rundll32.exeが怪しい(症状:フリーズ、回線速度低下)



◇-?|rundll32.exeが怪しい(症状:フリーズ、回線速度低下)-kaw(2004/5/14-06:34)No.134338
 ┗?!|Re:rundll32.exeが怪しい(症状...-kikuko(2004/5/14-22:41)No.134442
  ┗?!!|Re:rundll32.exeが怪しい(症・..-kaw(2004/5/14-23:30)No.134452
   ┗?!!!|Re:rundll32.exeが怪しい(症...-kikuko(2004/5/15-01:07)No.134475
    ┗?!!!!|Re:rundll32.exeが怪しい(・..-kaw(2004/5/15-02:52)No.134490
     ┣?!!!!!|Re:rundll32.exeが怪しい(...-kaw(2004/5/15-03:13)No.134491
     ┗?!!!!!|Re:rundll32.exeが怪しい(...-kikuko(2004/5/15-10:12)No.134513
      ┗?!!!!!!|Re:rundll32.exeが怪しい・..-kaw(2004/5/15-10:44)No.134518
       ┗?!!!!!!!|Re:rundll32.exeが怪しい...-kikuko(2004/5/15-12:50)No.134534
        ┗?!!!!!!!【ありがとう】|Re:rundll...-kaw(2004/5/15-14:39)No.134554

▲このページのトップに戻る
134338?|rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kaw 2004/5/14-06:34

メーカー名:東芝
OS名:WindowsXP
パソコン名:T4/495CME2
ハード関連: rundll32.exe
使用回線:ADSL
--
タスクマネージャを見たところ、
rundll32.exe が約8,000Kほどメモリを使っています。
たまに、rundll32.exeのプロセスが消えたりもします。

メモリ使いすぎなので、できればプロセス消したいと思い調べた所、
このexeはウィルスにより書き換えられることがあると分かりました。

WINDOWS のsystem32内のrundll32.exeのサイズを調べた所、
サイズ:31,744バイト   ディスク上のサイズ:32,768バイト
となりました。
通常は約10,000バイトのようなのですが。

このrundll32.exeのメモリの使い方は普通なのでしょうか。
それとも異常なのでしょうか。
あと、普通だとしたら、このサービスは止めてしまっても良いのでしょうか。
メモリが240MBで、使用可能な物理メモリが50MB程度なので、
不要な物は削ってしまいたいのです。

どなたかご存知の方いらしゃったら、回答宜しくお願い致します。

この投稿の10分後にフリーズし、しかたなく電源スイッチから電源を切りました。
その時開いていたのは、
エクスプローラー3つ
msconfig
ワードパッド
でした。
ワードパッドの作業中にフリーズしました。
やはりウィルスなのでしょうか・・・
ノートンの最新定義なども更新していて、先日チェックした時は検出されなかったのですが・・・
(今日行ったトレンドマイクロオンラインスキャンでもウィルスは検出されませんでした)

スペックを追加します
CPU 946MHz
メモリ 240MB
HDD 18.6GB
回線速度:1M契約で以前は700kほど出ていたのですが、さきほど測ったら300k切っていました

▲このページのトップに戻る
134442?!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kikuko 2004/5/14-22:41
記事番号134338へのコメント
kawさんは No.134338「rundll32.exeが怪しい(症状:フリーズ、回線速度低下)」で書きました。
>このrundll32.exeのメモリの使い方は普通なのでしょうか。
>それとも異常なのでしょうか。
>あと、普通だとしたら、このサービスは止めてしまっても良いのでしょうか。
>メモリが240MBで、使用可能な物理メモリが50MB程度なので、
>不要な物は削ってしまいたいのです。
>
>どなたかご存知の方いらしゃったら、回答宜しくお願い致します。
>
>この投稿の10分後にフリーズし、しかたなく電源スイッチから電源を切りました。
>その時開いていたのは、
>エクスプローラー3つ
>msconfig
>ワードパッド
>でした。
>ワードパッドの作業中にフリーズしました。
>やはりウィルスなのでしょうか・・・
>ノートンの最新定義なども更新していて、先日チェックした時は検出されなかったのですが・・・
>(今日行ったトレンドマイクロオンラインスキャンでもウィルスは検出されませんでした)

