Asensin ZA palomuurin uudestaan ja kun avaan explorer selainta niin palomuuri kysyy voinko päästää rundll32.exe nettiin Destination IP 127.0.0.1 portteina useampi.
Ohjelma sijaitsee c:\windows\rundll32.exe.
Päästänkö sen nettiin, muuten en voi käyttää exploreria päivityksiin. Vai onko joko pöpö ?
Ohjelma sijaitsee c:\windows\rundll32.exe.
Päästänkö sen nettiin, muuten en voi käyttää exploreria päivityksiin. Vai onko joko pöpö ?
Vastaukset 5
Vanhimmat
on sekä pöpö että joku tärkeä sovellus.
http://www.liutilities.com/products/wintaskspro/processlibrary/rundll32/
hakemistossa se on todennäköisesti virus,
Virus Precaution:
The original file from Microsoft gets placed in the Located at C:\WINDOWS\System32\rundll32.exe . If you find it anywhere else then you should be suspicious for sure.
Mikä käyttöjärjestelmä sulla lienee?
ip 127.0.0.1 on sun kovalevy.
rundll32 ei sinällään tee mitää nyt pitäs tietää mitä se yrittää ajaa.
Varmaan oikeassa olet ! Mutta sitä kun on vaikea tietää mitä se yrittää ajaa ? Mutta pöpö se on. Mutta eihän explorin avaamiseen tuollaista sovellusta tarvitse.
ie:s kaikenmoisia työkalupalkkeja, jos on niin suurin osa niistä on .dll juttuja.
googleta ja lataa ja asenna ohjelmat tcpview ja taskinfo.
tcpview nayttää käytetyt tcp/udp portit ja kiinnitä siinä huomio remote addressiin.
taskinfo näyttää paremmin tietoa toiminnassa olevista prosesseita.