Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   множество процессов "rundll32.exe" (http://forum.oszone.net/showthread.php?t=160700)

OsmaDay 18-12-2009 08:54 1298280

множество процессов "rundll32.exe"
 
Уважаемая профессура Форума OSZone, помогите решить данную проблему!

Проблема заключается в следующем:

Непонятно откуда возникают процессы "rundll32.exe", независимо от исполняемых действий на рабочей станции.
Пример: Вчера перед уходом с работы перезагрузил компьютер, придя сегодня с утра на рабочее место и открыв Диспетчер задаx Windows обнаружил 33 процесса "rundll32.exe" запущенных от имени "SYSTEM" ЦП-0, занимаемая память колеблится от 1,4 кб до 1,5 кб. Притом эти процессы возникают независимо от действий на "машине" - она просто может стоять в спячке или выполнять на ней обычные офисные действия. Количество процессов также скачет от 30 до 50.

Напрягать сильно не напрягает (так как банка мощная и эта загруженность не сильно сказывается на производительности), но всеже на нервы действует.

Подскажите пожалуйста, что нужно сделать, чтобы данная проблема была устранена.

З.Ы. ОС - WinXP SP2 (Zver 9.*)

Заранее Спасибо, добросовестный пользователь :)

Angry Demon 18-12-2009 08:58 1298284

Цитата:

Цитата OsmaDay
ОС - WinXP SP2 (Zver 9.*)

Про сборки ZVER и прочие!

Цитата:

Цитата OsmaDay
открыв Диспетчер задаx Windows обнаружил 33 процесса "rundll32.exe" запущенных от имени "SYSTEM"

Провериться на вирусы/трояны.

OsmaDay 18-12-2009 09:07 1298286

Цитата:

Цитата Angry Demon
Провериться на вирусы/трояны. »

Стоит NOD32 3, обновляется ежедневно, иногда прогоняю SpyHunter'ом - говорят Все чисто

Petya V4sechkin 18-12-2009 09:17 1298292

OsmaDay, посмотрите с помощью Process Explorer в свойствах процесса на вкладке Image -> параметры Path и Command line.

exo 18-12-2009 09:20 1298296

Цитата:

Цитата OsmaDay
Непонятно откуда возникают процессы "rundll32.exe" »

как это не понятно? это один из результатов действия Kido. Вы ещё в планировщик задач загляните...

OsmaDay 18-12-2009 09:29 1298304

Цитата:

Цитата Petya V4sechkin
OsmaDay, посмотрите с помощью Process Explorer в свойствах процесса на вкладке Image -> параметры Path и Command line. »

Выбрал свойства одного из многих, наобум

Path "C:\WINDOWS\System32\rundll32.exe"
Command line "rundll32.exe nkjqgzli.d,mpzxktvk"

Petya V4sechkin 18-12-2009 09:31 1298306

Цитата:

Цитата OsmaDay
rundll32.exe nkjqgzli.d,mpzxktvk

:)
Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.


Время: 15:48.

Время: 15:48.
© OSzone.net 2001-