多くのrundll32.exeが実行されています[複製]

可能な重複：
コンピュータがウイルスやマルウェアに感染しています。

私のサーバーの1つ（VMWare VSX VM内のWindows Server 2003 R2）では、非常に多くのrundll32.exeインスタンスが実行されているのがわかります。 enter image description here

これらのそれぞれは、次のようにコマンドラインによって起動されました。
rundll32.exe umhsuk.kk、znkefa
rundll32.exe umhsuk.kk、yfufqk
rundll32.exe umhsuk.kk、hmhjje
それらはすべてセッション0で実行されます。
それらはすべて、次のサービスがホストされているscvhost.exeの下で実行されます。
enter image description here

それは何ですか？

windows

— Shrike
ソース

Nifle：OPの質問は特定の表現型の診断を扱います。説明はおそらくウイルスがあるということですが、問題は「ウイルスを駆除する方法」ではなく、「これらの症状の説明は何か」でした。それは重複していません。

— music2myear

@ music2myearプレフィックスが付いていない限り、Nifleは通知を受け取りません。 @ この名前に。

— Sathyajith Bhat

（これは@Nifleにpingすることです）

— Sathyajith Bhat

@音楽 - あなたは技術的に正しい、私は彼がその質問を指すとき彼は問題が何であるか理解するだろう最後に彼はおそらく行く必要があります superuser.com/questions/100360/… とにかく。あなたもその方向に彼を向けました。

— Nifle

それらはウイルスです。

手がかりは、rundll32行に続くランダムな文字です。

rundll32.exe umhsuk.kk、znkefa

rundll32.exe umhsuk.kk、yfufqk

rundll32.exe umhsuk.kk、hmhjje

また、非常によく似たメモリサイズもこれを示しています。それらはきれいにすることをより困難にするためにこのように生み出された複数の重複したプロセスです。しかしながら、これはウイルスプロセスを保護するためのより単純でそれほど進歩していない方法の1つであり、そしておそらくうまく行かせるのが簡単であるべきである比較的弱いウイルスを示す。

このサイトの他の質問に記載されているウイルス駆除プロセスをいくつか実行することを強くお勧めします。間もなくリンクが張られるでしょう。

OK、ウイルスの駆除方法について徹底的に調べることへのリンクです。

コンピュータがウイルスやマルウェアに感染している場合の対処方法

— music2myear
ソース

あなたがたまたまVMの感染前のスナップショットを持っているなら、それは簡単な修正かもしれません

— Dave M

良い点Dave M.私はこれが必ずしもVMでもサーバーでもないことに気付きませんでした。

— music2myear