|
|
|
|
| Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Процесс Rundll32.exe запущен от пользователя. |
|
|
Процесс Rundll32.exe запущен от пользователя.
|
|
Новый участник Сообщения: 19 |
Постоянно после запуска системы(Windows7) приблизительно через 13 минут и 30 секунд запускается процесс Rundll32.exe от имени пользователя, висит он около минуты затем отключается. Иногда их бывает два, при этом один запускается практически сразу после запуска Windows от имени система и висит не отключаясь, второй на 13 минуте после запуска системы от имени пользователя и висит всего минуту.
Логи прилагаю: |
|
|
Отправлено: 22:58, 13-01-2016 |
Ветеран Сообщения: 5318
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Цитата Arns:
В логах ничего плохого (вирусоподобного). |
|
|
------- Отправлено: 11:57, 14-01-2016 | #2 |
|
Новый участник Сообщения: 19
|
Профиль | Отправить PM | Цитировать День добрый!
Просто поразила такая точность при каждом запуске в одно и тоже время, всегда на 13 минуте, а вот что за программа его запускает не пойму. ProcessExplorer пишет в параметрах процесса Error opening process возможна причина в том, что версия ProcessExplorer старенькая(15.3), потому как он у половины процессов пишет что-то подобное. Вот и на момент написания данного сообщения в ProcessExplorer'е висит Rundll32.exe запущенный от пользователя "система", процессор не загружает, да и памяти как-то мало ест 280кб всего, описание процесса Error opening process, почему запустился и когда вопрос, запущен браузер - открыто 3 страницы(2 - youtube, 1 - Форум oszone). |
|
Отправлено: 14:55, 14-01-2016 | #3 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| [решено] Узнать имя пользователя, от которого запущен процесс | vitalisvv | AutoIt | 4 | 16-09-2009 01:16 | |
| висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE | peugep | Лечение систем от вредоносных программ | 34 | 20-06-2009 18:12 | |
| Процесс svchost.exe запущен от имени пользователя | tarakan1983 | Лечение систем от вредоносных программ | 7 | 13-10-2008 07:57 | |
| Процесс запущен от имени *** | antOOn | Microsoft Windows 2000/XP | 6 | 01-08-2005 15:21 | |
| Теория - Как определить запущен ли процесс? | Gmix | Программирование и базы данных | 3 | 30-06-2004 15:14 | |
|
|
Время: 15:13. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
