Печать

Пожалуйста, войдите или зарегистрируйтесь.

[SkyFly]

Всем доброго утра! Вопрос вот в чем: как в окнах 8.1 узнать какой из файлов dll запускает процесс run32dll.exe? Вчера глаза сломал, пока искал в интернетах, и так и не нашел =) Например в 7-ке все просто, из диспетчера задач, во вкладке вид - выбрать столбцы - поставить галку напротив "командной строки" и вуаля - в процессах видно, какой файл запустил этот хост-процесс.
В 8.1 такого нет...
На днях поставил торрент-эдишн одной популярной на сегодняшний день игры, все было хорошо, потом меня дернуло сделать проверку встроенным антивирусом. Он разумеется тут же заблокировал таблетку. Пришлось ее вытаскивать из карантина и разрешать ей доступ. После всего этого при загрузке системы начал открываться автоматом браузер с каким-то геймерским сайтом. Я конечно вчера в автозагрузке подозрительный хост-процесс отключил, но результат пока неизвестен, проверю сегодня после работы.
Так вот, в любом случае хотелось бы узнать: как определить файл-инициатор запуска хоста? В этой, блин, восьмерке все по-другому =)

[THOR]

В расширениях dll файлов после него не должно ничего быть, то есть просто run32dll должно быть насколько знаю, если dll.exe то скорее всего это какой то вирус.
А на счёт проблемы, у явно вирус поймали , о чём и говорит После всего этого при загрузке системы начал открываться автоматом браузер с каким-то геймерским сайтом. .
 

[vetter]

а не проще автозапуск посмотреть?

[SkyFly]

а не проще автозапуск посмотреть?

Вот, пожалуйста! Давайте вместе смотреть =))
Тот хост, что в самом конце отключен - не в нем дело, вчера его отключил, сейчас опять при загрузке сайтик вылез) тогда за что он отвечает?=)... Есть еще подозрение, что это может быть "обработчик команд Windows". Может опять тот хост включить, я прям в сомненьях весь))

[вложение удалено администратором]

[vetter]

не исключено, нужно глянуть где находится файлик и что в нем прописано.

также стоит скачать утилитку от др. веба. http://www.freedrweb.com/cureit/ хорошая штука, жаль одноразовая.

[Votus]

Вот что про это пишут http://www.filecheck.ru/process/rundll32.exe.html
Отключать нельзя, тем более не вирус