☰

Várias instâncias de rundll32.exe encontradas, mas o que elas estão fazendo? Suspeito?

tag-icon • tag-icon windows-7 virus rundll32.exe
Várias instâncias de rundll32.exe encontradas, mas o que elas estão fazendo? Suspeito?

Recentemente descobri que sempre há duas instâncias de rundll32.exe em execução no meu computador. Consegui recuperar informações sobre os módulos que os utilizam, mas o que são esses módulos? Estou infectado por um vírus difícil de remover? Ou pior, meu computador foi hackeado?

Image Name                     PID Modules                                     
========================= ======== ============================================
rundll32.exe                  2892 ntdll.dll, wow64.dll, wow64win.dll,         
                                   wow64cpu.dll                                
rundll32.exe                  2956 ntdll.dll, kernel32.dll, KERNELBASE.dll,    
                                   USER32.dll, GDI32.dll, LPK.dll, USP10.dll,  
                                   msvcrt.dll, imagehlp.dll, ADVAPI32.dll,     
                                   sechost.dll, RPCRT4.dll, IMM32.DLL,         
                                   MSCTF.dll, saHook.dll, ole32.dll,           
                                   OLEAUT32.dll, uxtheme.dll, dwmapi.dll,      
                                   CRYPTBASE.dll, CLBCatQ.DLL, CRYPTSP.dll,    
                                   rsaenh.dll, RpcRtRemote.dll, HcApi.dll,     
                                   HcThe.dll

informação relacionada