WINDOWS のsystem32内のrundll32.exeのサイズは私のXP機でも32KBでした。

rundll32.exeの働きについてはこちらを。
http://hp.vector.co.jp/authors/VA022217/tips/hsp/rundll.html

IEやmsconfig、ワードパッドなどを開いてもタスクマネージャではrundll32.exeは
動いていませんでした。 上のリンクを見れば当然ですよね。

やはりウィルスか何かをを疑うのが順当かと思います。
スパイウェアはチェック済みですか?
SpybotS&DとAd-awareをダウンロードして両方でチェックしてみてください。
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
http://higaitaisaku.web.infoseek.co.jp/adaware.html

あるいは、msconfigでスタートアップのチェックをすべて外して、一つ一つ
戻して原因を突き止めるという方法もあります。
アンチウィルスも止まりますからインターネットから切り離して作業を。



▲このページのトップに戻る
134452?!!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kaw 2004/5/14-23:30
記事番号134442へのコメント
kikukoさんは No.134442「Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)」で書きました。

>WINDOWS のsystem32内のrundll32.exeのサイズは私のXP機でも32KBでした。
>
>rundll32.exeの働きについてはこちらを。
>http://hp.vector.co.jp/authors/VA022217/tips/hsp/rundll.html
>
>IEやmsconfig、ワードパッドなどを開いてもタスクマネージャではrundll32.exeは
>動いていませんでした。 上のリンクを見れば当然ですよね。
>
>やはりウィルスか何かをを疑うのが順当かと思います。
>スパイウェアはチェック済みですか?
>SpybotS&DとAd-awareをダウンロードして両方でチェックしてみてください。
>http://higaitaisaku.web.infoseek.co.jp/spybot2.html
>http://higaitaisaku.web.infoseek.co.jp/adaware.html

最近回線の調子が悪いので、3日前あたりにSpybotS&DとAd-awareを両方使ってみました。
それぞれ、約10個ずつ検出されました。
セーフモードで使用しないと削除出来ないスパイウェアもあるとの事なので、週末にやってみます。
ウィルスは、自分自身の名前をrundll32.exeにして上書きしてしまうとの事なので、
ソフトで検出できるのか不安です。レジストリを書き換えられていたとしたら、正直
治す自信がありません。


>あるいは、msconfigでスタートアップのチェックをすべて外して、一つ一つ
>戻して原因を突き止めるという方法もあります。
>アンチウィルスも止まりますからインターネットから切り離して作業を。
>

rundll32.exeは常にプロセスに存在しているわけではなく、
気が付いたら消えたりしているので
スタートアップから見つける事は可能なのでしょうか。
(スタートアップに空欄の項目が存在しているのですが、
 チェックを外しても回線速度は戻らず、
 東芝のHPの画像にも空欄のスタートアップが存在していたので
 消すか付けたままにしておくか迷っています)

回答ありがとうございました。レスが付かないので記事の書き方が
おかしいのかと何度も書き直しましたヾ(;´▽`A``

▲このページのトップに戻る
134475?!!!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kikuko 2004/5/15-01:07
記事番号134452へのコメント
kawさんは No.134452「Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)」で書きました。
>最近回線の調子が悪いので、3日前あたりにSpybotS&DとAd-awareを両方使ってみました。
>それぞれ、約10個ずつ検出されました。

すでにチェック済みでしたか。
そうすると、こちらのサイトの指示に従って順にやってみるといいかもしれません。
http://higaitaisaku.web.infoseek.co.jp/removewz01.html

きちんと指示通りやって改善できない場合は、専用の掲示板で診てもらえます。

とりあえずは、タスクマネージャのプロセスでrundll32.exeを止めるか、
msconfigでセキュリティ関係以外のチェックを外して作業したほうがいいように
思います。(そうしないと、作業中にフリーズしてしまいそうですから)

原因究明できたら、教えていただけますか?

▲このページのトップに戻る
134490?!!!!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kaw 2004/5/15-02:52
記事番号134475へのコメント
kikukoさんは No.134475「Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)」で書きました。

すいません、IE6を削除して修復するときに、
XPの再インストールが必要との事ですが、
その際に必要な
WindowsXP Service Pack 1 インストール メディア
が見つからないのですがどうすれば良いでしょうか。
リカバリーCDROMやOfficeXPはあるのですが・・・

▲このページのトップに戻る
134491?!!!!!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kaw 2004/5/15-03:13
記事番号134490へのコメント
プログラムの追加と削除からInternet Explolerを削除して、
今そこにアイコンはないのですが
ヘルプからバージョン情報を見ると6.0となっております。
これは正常にインストールされている状態なのでしょうか?

ふと思ったのですが、rundll32.exeがメモリを8000kほど使うのは
普通なのでしょうか?
だとすると、回線不調などの原因は他にあるのかなと。
とりあえず、原因が分かったらお伝えしますね。

▲このページのトップに戻る
134513?!!!!!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kikuko 2004/5/15-10:12
記事番号134490へのコメント
kawさんは No.134490「Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)」で書きました。
>すいません、IE6を削除して修復するときに、
>XPの再インストールが必要との事ですが、

こんなことどこに書いてありましたか?

▲このページのトップに戻る
134518?!!!!!!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kaw 2004/5/15-10:44
記事番号134513へのコメント
ええと、まずはCoolWebSearchの除去方法を試して、何も検出されませんでした。

次に、PCのお掃除という所にIEの修復という所があり、
手順に従って進めていたら、修復と表示されず削除されて
そしてIEの再インストールというリンク
http://support.microsoft.com/default.aspx?scid=kb;JA;318378
これをやっていたらWindowsXP Service Pack 1 CDを入れろと言われて
ところが探しても見つからず困っていました。
ですが、こうやってネットできていると言う事は既に修復されているのかも、と思いました。

とりあえず、回線速度は約600kまで回復しました。
1M契約ならこのあたりが妥当なのでしょうか。
という事は、IEが壊れていたのでしょうか。
とりあえず、rundll32については引き続き調べてみます。

(追加 今プログラムの追加と削除見てみたら、InternetExplorer Q831167
が復活していました。アイコン表示も以前と変わったようです。修復前は、
 オレンジの斜線があった気がします)

▲このページのトップに戻る
134534?!!!!!!!|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kikuko 2004/5/15-12:50
記事番号134518へのコメント
kawさんは No.134518「Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)」で書きました。

>とりあえず、回線速度は約600kまで回復しました。
>1M契約ならこのあたりが妥当なのでしょうか。
>という事は、IEが壊れていたのでしょうか。
>とりあえず、rundll32については引き続き調べてみます。
>
>(追加 今プログラムの追加と削除見てみたら、InternetExplorer Q831167
> が復活していました。アイコン表示も以前と変わったようです。修復前は、
> オレンジの斜線があった気がします)

エッ、それに早く気が付けばよかったですね。

>次に、PCのお掃除という所にIEの修復という所があり、
>手順に従って進めていたら、修復と表示されず削除されて
>そしてIEの再インストールというリンク
>http://support.microsoft.com/default.aspx?scid=kb;JA;318378
>これをやっていたらWindowsXP Service Pack 1 CDを入れろと言われて
>ところが探しても見つからず困っていました。
>ですが、こうやってネットできていると言う事は既に修復されているのかも、と思い
ました。

「問題が解決した場合は残りの手順を省略します」とあるから、それでよい
ようですね。

しばらくこれで様子を見てください。

▲このページのトップに戻る
134554?!!!!!!!【ありがとう】|Re:rundll32.exeが怪しい(症状:フリーズ、回線速度低下)kaw 2004/5/15-14:39
記事番号134534へのコメント
はい、様子を見てみます。

途中からrundll32.exeが全く関係ない話になったのに
丁寧に教えていただき、本当にありがとうございました。

rundll32.exeについては、何か分かり次第レスしますね。


A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言
初めて2006/04/20/(木) 14:46:30突然のPC不調でこまっておりました。再インストールしか方法が無いとあきらめていたとこでしたが、このHPを参考にして再チャレンジしてみます。MeからXpへアップグレードするのでとても面倒で時間がかかる作業ですので、上手くいけば幸いです。MSIE6/Win98