» Проблемы в Rundll32.exe

У меня проблемы в сети.
Везде на комп-ах запускается много rundll32.exe (около 20-ти) в диспетчере задач
И звуки когда запускается.

Как решит проблему ?

javadov
Для начала надо указать хотя-бы операционную систему.

операционная система WinXP Professional Sp2

javadov
Автозагрузки проверьте, на наличие подозрительных программ. Службы системные просмотрите. Антивирус со свежими база ми установите, проверку компютера сделайте. Списки установленных программ и автозагружаемых программ сюда было-бы неплохо выложить.

Скорее всего, это вирус Conficker (Downup). Ставить обновления, гонять антивирус. Убирать задания At<число> из планировщика. Если продолжает появляться на обновлённых компьютерах, значит где-то в сети есть заражённая машина с запущенным сеансом пользователя, обладающего правами администратора на всех компьютерах (например, доменного администратора).

Вирусов нет, проверено всеми доступными антивирусами.
Виндовс апдейт работает, поэтому система всегда обновлена.
С недавних пор началось:



Кто-нить в курсе, что это за хня? Откуда берется, кто запускает?
Описание процесса я и сам нашел, а как отследить, что его запускает?
Есть какие-нить утилиты для этого?

Это может делать AVZ. AnVir можно попробывать.

Посмотри что у тебя в автозагрузке творится.
Наверняка сидит вирус и генерирует.

пицот раз смотрел автозагрузку и проверял комп всякими kidokiller-ами и AVZ.

но проблему победил: действительно, виной были остатки вирусной пандемии.
в "назначенных заданиях" было много мусора. удалил - и проблема исчезла.

столкнулся с той-же проблемой. Вроде вылечилось всё. Использовал KK.

На несколько компьютеров удалил черв Kido
исползивовал и КК и Conficker Removal Tool от Enigma Group

Но сейчас нужно сетевая утилита которое удалит черв с около 120 компьютеров.
есть что предложит ?

ПС: толко не КК через кит
у меня везде нод32
+ после вируса не обновляется
удалил, реестр почистил, заново установил, толку нету - не обновляется!

javadov
проверь доступ к сайтам других антивирей. Возможно что еще не только кидо сидит.
ЗЫ а еще проверь hosts файл и почисти его. Уверен что там куча левых записей.
Оставь только 127.0.0.1 localhost

01pump
Я первым делом удаляю все записи кроме 127.0.0.1 с hosts
не помогает
ишу пока что можно делать.

javadov
Тогда вот как тут в моем первом посте http://forum.ru-board.com/topic.cgi?forum=62&topic=16892#1 выполни. Avz возьми тут www.z-oleg.com