Question

run a dll as an app 已停止工作 问题

开机时总出现这个，对于系统貌似没什么影响，只是看着让人忐忑不安，所以想寻求解决之道，问题详细信息：问题签名:
问题事件名称: APPCRASH
应用程序名: rundll32.exe
应用程序版本: 5.2.3790.1830
应用程序时间戳: 42435be9
故障模块名称: msvcrt.dll
故障模块版本: 7.0.7600.16385
故障模块时间戳: 4a5bda6f
异常代码: c0000005
异常偏移: 0000ba16
OS 版本: 6.1.7600.2.0.0.256.1
区域设置 ID: 2052
其他信息 1: 0a9e
其他信息 2: 0a9e372d3b4ad19135b953a78882e789
其他信息 3: 0a9e
其他信息 4: 0a9e372d3b4ad19135b953a78882e789

Answer 1

RUN A DLL AS AN APP ----3721所使用新“技术”的说明

1、在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做cnsminkp，驱动程序位于windows\system32\drivers\cnsminkp.sys。

2、cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 也是无法停止这个驱动的。cnsminkp.sys 的文件日期是2004-02-15，是前几天才release出来的。

3、这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保在注册表run子键下始终存在cnsmin.dll，以达到开机立即运行的目的。

4、这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll，使系统性能迅速下降。

Answer 2

Rundll32加载模块时崩溃了.msvcrt.dll这个库文件是应该VC的运行时库,版本是5.2.3790.1830,这是Windows 2003 Server版本的文件,可能与你的Win7有兼容性问题.建议你搜索"MSVCRT.dll"这个文件,把它移动到别的地方,重启看看还有问题没,如果不影响你其它软件运行就删除它.

Answer 3

推荐yyibetter的回答，另一个压根就是扯淡。