Rundll.32.exe

Vcdrocker · 18.01.2010, 07:48

Meine Firewall zeigt mir mindestens 4-5 mal am Tag an das "rundll32.exe" auf irgendwelche Dateien zugreifen möchte.

Habe schon mein Antivir übers System laufen lassen, sowie Spybot keiner erkennt etwas. Wie bekomme ich das in den Griff?

Scheint mir ein Trojaner zu sein.

Mfg
vcdrocker

Human · 18.01.2010, 08:09

Mach dir keine Sorgen

, lese mal dieses Posting

WIKI

Human

Sensemann · 19.01.2010, 21:29

Nicht alles was die Firewall blocken will ist ein Virus

dj_mytze · 20.01.2010, 10:44

Aber auch nicht alles was ins Internet will, muss man auch dorthin lassen

Und rundll.exe braucht definitiv keinen Internetzugriff, der funktioniert auch super ohne, nur dass M$ dann etwas weniger Infos über die Aktivitäten des Users erhält...Der einzige Windows-eigene Prozess der wirklich Internet braucht, ist der "Windows Update AutoUpdate Client" (wuauclt.exe).

svchost.exe läuft auch in etlichen Instanzen und möchte für alle Web-Zugriff. Da kann auch alle blocken, außer dem Netzwerksdienst, sonst geht das Inet garnicht mehr. Von svchost.exe sollte man jedoch die Finger lassen, wenn man nicht 100%ig weis was man tut.

mfg

Vcdrocker · 20.01.2010, 22:38

Ergo, die Anfrage meiner Firewall zulassen oder ablehnen??

Human · 21.01.2010, 10:05

Kannst die Datei ja mal explizit einem Scan unterziehen. Und schau mal nach ob die Datei auch im richtigen Verzeichnis liegt - unter XP sollte sie im Verzeichnis \system32\ liegen. Für ein anderes BS schau mal z.B. bei WIKI nach.

Falls die Datei im korrekten Verzeichnis liegt und der Virenscanner keine Fehlermeldung bringt, kannst es IMHO zulassen (Wobei mir nicht bekannt ist, warum diese Datei eine Berechtigung/Zugriff haben möchte (siehe WIKI (Parameter)).

Human

dj_mytze · 21.01.2010, 16:38

Kurz und knapp: Wie oben schon gesagt, braucht rundll.exe keinen Internetzugriff, brauchst sie also auch nicht zulassen.

mfg

Vcdrocker · 22.01.2010, 07:53

O.K danke!