Avatar billede olinuxo Nybegynder
13. august 2004 - 19:27 Der er 4 kommentarer og
1 løsning

Vedr. rundll.exe

Hej eksperter.

Jeg har studeret nogle af mine filer på min gamle computer, og har her stødt ind i en fil ved navn "rundll.exe". Jeg har fundet nogle informationer om filen på nettet, men kan ikke få det helt til at passe. Så derfor kunne jeg tænke mig høre hvad i siger.

På flg. side har jeg fundet information om filen, hvilken er en systemfil i Windows ME, har jeg ladet mig fortælle: http://www.liutilities.com/products/wintaskspro/processlibrary/rundll/

Men på siden står den som en sikkerhedsrisiko, hvorledes hænger dette sammen?

Desuden hedder "Rundll.exe" i stedet "Rundll32.exe" i Windows XP...
Avatar billede arlet Juniormester
13. august 2004 - 19:33 #1
Er næsten sikker på at det er snavs..

Hent en hijackthis : http://www.arlet.dk/hjt.htm
Avatar billede olinuxo Nybegynder
13. august 2004 - 19:44 #2
Det tror jeg næppe, for det er ikke længe siden jeg har installeret Windows. Men her er den:

Logfile of HijackThis v1.98.0
Scan saved at 19:40:20, on 13-08-2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SKRIVEBORD\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.239.134.83,193.162.153.164
Avatar billede arlet Juniormester
13. august 2004 - 19:52 #3
Er næsten sikker på at det IKKE er snavs nu*S*

I det link du selv lagde, står der at der er en stor mulighed for at det er snavs, derfor...

Systemfilerne hedder forskelligt fra styreprogram til styreprogram...
Avatar billede olinuxo Nybegynder
13. august 2004 - 19:55 #4
Nåh ja, det siger jeg jo også selv: sikkerhedsrisiko :P

Men jeg takker for det hurtige responsem, så hvis du ligger et svar, så lukker vi dette spørgsmål.
Avatar billede arlet Juniormester
13. august 2004 - 19:58 #5
ok.

Hvis den rundll.exe ligger på en xp-maskine, så er det sandsynligvis snavs.

Men din log er meget ren og flot*S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester