幕后黑手-rundll32.exe

[jerrytoshiba]

在下的一台笔记本，这两天遇到了一个很传统的问题， CUP占用100%， 而造成这个现象的是两个或者三个rundll32.exe文件，只要我手工结束这几个程序，即恢复正常，可每次重启这几个都程序都会自动运行，请问这个rundll32.exe是干什么用的？ 我怎样才能不让他们继续自动运行呢？

[乌镇程序员]

rundll32.exe文件很容易被病毒或木马感染,所以,很可能是中病毒了,杀毒、杀木马吧.

[Forever_Young]

一般来说系统正常的rundll32.exe是很无辜的，因为大部分人都以为它不正常，是因为没有仔细看它后面的启动命令行，它只是忠实地履行自己加载DLL的工作，而不会去管是不是木马或者恶意代码，所以说看见rundll32.exe进程不要武断的就干掉它，最好用像process explorer这类的进程查看工具看清楚了它后面的命令行参数，因为那些参数才是重要的而不是rundll32.exe。（当然了系统自身也有查看命令行参数的功能，但是不很直观)

[skyccsm]

哪里都能看到羊的身影 嘿嘿 学习

[taxue_wuheng]

你要是能看到两个三个rundll32.exe进程，一种情况是被感染或利用参数，二种情况是系统里直接就有了两个同名的rundll32.exe放不同目录下，如是后者，找到删除，占cpu100的哪个一定不是正常的，用process explorer认真查看，以免误杀。

[wildlily980]

有一些很有名的工具，可以去除这些。比如hijackthis.还有一个叫system repair engineer

[wildlily980]

几乎所有的rundll32.exe加载的都不是好鸟。

[taxue_wuheng]

rundll32.exe系统文件也，被病毒利用，在幕后，但不是黑手，平反，冤！

[jerrytoshiba]

这两三个rundll32.exe已经占到了96%的cpu了， 我先试着下载system repair engineer 这个试试 是类似于杀毒软件似的吗？