rundll32.exe ウイルス？

質問

こんにちわ
この前タスクマネージャーでプロセスを見た所rundll32.exeというファイルが常駐してました。

c\windows\system32にファイルは有り、調べてみた所ウイルスみたいなんです。
最近ネットゲームのアカウントハックに合い、このウイルスが原因だと思うんですが見分ける方法はないでしょうか？
一応Security Essentialsで毎週スキャンしてますが検出されません・・・
http://oshiete.nikkeibp.co.jp/qa350501.html
http://www.mcafee.com/japan/security/virD2005.asp?v=W32/Demotrayo.worm

回答No.3

aoi81

rundll32.exeとして隠れているマルウェアもあります。特に、それらがc:?windowsまたは、 c:?windows?system32 フォルダーにある場合はマルウェアです。
rundll32.exeに対する詳細な情報を次のＵＲＬで参照することができます：
http://www.windowsfiles.jp/fairu/rundll32.exe.html

参考URL：

http://www.windowsfiles.jp/fairu/rundll32.exe.html

お礼

ありがとうございます
c:?windows?system32にあるのですが、どのように駆除すればよいのでしょうか

回答No.2

kata_san

>c\windows\system32
>rundll32.exe
Windows系OSの基本的なファイルのひとつです。
そういったことから、ウィルス感染させるには、狙われても不思議ではありません。

OSが必要なファイルなので、いわゆる改変して常駐していることもあるでしょう。

このファイルをシステム上で、MSが提供している状態に復元する方法もあります。

感染が疑わしい、ということでいえば、私なら、
OSにとっては重要なファイルなので、リカバリィかクリーンインストールします。

お礼

様子を見て再インストールを考えてみます
ありがとうございました

回答No.1

SaKaKashi

このあたりを参考に

参考URL：

http://oshiete1.goo.ne.jp/qa350501.html