpu 。手动结束进程后机器就快了，但是每次打开一个新的网页，这个进程就又开始运行了，而且还是占97% 的cpu，不知道这个rundll32.exe 是个什么东西，如果是病毒，如何清除它，请电脑大虾帮帮忙了，五体投地，不胜感激。

作者: jixiliying 时间: 2006-7-4 11:14

rundll.exe是Windows 95/98/Me系统的一部分。这个程序对你系统的正常运行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木马的一部分。该病毒会在Windows XP和2000中出现。该病毒允许攻击者访问你的计算机。

作者: sagood 时间: 2006-7-4 11:15

rundll32.exe 正常的是用于在内存中运行DLL文件，用于需要调用DLLs的程序。它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒

作者: 凌晨两点半 时间: 2006-7-4 11:16

我这个是 rundll32.exe 而且不是系统的进程，rundll.exe我知道，但是不知道这个rundll32.exe

作者: 凌晨两点半 时间: 2006-7-4 11:19

如果是病毒怎么清除掉阿？就算这个rundll32.exe不是病毒，那它每次运行就占用我97%的cpu 这个也不是办法啊？怎么解决阿？

作者: sagood 时间: 2006-7-4 11:24

杀毒的时候断网。看看是什么病毒，找专杀工具

作者: 驴子 时间: 2006-7-4 11:29

先到google上搜索一下，看看rundll32.exe到底是什么，了解了之后可以用

tasklist /svc来查看那些程序调用了rundll32.exe

rundll32.exe就像是家里的菜刀，如果谁被菜刀砍了，那么该查的不是菜刀，而是握菜刀的人。

作者: 驴子 时间: 2006-7-4 11:48

建议你用dos盘启动后杀毒，而且病毒库要一直保持最新，不要随便安装什么软件。

在染了毒的系统下，估计没有一个杀毒软件可以彻底把毒杀掉的。

作者: sommer210105 时间: 2006-7-4 11:49

我也有rundll32。exe在运行，还是2个一样的程序，不过都占用CPU 0％，只占用一些内存而已。

作者: 凌晨两点半 时间: 2006-7-4 12:05

感谢 jixiliying sagood 驴子。是个木马病毒，刚才用专杀工具给杀掉了，现在好了。就是重起的时候，系统提示

加载 window32 下的一个什么什么文件出错，其他的没什么。

顺便问问现在什么杀毒软件比较好，像这样，以后总不能中了个病毒就去下载专杀工具，那太麻烦了阿。

作者: sagood 时间: 2006-7-4 12:15

视内存和CPU，推荐：
Mcafee 8.1 企业版 with patch 11
NIS 2006
Kaspersky Anti-Virus

[ 本帖最后由 sagood 于 2006-7-4 13:17 编辑 ]

作者: 驴子 时间: 2006-7-4 13:18

dont need NIS, NAV is enough.

important is the virus difinition should always updated,and dont always download everything u see and dont always install everything u see.

作者: sagood 时间: 2006-7-4 13:39

when you want to prevent specific programs from connecting the internet such as Babylon, etc..,
NIS works.

作者: bellpxw 时间: 2006-7-4 17:55

原帖由 sagood 于 2006-7-4 14:39 发表
when you want to prevent specific programs from connecting the internet such as Babylon, etc..,
NIS works.

actually, u can ban it in babylon itself.

To others:
if we keep the Windows updated and have a good habit of using the internet, we don't need any firewalls except for the windows firewall itself:) just be aware of some strange processes which ocuppy most of the cpu souce ,
google it, then solve it :)

作者: 驴子 时间: 2006-7-4 17:57

原帖由 bellpxw 于 2006-7-4 18:55 发表

actually, u can ban it in babylon itself.

To others:
if we keep the Windows updated and have a good habit of using the internet, we don't need any firewalls except for the windows firewa ...

这个firewall不是那个firewall吧

作者: zhouhenry 时间: 2006-7-4 18:14

找个木马克星，google一下，杀杀看

作者: 会员1号 时间: 2006-7-4 18:34

如果是IBM的笔记本，可以升级电源管理程序（PM）。

作者: sagood 时间: 2006-7-4 19:37

原帖由 bellpxw 于 2006-7-4 18:55 发表

actually, u can ban it in babylon itself.

To others:
if we keep the Windows updated and have a good habit of using the internet, we don't need any firewalls except for the windows firewa ...

1.sp2自带的防火墙太简单，一般用用还可以
2.不过可以在host文件里面添加要屏蔽的站点
3.楼主说的是杀毒软件撒，嘻嘻。
4.怎么ban it in babylon itself？请赐教

欢迎光临人在德国社区 (http://rs238848.rs.hosteurope.de/bbs/)