关于开机进程rundll32.exe的一个问题

jingtailan2139

笔记本T430，系统Win7 32bit，开机之后任务管理器中有三个rundll32.exe进程。其中两个的用户名为我的计算机当前用户，能够正常结束。但是第三个无法结束，并且“用户名”和“描述”都为空，右键点击“打开文件位置”也没有反映。记得以前的rundll32.exe进程都是可以结束的，这个是不是病毒？我大概看了一下，不一定是病毒，因为像csrss.exe和winlogon.exe也是“用户名”和“描述”都为空的进程。主要是之前没有遇到这种rundll32.exe。请大家帮忙解疑释惑一下。谢谢。
附：系统用的是MSE+系统墙。

慕青

进程文件： rundll32 或者 rundll32.exe
进程名称：Microsoft Rundll32
正常位置：X:（当前系统分区)\windows\system32
描述：test for netguide..----Caiger2008
出品者： Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
广告软件： 否
木马: 否
rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的

伊川书院

呃，，，，这个倒是不知道为什么


我是就一个有用户名。。。。。

恋爱的夏娜

你看看那个rundll32运行的是哪个目录下的文件？也就是看看他的命令行。

jingtailan2139

伊川书院 发表于 2014-3-9 22:48
呃，，，，这个倒是不知道为什么

我当时截的图里边至少有三个没有显示用户名，其中包括两个正常的系统进程csrss.exe和winlogon.exe。但是晚上再次开机的时候，还是有三个rundll32.exe进程，其中一个是system的另外两个是当前用户名的。但是都能正常结束。不知道这三个是什么程序使用打开的，也不知道为什么这次没有上述的问题了，三个rundll32.exe都能正常关闭。

jingtailan2139

恋爱的夏娜 发表于 2014-3-9 23:18
你看看那个rundll32运行的是哪个目录下的文件？也就是看看他的命令行。

当时在没有显示用户名和描述的情况下，无法打开所在位置，就是右键 “打开文件位置”，没有反应，不能定位。但是晚上开机的时候就没有这种情况了。比较怪异。之前没有遇到。难道是系统当时没有加载 完全 什么东西？有些信息没有显示出来？目前不知道是怎么回事。

伊川书院

jingtailan2139 发表于 2014-3-10 00:28
我当时截的图里边至少有三个没有显示用户名，其中包括两个正常的系统进程csrss.exe和winlogon.exe。但是 ...

我估计是启动类型不一样造成“用户名“不一样吧，，

恋爱的夏娜

伊川书院 发表于 2014-3-10 00:49
我估计是启动类型不一样造成“用户名“不一样吧，，

那是启动的用户名不一样。也就是账户凭据不一样。

恋爱的夏娜

jingtailan2139 发表于 2014-3-10 00:31
当时在没有显示用户名和描述的情况下，无法打开所在位置，就是右键 “打开文件位置”，没有反应，不能定 ...

问题我们要的不是进程rundll32.exe的位置而是由这个进程启动的程序的位置。

jingtailan2139

恋爱的夏娜 发表于 2014-3-10 13:41
问题我们要的不是进程rundll32.exe的位置而是由这个进程启动的程序的位置。

不好意思，一周没有上论坛。
请问如何查看调用rundll32.exe的程序。不使用第三方软件可以做到吗？如果需要用的话，用什么软件，谢谢。