Question

Win7 64位操作系统进程当中的rundll32.exe

在Windows/SysWOW64这个目录下，Windows下确实有这个进程，但是在任务管理器当中用户却是我的登录用户，这个进程是windows主进程，怎么也应该是system吧！会不会是被病毒木马感染了的。

Answer 1

rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对系统的正常运行是非常重要的。
注意：rundl132.exe和rundll32.exe相似。但是rundl132.exe是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。对该文件的建议是立即删除。
RUNDLL32.EXE经常导致的占用很大CPU原因：
1、被病毒感染。 解决办法：升级最新杀软全盘杀毒。
2、杀软显示无毒、无木马。 解决办法：可能下载了紫光V6.1输入法,v6.1自动升级会占用大量cpu，v6.2已经修改了这个bug,升级下输入法即可
RUNDLL32病毒清除方法
计算机故障现象：
1.所有的应用程序都打不开，提示说找不到关联程序。其实这是木马程序在作怪，当使用木马克星除去木马之后，文件关联已经被木马程序修改，此时可以通过更改注册表来重新更改文件的关联，修改如下：
HKEY_CLASSES_ROOT->EXEFILE->SHELL->OPEN COMMAND 键值改为 "%1" %*
即 [HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"
HKEY_CLASSES_ROOT->EXEFILE->SHELL->runas command 键值改为 "%1" %*
即 [HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"
2.系统总是提示找不到RUNDLL32.EXE文件，如果系统不存在该文件了，从别的机器上复制一个就OK了，如果机器上有改文件则说明改文件已被感染木马，使用木马克星杀一下毒就OK了。

Answer 2

rundll32有两个，两个进程在WIN7的意义是执行低版本DLL连接文件. 启用了相关服务就会有这个进程.一般看不到的，执行用户不能说明什么. 启动某项服务可能是SYSTEM，当前用户也是有的.请仔细区分. 觉得中毒了可以下载专杀.

Answer 3

win732下，这个文件是在windows的system32下的。但我不知道64位中的是什么名称，不如你留下q，我来看看截图