Question

怎么查看rundll32.exe是谁调用的，是加载执行了什么才冒出来的占CPU的

最近电脑会突然冒出个rundll32.exe进程，听风扇吹得很响后才发现的，查看资源管理器这个东东占CPU 25，路径是C:\Windows\SysWOW64\rundll32.exe，win7系统的，杀毒扫描都显示安全，风扇越来越热就把它结束进程了。后来仔细观察后发现它都是凌晨12点到12点半的时候之后出现，连续几天都很准时。。。。。百度搜了遍都说这个文件夹的东西不能删。。。。。。。求大神指导有什么办法查看它是怎么冒出来的

Answer 1

首先这个进程本身是没问题的；

进程中出现Rundll32.exe有以下三种情况：
1、显卡程序会调用，但显卡进程可以结束，服务也可关闭；
2、流氓程序会调用，如果有哑虎3721等都会出现这个进程；
3、还要看路径，只要不是在system32和system32\dllcache\路径下的Rundll32.exe都是病毒木马
无论哪种情况，Rundll32.exe进程本身结束后都不影响系统，如果不让结束就有问题了；
这种情况下，最好扫SREng日志看看
简单的方法可以用绿色免安装版的windows清理助手查查

追问

额，是这样的，之前都是出现了就直接结束进程，后来就没有这样做了，给它自己结束，每次都是几分钟后CPU就降下来了，刚才搜狗自动更新了，就是在这个rundll32冒出来之后，然后查看了搜狗设置看到如图的同步时间点，我想就是搜狗同步的时候rundll32才会使劲占CPU的吧，可是d这个进程是在SysWOW64路径下的，不是你所说的路径，会有问题吗？？

Answer 2

开始运行，输入msconfig - 启动 里面查看 有没有 调用 rundll32.exe的
最近发现电脑开机冒出来 rundll32.exe，原来是HP打印机驱动造成的，启动里去掉勾，确定重启就OK了