rundll32 
rundll32进程信息 
rundll32一般不是病毒，它是系统必须的组件之一，不可以删除，强烈建议你打开杀毒软件的监控，以便及时发现病毒 
rundl132。exe才是病毒 是阿拉伯数字1而不是字母l 
你直接在C:\WINDOWS\system32 下删除 
并在注册表启动项里去除rundl132。
  exe 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ 
=========== 
C:\\WINDOWS\\uninstall 这个目录下的是威金变种了。
  。 
用专杀清除！手动难以清除其他被感染的可执行文件（EXE等） 
威金有效专杀 
  
使用顺序 
（1） 先用，  
（2）再用 农夫的可升级专杀 辅助查杀 
（3）其他的其他 
顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32。
  exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32。exe，不必惊慌，这证明用Rundll32。exe启动了多少个的DLL文件。当然，这些Rundll32。exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
   
现在，我来介绍一下Rundll32。exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll。exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32。exe使用的函数原型： 
Void CALLBACK FunctionName ( 
HWND hwnd, 
HINSTANCE hinst, 
LPTSTR lpCmdLine, 
Int nCmdShow 
); 
其命令行下的使用方法为：Rundll32。
  exe DLLname,Functionname [Arguments] 
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。 
解决方案: 
卡巴斯基是不能查到该病毒,所谓术业有专攻，如是而已，这是一个木马病毒，当然要用木马杀毒软件了，下面推荐一款木马软件 
木马杀客(测试过，可以查杀该木马病毒，并修复rundll32。
  exe文件)
如果病毒木马在进程中绑定“rundll32。exe文件”
进程你要看它具体调用了哪个程序,有些病毒会使用它来调用自己的DLL文件,从而达到自启动的目的。你可以去注册表的启动项里看看有没有这个Rundll32。exe,它的后面跟着的是个什么程序,就可以判断出它是不是正常的的进程了。
  另外不管它是不是正常的启动项,都可以把它从启动项里清除,不会影响系统正常运行的。如果清除启动项后,它会自动恢复,那么可以肯定,它是个病毒了,一般可以到安全模式下删除它。
顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32。
  exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32。exe，不必惊慌，这证明用Rundll32。exe启动了多少个的DLL文件。当然，这些Rundll32。exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
   
现在，我来介绍一下Rundll32。exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll。exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32。exe使用的函数原型： 
Void CALLBACK FunctionName ( 
HWND hwnd, 
HINSTANCE hinst, 
LPTSTR lpCmdLine, 
Int nCmdShow 
); 
其命令行下的使用方法为：Rundll32。
  exe DLLname,Functionname [Arguments] 
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。 
解决方案: 
卡巴斯基是不能查到该病毒,所谓术业有专攻，如是而已，这是一个木马病毒，当然要用木马杀毒软件了，下面推荐一款木马软件 
木马杀客(测试过，可以查杀该木马病毒，并修复rundll32。
  exe文件)
。