rundll32.exe, ich hasse es!

[Gärtner]

icht, daß das Problem jeden Tag aufträte, aber wenn, kostet es mich inzwischen den letzten Nerv. Zwar bin ich als leidgeprüfter Windows-Nutzer (jaja, Vista) gewohnt, die Hälfte meiner Lebenszeit mit Warten auf irgendwelche kryptischen Prozesse zu verbringen.

Aber wenn ab und zu dieser besch... Prozess ohne irgendeinen Anlaß seine unheilvolle Wirkung entfaltet, ist Sense. Im Taskmanager hab' ich dann gleich zweimal dieses "rundl32.exe" stehen und sie machen sich im Arbeitsspeicher fett und breit und füllen ihn komplett aus, Programme im Rechner lassen sich fast überhaupt nicht mehr bedienen und wenn, reagieren sie schneckenlahm. Die Prozesse lassen sich nicht beenden, ich muß meinem Rechner roh mit dem Ausschalter herunterfahren und anschließend neustarten, um dieser Läuseplage Herr zu werden.

Ob einer der technikfähigeren Foristen mir erklären mag, was in aller Welt dieses rundl-Dings sein soll und wie man es dauerhaft los wird, jedenfalls in seiner speicherfressenden Form?


Zu Hülf!

[Sterntaler]

na, wer wird denn wohl einen Virus / Trojaner haben. warste auf einschlägigen Schmuddelseiten?

[Gärtner]

na, wer wird denn wohl einen Virus / Trojaner haben. warste auf einschlägigen Schmuddelseiten?

ö, im allgemeinen nicht. Und überdies halten mir Avira und Spybot den üblichen Mist vom Leibe...

[Sterntaler]

sieht aber ganz danach aus, laß mal den Virenscanner laufen.

[bernhard44]

schätze, dass die Datei "rundll.exe" im Ordner C:/WINDOWS/system32/ defekt ist und ersetzt werden muss!
Ob das über die Reparaturkonsole geht kann ich aber nicht genau sagen.

[FranzKonz]

icht, daß das Problem jeden Tag aufträte, aber wenn, kostet es mich inzwischen den letzten Nerv. ...

Das Dingen heißt vermutlich richtig rundll32.exe und enthält eine ganze Menge der Basisfunktionalität von Windows.

Wenn sich davon zweie auf Deinem Rechner tummeln, ist die Wahrscheinlichkeit, daß Dir irgendein böser Bube eine Krankheit eingeschleppt hat, sehr hoch.


Soetwas könnte helfen: [Links nur für registrierte Nutzer]

Das ist eine bootfähige CD, die Deinen Rechner durchsucht, ohne dessen Betriebssystem zu starten. Die Software solltest Du von einem Freund herunterladen und brennen lassen, der möglichst nicht infiziert ist.

[FranzKonz]

ö, im allgemeinen nicht. Und überdies halten mir Avira und Spybot den üblichen Mist vom Leibe...

Wenn's kein Schädling ist, könnte es auch ein Speicherfehler sein.

[Paul Felz]

Das Dingen heißt vermutlich richtig rundll32.exe und enthält eine ganze Menge der Basisfunktionalität von Windows.

Wenn sich davon zweie auf Deinem Rechner tummeln, ist die Wahrscheinlichkeit, daß Dir irgendein böser Bube eine Krankheit eingeschleppt hat, sehr hoch.


Soetwas könnte helfen: [Links nur für registrierte Nutzer]

Das ist eine bootfähige CD, die Deinen Rechner durchsucht, ohne dessen Betriebssystem zu starten. Die Software solltest Du von einem Freund herunterladen und brennen lassen, der möglichst nicht infiziert ist.

Die könnten aber auch für zwei Prozesse stehen. Die exe selbst startet ja nur dll-"Befehle" (Bibliotheken).

Ansonsten ist Dein Rat natürlich richtig.

[Schaschlik]

[Links nur für registrierte Nutzer]

Sollte Deine natürlich rundl23.exe heißen, solltest Du Dir Sorgen machen ;-)


Du kannst ziemlich sicher einen Trojaner ausschließen, wenn es diese Datei nur einmal auf Deinem Rechner gibt und zwar unter %windows%\system32


Wenn sich dieser Prozess zu viel Speicher nimmt, dann führt er wohl ein Subprogramm aus, welches diese Eigenschaft aufweist. Daher stellt sich die Frage, ob das gleich beim Rechnerstart los geht oder erst im Laufe der Arbeit. Weiterhin solltest Du rekapitulieren, welche Programme Du zuletzt installiert hast.


Mit dem [Links nur für registrierte Nutzer] kannst Du auch direkt überprüfen, welche Prozesse von rundll32.exe gestarte wurden


Absolut sicher (schadprogramme) kannst Du sein, wenn Du Dir bei einem der namhaften Antivirenanbieter eine AV-CD besorgst ([Links nur für registrierte Nutzer]), damit Deinen Rechner bootest und dann komplett untersuchen lässt (vorher Update nach dem Booten der CD machen, steht aber meist alles da).


lg

[twoxego]

das ding hängt mit der verhinderung "unerlaubter prozesse" zusammen, ist allerindings eines der eckelhaftesten dinge
die je einzug in das system fanden.
Du kannst es bedenkelos im taskmanager entfernen.

man kann das ding auch dauerhaft stillegen. das ist aber nur zu empfehlen, wenn Du genau weisst, was Du tust.

tatsächlich ist es so, dass das ding 99 mal übereifrig reagiert. beim hundersten mal aber könnte es Dich vor einer unangnehmen überraschung schützen.

ps.:
oh; die 23 sehe ich eben erst.
das ist also eine eristische datei. die solltest Du unbedingt behalten.
ERIS sei mit Dir.