タグ付けされた質問 「rundll32.exe」

Parallels VMでWindows 8.1 Updateを実行しています。約5分間非アクティブになった後、rundll32.exeプロセスが生成され、コアを消費します。MsMpEng.exeアクティビティも増加します。（おそらく大量のIOによるものですが、確認できません）何らかの方法でVMと対話すると、rundll32.exeさらに5分間アイドル状態になるまで、すぐに終了します。 タスクマネージャーは、コマンドラインが C:\Windows\system32\rundll32.exe invagent.dll,RunUpdate このWindowsインストールでは、他の異常な動作はありません。 更新：さらにグーグルで、Microsoft/Windows/Application Experience呼ばれProgramDataUpdaterているスケジュールされたタスクが原因であると判明しました。プログラムのインストール/アンインストール後のクリーンアップを処理することになっています。私はまだ、それが不正な振る舞いをする主な理由を突き止めていません。それを無効にすることは可能な回避策ですが、あまり良いものではありません。

13 windows-8.1  rundll32.exe 

ClearMyTracksByProcessのインターネット上に浮かぶ値のリストを見てきました Delete Temporary Internet Files: RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8 Delete Cookies: RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 2 Delete History: RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 1 Delete Form Data: RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 16 Delete Passwords: RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 32 Delete All: RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 255 Delete All + files and settings stored by Add-ons: RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 4351 しかし、それはすべてのオプションの完全なリストではなく、完全なリストを見つけることができないようです（公開されていないか、このリストが何度も再公開されてすべての検索結果を独占しているのか、わからない）。 Cookie、Temp、アドオンを削除しますが、履歴、フォームデータ、パスワードは保持します。使用可能なすべてのオプションの完全なリストを誰かが見つけましたか？それとも、アドオンを自分で計算できるようにするためのオプションですか？（例：アドオンの値+ 8 + …

2 windows  internet-explorer  rundll32.exe 

他に何も実行していなくても、処理とメモリの両方のほぼすべてのリソースを使用して、質問で述べたプロセスがあります。 プロセスを終了すると、自動的に開始されるようです。 この本がマルウェアであるようにサイトに思えます。 それを削除する方法に関するアドバイスはありますか？ Process Explorerを実行すると、画像タブの下に次のように表示されます。 道：C:\Windows\SysWOW64\rundll32.exe コマンドライン：rundll32.exe msvcrt.dll,_sleep

1 windows-7  malware  rundll32.exe