j'ai jusqu'à 3 rundll32.exe dans le gestinnaire de taches

j'ai jusqu'à 3 rundll32.exe dans le gestinnaire de taches - Sécurité - Windows & Software

Marsh Posté le 22-11-2004 à 22:41:11    

sous l'onglet "processus" j'ai deja eu jusuq'a 3 rundll32.exe de presents dans le gestionnaire de taches ........ j'me pose des questions [:anne-sophie]
 
quelqu'un peut y repondre ?


Message édité par rob le 23-11-2004 à 20:03:38

---------------
que la force soit avec toi ... et avec ton pc
Reply

Marsh Posté le 22-11-2004 à 22:41:11   

Reply

Marsh Posté le 23-11-2004 à 12:44:24    

Reply

Marsh Posté le 23-11-2004 à 12:51:07    

y en a au moins 2 qui viennent de tes drivers Nvidia (ils sont charges par le RUN du registre)

Reply

Marsh Posté le 23-11-2004 à 18:58:14    


 
je ne cois pas me tromper en disant qu'ils ne doivent etre presents seulement pendant le labs de temps que dure le chargement des dll ... me semble-t-il et non en permanenece comme c'est le cas chez moi
 
Le fait que ce soit ecrit de cette maniere RUNDLL32.exe et non rundll32.exe peut vouloir dire quelque chose ?
 
De memoire il ne me semble jamais avoir vu ce processus tourner dans le gestionnaire de taches


---------------
que la force soit avec toi ... et avec ton pc
Reply

Marsh Posté le 23-11-2004 à 19:12:50    

mais si :) dans les log Hijackthis on le voit écrit de plusieurs façons dans le même log
C:\WINDOWS\system32\RUNDLL32.EXE  
C:\WINDOWS\system32\RunDll32.exe  
C:\WINDOWS\system32\rundll32.exe
the original file from Microsoft gets placed in the Located at C:\WINDOWS\System32\rundll32.exe . If you find it anywhere else then you should be suspicious for sure.

Reply

Marsh Posté le 23-11-2004 à 19:14:43    

..... donc  peu importe la forme mais attention a l'emplacement ..je lance quand meme une recherche


---------------
que la force soit avec toi ... et avec ton pc
Reply

Marsh Posté le 23-11-2004 à 19:15:39    

present qu'1 seule fois


---------------
que la force soit avec toi ... et avec ton pc
Reply

Marsh Posté le 24-11-2004 à 18:38:33    

[:yoyoz]


---------------
que la force soit avec toi ... et avec ton pc
Reply

Marsh Posté le 24-11-2004 à 19:05:47    

ton ordi rame? ou c'est toi qui flippe tout seul ? :D
simple fait un log HijackThis
http://www.spywareinfo.com/~merijn/downloads.html
*tu les mets dans 1 dossier tout seul>> C:\HijackThis
*tu lances Hijack> Scan ->" Save log"
*tu récupères ce log/texte avec le bloc-notes.
*>>copier/coller ici<<


---------------
°*°  Pan ! et Pan ! ça fait Pan-Pan !  °*°
Reply

Marsh Posté le 24-11-2004 à 20:15:17    

western-shadow a écrit :

ou c'est toi qui flippe tout seul ? :D
 


 
simple question ca me parait zarb
 
disons qu'il a un "comportement" biazarre


---------------
que la force soit avec toi ... et avec ton pc
Reply

Marsh Posté le 24-11-2004 à 20:15:17   

Reply

Marsh Posté le 24-11-2004 à 20:19:04    

An unexpected error has occurred at procedure: cmdScan_Click()
Error #52 - Bad file name or number
 
Please email me at merijn@spywareinfo.com, reporting the following:
* What you were doing when the error occurred
* How you can reproduce the error
* A complete HijackThis scan log, if possible
 
Windows version: Windows NT 5.00.2195
MSIE version: 6.0.2800.1106
HijackThis version: 1.98.2
 


---------------
que la force soit avec toi ... et avec ton pc
Reply

Marsh Posté le 24-11-2004 à 20:39:48    

va voir sur l'onglet "Tutoriels" du forum tu as plusieurs liens pour Hijack, notamment le tuto d'aide - désolée, j'ai un lien mais c'est pas celui d'Hardware c'est 1 peu génant de mettre l'url :)


---------------
°*°  Pan ! et Pan ! ça fait Pan-Pan !  °*°
Reply

Marsh Posté le 24-11-2004 à 20:48:11    

rob a écrit :

simple question ca me parait zarb
 
disons qu'il a un "comportement" biazarre


 
Comme son nom l'indique, ce n'est pas Rundll32.exe qui est en cause dans ces cas-là. Mais la dll qu'il lance (ou qui le lance, comme on veut).
 
HijackThis ici:
http://www.spywareinfo.com/~merijn/downloads.html

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed