מעבד נתקע

[אורח לא רשום]

בזמן האחרון המעבד אצלי נתקע ועובד חזק על תוכנה בשםrundll32.exe ורק שאני עוצר אותה בend prosses (וזה רק לאחר מספר ניסיונות), המעבד חוזר לעבוד נורמאלי וכך גם המאוורר.
למישהו יש מושג מה זאת התוכנה הזו ומה קרה לה???
תודה

[אורח לא רשום]

מישהו???

[אריאל הלפרט]

להערכתי מדובר בוירוס העתק את הפקודה הבאה לשורת הפקודה ושלח לנו את הפלט שקיבלת בכונן c:\RUNDLL32.TXT

tasklist /m /fi "IMAGENAME eq rundll32.exe" >C:\rundll32.txt

[אורח לא רשום]

תודה על התגובה

אבל היכן נמצאת "שורת הפקודות"?

[אורח לא רשום]

האם שורת הפקודות נמצאת בrun ואז cmd???
אם כן, אז לאחר העתקה של הפקודה, מה שאני מקבל זה שהפקודה לא מוכרת כפעולה פנימית או חיצוני… (בתרגום חופשי)
משהו כזה

[אריאל הלפרט]

נסה להריץ את התוכנה הבאה וחזור אלינו עם תשובה מה התוכנה זיהתה לגבי ה PROCESS שציינת RUNDLL32 ?

http://dw.com.com/redir?edId=3&siteId=4&oId=3000-209 4_4-10246545&ontId=2094&spi=28763865437a61605b66b29b 3ef5c0dd&lop=link&ltype=dl_dlnow&pid=10694505&am p;mfgId=69793&merId=69793&destUrl=http%3A%2F%2Fwww.d ownload.com%2F3001-2094_4-10694505.html%3Fspi%3D28763865437a 61605b66b29b3ef5c0dd%26part%3Ddl-SecurityT

[אורח לא רשום]

לאחר הרצת התוכנה זה מה שמופיע:
This program cannot be run in DOS mode.
Microsoft Corporation
Run a DLL as an App
An error has occurred
YThere is not enough memory to run the file
יש עוד הרבה בטקסט פייל אבל זה ניראה לי העיקר.
וגם
This file was signed by Microsoft. You can trust this file like you trust Microsoft.

The program doesn't have any visible window and runs in the background. In the best case it is device driver software.

דרך אגב שוב תודה

[מאת]

תגובות