rundll32.exe pyysi tänään ensimmäistä kertaa yhteyttä nettiin. Kyseessä ei pitäisi olla mikään virus, koska sen sijainti on C:\WINDOWS\system32\rundll32.exe, sen verran sain googlella selville. Olen ajanut myös ad-awaren ja F-securen virustarkistuksen, eikä mitään löytynyt.
Ohjelma haluasi ottaa yhteyttä tähän osoitteeseen: client.newdotnet.net. Googlella hakiessa tuli sitten tämä osoite: www.newdotnet.com
Sieltä löytyy kuvauksena tämä: New.net’s mission is to help deliver easier web navigation through its various software applications.
Pitäisikö rundll32.exe päästää nettiin? Mitä tuo ohjelma tuolta oikein hakisi, ja liittyykö tämä johonkin toiseen ohjelmaan? Olen viimeksi (eli eilen) asentanut Adoben Photoshop Album starter editionin ja Adoben Photoshop Elementsin tryout-version.
Kiitos avusta!
Ohjelma haluasi ottaa yhteyttä tähän osoitteeseen: client.newdotnet.net. Googlella hakiessa tuli sitten tämä osoite: www.newdotnet.com
Sieltä löytyy kuvauksena tämä: New.net’s mission is to help deliver easier web navigation through its various software applications.
Pitäisikö rundll32.exe päästää nettiin? Mitä tuo ohjelma tuolta oikein hakisi, ja liittyykö tämä johonkin toiseen ohjelmaan? Olen viimeksi (eli eilen) asentanut Adoben Photoshop Album starter editionin ja Adoben Photoshop Elementsin tryout-version.
Kiitos avusta!
Vastaukset 15
Vanhimmat
newdotnet on haittaohjelma
voit kattoa prosessien nimiä. http://www.liutilities.com/products/wintaskspro/processlibrary/rundll32/
kuuluu windowsiin.voit antaa luvan mennä nettiin.
Älä anna ohjeita jos et ole varma!!! rundll32.exe kuuluu vanhoihin Windowseihin. Win xp:ssä se on netin kautta tullut örkki! Poista heti jos käyttis on Win xp.
Rundll32.exe on kyllä windozen osa,mutta et pysty aina suoraan sanomaan,minkä dll:n toimintoja se suorittaa.Ja tässä tapauksessa kyseessä on newdotnet,mikä on haittaohjelma.Vähän sama juttu kuin svchost.exe,mikä hoitaa palveluja.
Eli konetta putsaamaan,ja terman vois ottaa asioista selvää,ennenkuin tulee enemmän vahinkoa.
Ja sitäpaitsi tuon niminen virus-exe:kin on.
Kyllä se on myös XP:ssä vakiona.
Miks pitää vastata jos ei mistään mitään tiedä?
Alkaa pikkuhiljaa taas ottaa tampiot pattiin...
Piti oikei googlata. Sait vanhan äijän epäilemään.
Microsoft Windows 95, Windows 98, and Windows Millennium Edition (Me) contains two command-line utility programs named Rundll.exe and Rundll32.exe that allow you to invoke a function exported from a DLL, either 16-bit or 32-bit. However, Rundll and Rundll32 programs do not allow you to call any exported function from any DLL. For example, you can not use these utility programs to call the Win32 API (Application Programming Interface) calls exported from the system DLLs. The programs only allow you to call functions from a DLL that are explicitly written to be called by them. This article provides more details on the use of Rundll and Rundll32 programs under the Windows operating systems listed above
myös W2K:ssa, Microsoft Windows 2000 Operating System, ei varmaan syytä poistaa.
Kato netissä voi olla myös tekstiä,joka on kirjoitettu ennen kuin XP on keksittykään.
http://www.vlaurie.com/computers2/Articles/rundll32.htm
Eipä kannata vängätä kuuluisan xyz:n kanssa.
Nimim. ATK:ta vuodesta 1974
Johtuu siitä,koska olen aina oikeassa,eikö vaan?
Jos vielä joku XP:n käyttäjä epäilee,niin menkää vaan minun puolestani sinne system32-kansioon ja poistakaa se rundll32.exe,niin näette mitä tapahtuu.Voin vakuuttaa,että se ei ole kaunista katseltavaa.
...
tuonne palstalle
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628
siellä kertovat mikä se on.
Prosesseissa sen niminen on yleensä OK, mutta jos se haluaa nettiin niin se on yleensä PAHIS.
Koska se kuitenkin ottaa yhteyttä tuohon www.newdotnet.com niin SE ON pahis.
Se "kaappaa" nettiyhteyden.
"Hijacked Internet access by New.Net"
Sulla on varmaan KaZaa tms. p2p -ohjelma koneella ?
Äsken koitin päivittää Quickimeplayeriä, niin tuo rundll32 tahtoi päästä nettiin. Ilmeisesti se on siis jokin päivitysvastaava tiedosto tai jtn...? Käyttis on w2k.