系统蓝色档案(二) 名副其实的Rundll32.exe

了解Rundll32.exe进程究竟是什么找出Rundll32.exe调用的DLL文件Rundll32.exe和Rundll.exe的区别通过Rundll32.exe实现另类快捷方式小菜已经养成了一种习惯,有事没事打开“任务管理器”观察系统中的进程列表,听大嘴说经常留意系统进程列表就能做到“心中有谱”,及时发现系统新增进程,感觉进程可疑时就能迅速应对了。这天启动系统后他突然发现进程列表中多出了一个“RUNDLL32.EXE”进程,昨天还没有呢,于是按照大嘴平时传授的方法,先搜索一下这个文件,发现它位于S y s t e m32目录中,难道是正常的系统文件?怎么会突然自己运行了呢?于…     

让Windows的自带程序装卸自如

在Windows系统中安装和卸载程序是件非常容易的事情,一般用户通过安装和卸载程序向导就能很轻松地完成。但安装和卸载Windows程序还有一些鲜为人知的小技巧,使用Rundll32命令安装和卸载Windows程序就是其中之一,可能你从来还没接触过,下面我们就一起领略它的神奇功能吧!提示:Rundll32.exe是Windows系统提供的一个命令,它用来调用32位的DLL函数(16位的DLL文件用Rundll.exe来调用。DLL文件是Windows的基础,所有的API函数都是在DLL中实现的,它不能独立运行,一般由进程加载并调用,运行DLL文件最简单的方法是利用Rundll32.exe,它的命令格式是“Rundll32.exe 动态链接库名、函数名、参数名”。     

Rundll32用法浅说

稍微有点Windows操作经验的人对Rundll32.exe都不会陌生。当通过Msconfig.exe命令打开“系统配置实用程序”对话框时,总会在启动项里看到这个命令。使用Windows时,稍有不慎就会跳出一个错误消息框告诉你“Rundll32.exe引起XX致命错误”。在Win95和Win98中,Rundll32.exe是一个功能非常强大的命令,了解它既可以实现一些特殊的功能,也可以避免那些莫名其妙的错误。     

查出导致Rundll32.exe无法结束的内鬼

相信大家在关闭计算机或是注销、重启计算机时,也曾遇到过Rundll32.exe进程无响应从而无法正常关机的情况吧(见图1)。当我们上网搜索关于Rundll32.exe的解决方法时,会发现大部分都是些替换或是删除某些注册表里的值的办法,甚至有人还会说是你的系统文件遭到破坏,需要重装系统等等。     

请看好信息之门——谨防黑客通过端口入侵电脑

前不久的一个晚上，一位朋友突然求救说自己上网时，发现天网防火墙突然提示Rundll32.exe要联系网络。朋友将其禁止后发现天网防火墙网络状态显示Run A Dll As An App 1313端口监听，后来他在Windows状态下,将Rundll32.exe文件删除，并用安装的杀毒软件查毒,但是没有发现病毒。在重新启动电脑后发现Internet Explorer程序异常，会在7626端口进行扫描监听,他不得不断开网络。     

当Windows XP无法找到“Rundll32.exe”

如果打开控制面板,突然发现屏幕上面显示“Windows无法找到C:\Windows\Rundll32.exe……”的字样,该怎么办?     

Windows XP新技巧六则

巧解XP无法找到Rundll32．exe Windwos XP虽说是比较稳定的操作系统，可有时也会出现系统错误．有时候我们可能会遇到这样的情况，在打开控制面板时系统提示“Windows无法找到C：＼Windows\Rundll32.exe”的错误对话窗口，这是怎么回事，从大体上来看可能是你的电脑感染了病毒或Rund132.exe已经遭受破坏，那么我们如何来解决呢？     

用VB调用控制面板解析

大家在第11期中已经讲到如何用Delphi语言来调用控制面板。笔者今天教大家如何在VB中调用控制面板。控制面板的调用其实就是运行了一些系统文件。主要是运行*.CPL文件。而在VB怎么运行这些文件呢?我们在可以用Shell来调用。但是不能直接来调用,还要通过一个Windows提供的Rundll32.exe来调用。调用的格式为:Shell"Rundll32.exeShell32.dll,Control_RunDLLTimedate.cpl"(Timedate.cpl为控制面板中的“时间和日期”面板)。来看看控制面板中对应的语句:rundll32.exeshell32.dll,Control_RunDLL打开控制面板SHELL32.DLLrundll32.ex…     

剖析解决Windows致命错误

当我们在使用Windows，碰到“Rundll32 caused ageneral potection fault……”或“A FatalException……”这些号称“致命错误”时，总有点心慌。今天我就为大家剖析并解决这些“致命错误”。1.Rundll32 caused a general protection fault inmodule Mmsystem.dll出现方位：一般都是在启动进入Windows的时候系统提示Rundll32这个程序执行无效，即将关闭，按“详细资料”键显示出上述症状。症状原因：出现这种情况最可能的原因是system.ini文件中的[boot]区内少了“drivers=mmsystem.dll”，一般是由于在使用控制面板加入新硬件时使用强…     

