rundll32 - это такая MS фича, которая позволяет запускать dll. Так что причира ре в нем, а в той dll-ке, которую он запускает. Как узнать какую?
Есть куча прог.
Я использую Total Commander + Task Manager (плагин)
Если у тебя это есть, то идешь в сетевое окружение -> Task Manager. Ищешь искомый процесс, кликаешь на нем и в окошке видишь всю информацию
Лично у меня на рабочей машине процесс только один и вызывает nV Media Center

Если в системе запущено несколько rundll32, то малость сложнее, т.к. плагин выдает PID процесса в 16-ричном формате. Но калькулятор поможет.

Определяешь dll и смотришь ее описание. Наверняка это все объяснит

ИМХО либо вирус, либо дрова кривые (не обязательно от железа, у меня часто Drive Image 7 глючит, но он свою службу создает)

Aleks69
У тебя 00 а у меня 100, разница как видишь большая
Илья /Martin/ так как бороться с этим, мож и правда не вирус это?
Alexx_B поясни поподробнее плиз, и где эти плагины и проги взять

Sashok
У тебя апдейты для винды хотя бы критические от сассера и ему подобных червей установлены? Если нет, то качай и ставь. Или СП2 сразу.

Илья /Martin/ блин я же выше говорил что сервис пак 2 стоит

Tier Какой на*** вирус

Sashok
Это может быть не только вирус. Еще может какой-нибудь Spyware модуль. Попробуй проверь компьютер на наличие данных модулей, используй например Ad-Aware SE.

nickyoz
А чё?

Tier Скорее всего что-то попроще. Может даже трояна. Надо разобраться, а не пугать. Много глюяных прог использую этот рундлл.

Под словом вирус в моём посте выше могла скрываться любая гадость.
от чевря до трояна.

Aleks_in
ААААбслютно правильные вещи говоришь. Поддерживаю.

http://wincmd.ru/
Там куча плагинов и вообще куча инфы по TC. Тем моим знакомым, к-рые говорили, что ТС - отстой, им и Проводника хватит, я просто давал эту ссылку. Теперь они тоже юзают ТС

P.S. А вообще, есть такая удобная штука - Total Commander Extented Pack. Установлены необходимые плагины, несколько удобных настроек и т.д. Брал на nnm.ru давно. Если нужно -

Ваш файл totalcmd_xp.exe (размер 2526 кбайт)
доступен по адресу: webfile.ru/69941 в течение 7 дней до 15:03 18.10.2004.
Благодарим за использование нашего сервиса!

Aleks_in объясни поподробнее пожалуйста как

Такую гадость проще в msconfig'e отключать. Тут тебе и список всех запускаемых процессов, и строка запуска(явно видно какую DLLку запускает rundll32) - если видишь что это мусор просто отключаешь и все.

Скачиваешь ad-aware, запускаешь и все...
Собственно, как антивирус

http://www.lavasoftusa.com/

Добавлено спустя 5 минут, 34 секунды:


Если вирус (троян, червь...), то msconfig не поможет. Вся эта бодяга может грузится отдельно, т.е. грузится зараженный процесс, он запускает rundll32 с телом. Тут именно налету нужно проверять

Хотя всю нечисть антивирус должен выловить


P.S. Ксати, я тоже не доверяю Dr. Web. Моя Панда обнаруживала то, что он найти не мог (естественно, оба были с апдейтами).

Panda Antivirus Platinum 7.0

Блин стока наговорили всего , а можно эту проблему решить без плагинов всяких и других разных прибабасов, если это не вирус конечно?

Если не вирус, то можно обойтись и msconfig, как сказал KaYot

Но AdAware все же поставь. Шпионы помимо всего прочего и трафик жрут (те же баннеры в FlashGet и Opera - именно шпионы)

Alexx_B мужики, но я же говорил, что дома комп то, и к сети не подключен, нета нету, прошу это учесть, а то тут про сетевые службы говорят вроде, ну нету у меня сети нету. А за советы всем спасибо, жду ещё что-нить интересное по этой теме

Sashok
на первой станице дал тебе две ссылки, ты смотрел?

Я думаю,что вирус не виснет под именем rundll32.exe а? Sashok снеси систему и поставь снова

Aleks69 смотрел, спасибо.
Konditer ну это можно было бы и не предлагать, и так понятно