RUNDLL什么意思求助
答案:3 悬赏:60 手机版
解决时间 2021-04-15 03:18
- 提问者网友:未信
- 2021-04-14 10:27
请高手帮忙~而且越简单越好``我怕难
最佳答案
- 五星知识达人网友:轻熟杀无赦
- 2021-04-14 11:43
此种情况一般是由于某些程序的卸载不彻底或是某些病毒被杀毒软件查杀之后,
有残存的自启动信息造成的.
请先下载卡巴2009升级到最新病毒库,然后进行全盘杀毒。然后请到华军软件园上下载Autoruns程序,安装后运行主程序,在出现的窗口中单击"文件"、“查找”
请查找此dll文件,然后删除所有查找出来的数据。
下载页面: http://www.newhua.com/soft/21022.htm
如果这样还无法解决,只有重新安装操作系统了。
---------------------------------------------
以上为电脑中毒的处理办法(因卡巴的杀毒能力世界第一)
-----------------------------
开始菜单-运行-输入msconfig回车
在里边的启动栏里把**.dll前面的勾去掉就行了
1、开始——运行——msconfig——启动——把加载项***.dll的那个勾勾去掉。 重启电脑,通常到这就可以了,如果还弹出来再进行第二步
2、开始——运行——regedit 在下面的位置删除相应键值: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
说明:以上问题大多是杀毒残留,就是杀毒后,病毒被删除,但启动项里相关加载设置还在,解决方法就是上述方法,如果找不到那个加载失败的启动项说明是做了伪装,具体他伪装到那个启动项不好说需要自己分析分析。
【注意】如果启动项没有的话,请接着用下面软件解决的方法
1、AutoRuns 8.73 汉化版 下载地址 http://www.newhua.com/soft/21022.htm
运行“autoruns.exe”,点“全部”,然后按“Ctrl+F”(或点文件-----查找)-----输入加载时出错的“****.dll”文件名,找到后右键点删除。
2、IceSword 1.22 中文版 下载地址 http://www.onlinedown.net/soft/53325.htm
打开IceSword.exe,点左下角的“文件”,在目录"+"找到加载时出错的文件所在文件夹,加载时出错的文件上键点“强制删除”。
注:启动项并不一定指向特定的dll名字,提示中的加载失败的项可能只是启动项其中一个需要调用的文件,所以要了解你所有启动项的意义,这样才能找出可疑的启动项来删除,从而解决加载失败的问题。正常的启动项在百度都可以搜索到其含义。
------------------------------以上为非中毒状态处理方法
另外,据说用瑞星卡卡上网安全助手也可以处理,不过本人没用过:用卡卡安全助手找到系统启动项管理 ,左边是登陆啊什么的所有一个也不放过,找找哪个跟你这个文件对应的, 好了,找到就禁用了吧!完了!
有残存的自启动信息造成的.
请先下载卡巴2009升级到最新病毒库,然后进行全盘杀毒。然后请到华军软件园上下载Autoruns程序,安装后运行主程序,在出现的窗口中单击"文件"、“查找”
请查找此dll文件,然后删除所有查找出来的数据。
下载页面: http://www.newhua.com/soft/21022.htm
如果这样还无法解决,只有重新安装操作系统了。
---------------------------------------------
以上为电脑中毒的处理办法(因卡巴的杀毒能力世界第一)
-----------------------------
开始菜单-运行-输入msconfig回车
在里边的启动栏里把**.dll前面的勾去掉就行了
1、开始——运行——msconfig——启动——把加载项***.dll的那个勾勾去掉。 重启电脑,通常到这就可以了,如果还弹出来再进行第二步
2、开始——运行——regedit 在下面的位置删除相应键值: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
说明:以上问题大多是杀毒残留,就是杀毒后,病毒被删除,但启动项里相关加载设置还在,解决方法就是上述方法,如果找不到那个加载失败的启动项说明是做了伪装,具体他伪装到那个启动项不好说需要自己分析分析。
【注意】如果启动项没有的话,请接着用下面软件解决的方法
1、AutoRuns 8.73 汉化版 下载地址 http://www.newhua.com/soft/21022.htm
运行“autoruns.exe”,点“全部”,然后按“Ctrl+F”(或点文件-----查找)-----输入加载时出错的“****.dll”文件名,找到后右键点删除。
2、IceSword 1.22 中文版 下载地址 http://www.onlinedown.net/soft/53325.htm
打开IceSword.exe,点左下角的“文件”,在目录"+"找到加载时出错的文件所在文件夹,加载时出错的文件上键点“强制删除”。
注:启动项并不一定指向特定的dll名字,提示中的加载失败的项可能只是启动项其中一个需要调用的文件,所以要了解你所有启动项的意义,这样才能找出可疑的启动项来删除,从而解决加载失败的问题。正常的启动项在百度都可以搜索到其含义。
------------------------------以上为非中毒状态处理方法
另外,据说用瑞星卡卡上网安全助手也可以处理,不过本人没用过:用卡卡安全助手找到系统启动项管理 ,左边是登陆啊什么的所有一个也不放过,找找哪个跟你这个文件对应的, 好了,找到就禁用了吧!完了!
全部回答
- 1楼网友:山君与见山
- 2021-04-14 13:40
Rundll32.exe是什么?顾名思义,“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程,这样,就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。当然,这些Rundll32.exe执行的DLL文件是什么,我们都可以从系统自动加载的地方找到。
现在,我来介绍一下Rundll32.exe这个文件,意思上边已经说过,功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件,他的意思是“执行16位的DLL文件”,这里要注意一下。在来看看Rundll32.exe使用的函数原型:
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法为:Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名;Functionname为前边需要执行的DLL文件的具体引出函数;[Arguments]为引出函数的具体参数。
- 2楼网友:撞了怀
- 2021-04-14 12:22
第一步:首先确认已经彻底清除了病毒的主程序
确认方法:
1。确认杀毒软件正常工作,没有异常的自动关闭、过多cpu占用现象等等。
2。升级杀毒软件到最新版本杀毒。
3。杀毒后任务管理器中无明显的异常进程。没有可疑名称的加载项。
4。控制面板内点计划任务,删掉可疑的任务。
第二步:去除加载项
开始菜单-运行-输入msconfig回车
在里边的启动栏里把**.dll前面的勾去掉就行了
1、开始——运行——msconfig——启动——把加载项***.dll的那个勾勾去掉。 重启电脑,通常到这就可以了,如果还弹出来再进行第二步
2、开始——运行——regedit 在下面的位置删除相应键值: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
说明:加载问题大多是杀毒残留,就是杀毒后,病毒被删除,但注册表里相关加载设置还在,所以第一步要确认确实已经杀掉了病毒。如果病毒没有清除,那第二步就没有意义。解决方法就是上述方法。
【注意】如果启动项没有的话,请接着用下面软件解决的方法
IceSword 1.22 中文版 下载地址 http://www.onlinedown.net/soft/53325.htm
打开IceSword.exe,点左下角的“文件”,在目录"+"找到加载时出错的文件所在文件夹,加载时出错的文件上键点“强制删除”。
【注意】:启动项并不一定指向特定的dll名字,提示中的加载失败的项可能只是启动项其中一个需要调用的文件,所以要了解你所有启动项的意义,这样才能找出可疑的启动项来删除,从而解决加载失败的问题。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