Кажется, что следующий процесс выполняется все время:
C:\Windows\System32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {995C996E-D918-4a8c-A302-45719A6F4EA7} -Embedding
Кто-нибудь знает, что это?
Проверено с помощью MalwareBytes и Kaspersky Internet Security 2011
Использование Windows 7 Ultimate 64 бит.
Это сервер Microsoft Windows DistributedCOM . Насколько я могу сказать, это безопасно. Я видел это в других системах, которые были пару недель назад и не имели шансов заразиться :).
Это старый вопрос. Но правильный ответ можно найти здесь:http://www.sevenforums.com/performance-maintenance/218109-rundll32-exe-running-all-time.html
Этот GUID сопоставляется с "Обработчиком смешанного содержимого оборудования Shell", который является COM-обработчиком, который должен запускаться как "Интерактивный пользователь", что означает запуск в сеансе вошедшего в систему пользователя (это вы). Причина, по которой он должен работать в контексте вошедшего в систему пользователя, заключается в том, что он на самом деле является обработчиком автозапуска (включение автозапуска на моем собственном Win7-боксе вызывает тот же процесс).
Если вы не хотите его видеть, зайдите в панель управления и отключите автозапуск. В противном случае он должен работать для автозапуска для правильной работы.
ответил там cluberti 07 марта 2012