系统问答

1Ntoskrnl.exe文件错误,系统无法启动我的电脑使用Windows XP操作系统,最近在启动时提示ntoskrnl.exe文件损坏,要我重新安装该文件的副本,请问该如何解决?发生这种问题可能有以下主要原因:Boot.ini文件的[Boot Loader]部分中的Default值丢失或无效、Ntoskrnl.exe文件丢失或损坏     

稽毒大比武

发现任务管理器无法使用，使用MSConig发现启动项中被添加了一项“german,exe=C／windows／system32/wintems.exe”，并根据路径信息找到该文件，判断为“蠕虫Win32 Mitglieder DQ”。     

压缩exe,dll文件有高手

说起压缩工具,大家都会联想到Winzip,但使用Winzip压缩exe、dll之类的文件后,它们必须经过解压才能使用。然而笔者用过一个可执行文件压缩工具后,发现压缩后的文件可以直接使用,只是执行速度在开始时略有降低。 笔者以Acdsee 2.4版本的可执行文件acdsee32.exe为例说明此压缩工具的特点。压缩前acdsee32.exe占用1.29MB空间,压缩后只占用566KB。而且压缩后再运行Acdsee,几乎看     

“生日快乐”病毒怎样进入你的系统

第一步:被病毒感染后,首先复制两个拷贝到系统目录下(Windows 9X为Windows\System,Windows 2000/XP为WINNT\System32或Windows\System32),命名为Exeloader.exe、Mstask32.exe,并设置为隐藏属性,同时在系统的安装目录生成大批病毒文件(如果使用“任务管理器”查看进程时发现有“Mstask32.exe”文件运行,那么必定是中了此毒)。     

电脑反复重启怎么办

userinit.exe文件丢失1.首先准备一个U盘,到一台正常的Windows XP系统中将userinit.exe文件拷贝进去,然后使用Windows PE盘进入最小操作系统。2.单击"开始"菜单,单击"运行"命令,     

基于递归与多线程的丢失文件查找设计

在文件意外丢失的情况下,需在文件数量庞大的系统中查找丢失文件。根据操作系统对文件的管理以树型进行组织,即是一种递归的数据结构进行存储,递归的数据结构可使用递归的算法;同时,要在文件数量庞大的系统中进行查找,可用多线程技术以加快查找速度。在递归搜索过程中创建丢失文件链表及现存文件链表,开辟线程。当需要对丢失文件进行查找恢复时,可从丢失文件链表中快速找到丢失文件信息,参照现存文件链表对该文件进行查找恢复。实验结果表明,该方法具有一定的可行性和适用性。     

三招修复WinXP双击exe文件没反应故障

方法一： 1．找到system32目录,将cmd．exe文件改成cmd．com文件（目的是使cmd能够运行,因为．exe文件不能执行,改成．com就可以执行了）。     

我用KV杀病毒

病毒描述：好来坞病毒是一种通过Microsoft Outlook和P2P网络共享传播的蠕虫病毒，能在Windows9X/ME/NT/2000/Xp下运行，病毒邮件主题是“你是一个商人吗？”、“你满意你的薪水吗？”等比较诱惑的内容，附件是busssinesssinfo.msi或axam.exe及其它文件。该病毒被运行后，会修该注册表相关的键值，如将exe关联程序设为病毒文件，使电脑运行任何EXE文件，病毒也同时运行。它还会将自己复制到%startup%／axam.exe和c：／program files路径下，生成Invisible_man.exe、jeedNASA.exe blaster.exe XXX_HOSTEX.exe、Fxbgbear.exe、Setup_flash.exe、Super Mario.exe等文件。好来坞病毒可以将一些著名的防毒软件及其监视进程杀死，并且修改AUTOEXEC．BAT，使电脑在重新启动的时候格式化硬盘。     

解决ntoskrnl.exe丢失问题的波折

近日来，笔者连续遇到数台电脑因ntoskrnl．exe文件丢失而无法进入操作系统的故障，而且引起该故障的原因各不相同。笔者几经尝试才全部解决，现在将这个遭遇拿出来与大家分亨。     

官方网站下载也要小心

正病毒名称:Win32.Adware.Fresh病毒危害:最近有网友爆料,WinRAR中国官方网站疑被入侵,下载的软件安装包被掉包,安装完成以后会篡改浏览器的首页(来源:http://tinyurl.com/qbgwemy)。经过分析后发现,该安装包会在安装目录下释放一个可疑文件WinRAROp.exe。同时WinRAROp.exe被注册为系统服务,这意味着每次系统启动时,WinRAROp.exe都会被加载到操作系统中。接下来该文件会进一步释放病毒文件\sclvntfy.dll到系     

半月病毒播报

中文名称：“密码盗窃器69632” 病毒名称：Win32．PSWTroj.QQPass.zc 病毒进入系统后,首先会进行伪装。它搜索出系统盘％WINDOWS％目录下的记事本程序Notepad．exe,将其更名为Mspad．exe,然后将自己的病毒文件取名为Notepad．exe,释放到同一目录下。一起被释放出来的还有Eudcedit．exe、Freecen．exe、Msscr．exe等文件。