5

Кажется, что следующий процесс выполняется все время:

C:\Windows\System32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {995C996E-D918-4a8c-A302-45719A6F4EA7} -Embedding

Кто-нибудь знает, что это?

Проверено с помощью MalwareBytes и Kaspersky Internet Security 2011

Использование Windows 7 Ultimate 64 бит.

2 ответа2

7

Это сервер Microsoft Windows DistributedCOM . Насколько я могу сказать, это безопасно. Я видел это в других системах, которые были пару недель назад и не имели шансов заразиться :).

1

Это старый вопрос. Но правильный ответ можно найти здесь:http://www.sevenforums.com/performance-maintenance/218109-rundll32-exe-running-all-time.html

Этот GUID сопоставляется с "Обработчиком смешанного содержимого оборудования Shell", который является COM-обработчиком, который должен запускаться как "Интерактивный пользователь", что означает запуск в сеансе вошедшего в систему пользователя (это вы). Причина, по которой он должен работать в контексте вошедшего в систему пользователя, заключается в том, что он на самом деле является обработчиком автозапуска (включение автозапуска на моем собственном Win7-боксе вызывает тот же процесс).

Если вы не хотите его видеть, зайдите в панель управления и отключите автозапуск. В противном случае он должен работать для автозапуска для правильной работы.

ответил там cluberti 07 марта 2012

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .