下载文档原格式
在“开始／运行”中输入命令“rundll32user.exe,exitwindows”控制面板”->“电源管理”->“高级电源管理”->“启用高级电源管理支持” 或者“控制面板”->“电源”->“显示”->“屏幕保护程序”->“电源管理”->“APM打勾” 如果还不行，应该是BIOS没设置好。
在Windows系统中的确常常出现自动关机失败的情况，下面谈谈具体的原因和处理办法。
1．系统文件中自动关机程序有缺陷。
为了确认是否是这个原因所致，可以作下述实验。
在“开始／运行”中输入命令“rundll32 user.exe,exitwindows”看看能否正常关机。
如果在这个命令下可以正常关机，表示自动关机程序可能有某种缺陷，如果使用的是Win98系统，请在“开始／程序／附件／系统工具／系统信息／工具／系统文件检查器”检查系统文件的完整性和修补文件。
如果采用其它系统（Me/2000/XP），也可在相应的项目中完成文件修补。
如果修补文件仍然不能解决问题，只能重新安装系统。
而运行“rundll32 user.exe,exitwindows”也不能正常关机，则可能是操作系统中某些系统程序有缺陷，但是处理办法仍然是修补系统或者重新安装系统。
2．毒和某些有缺陷的应用程序或者系统任务有可能造成关机失败。
首先查杀病毒，在关机之前关闭所有的应用程序。
由于有些应用程序是系统启动时加载的，因此可在“启动”菜单（在“开始／运行”中输入命令：“msconfig”）中逐个减去加载的程序，以便看看有无影响关机的文件（当然要重新启动之后才有生效）。
3．外设和驱动程序兼容性不好，不能响应快速关机。
可在“开始／运行”中输入命令：“msconfig”，在“常规”标签页中选择“高级”，在打开的窗口中选择“禁用快速关机”。
如果怀疑外设有故障，也可以逐个卸载外设进行检查，以便找到有影响的外设。
4．如果设置了在关闭Windows时使用声音文件，当该文件被破坏时也可以造成关机失败。
Rundll32.exe使用方法大全Rundll32.exe使用方法大全winexec(Pchar('StrCommand'),sw_Show);其中StrCommand代表以下命令之一(使用Windows中的运行不要加引号)：rundll32 shell32,Control_RunDLL - 运行控制面板rundll32 shell32,OpenAs_RunDLL - 打开打开方式窗口rundll32 shell32,ShellAboutA Info-Box - 打开关于窗口rundll32 shell32,Control_RunDLL desk.cpl - 打开显示属性窗口rundll32 user,cascadechildwindows - 层叠全部窗口rundll32 user,tilechildwindows - 最小化所有的子窗口rundll32 user,repaintscreen - 刷新桌面rundll32 shell,shellexecute Explorer - 重新运行Windows Explorerrundll32 keyboard,disable - 锁写键盘rundll32 mouse,disable - 让鼠标失效rundll32 user,swapmousebutton - 交换鼠标按钮rundll32 user,setcursorpos - 设置鼠标位置为(0,0)rundll32 user,wnetconnectdialog - 打开映射网络驱动器窗口rundll32 user,wnetdisconnectdialog - 打开断开网络驱动器窗口rundll32 user,disableoemlayer - 显示BSOD窗口, (BSOD) = Blue Screen Of Death, 即蓝屏rundll32 diskcopy,DiskCopyRunDll - 打开磁盘复制窗口rundll32 rnaui.dll,RnaWizard - 运行Internet连接向导, 如果加上参数1则为silent模式rundll32 shell32,SHFormatDrive - 打开格式化磁盘(A)窗口rundll32 shell32,SHExitWindowsEx -1 - 冷启动Windows Explorerrundll32 shell32,SHExitWindowsEx 1 - 关机rundll32 shell32,SHExitWindowsEx 0 - 退当前用户rundll32 shell32,SHExitWindowsEx 2 Windows9x 快速重启rundll32 krnl386.exe,exitkernel - 强行退出Windows 9x(无确认)rundll rnaui.dll,RnaDial MyConnect - 运行网络连接对话框rundll32 msprint2.dll,RUNDLL_PrintTestPage - 选择打印机和打印测试页rundll32 user,setcaretblinktime - 设置光标闪烁速度rundll32 user, setdoubleclicktime - 测试鼠标双击速度rundll32 sysdm.cpl,InstallDevice_Rundll - 搜索非PnP设备rundll32.exe shell32.dll,Control_RunDLL main.cpl @0,1 鼠标属性控制面板中的各项功能winexec('rundll32.exe shell32.dll, Control_RunDLL', 9);{辅助选项属性-键盘}{辅助选项属性-声音}winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 2', 9); {辅助选项属性-显示}winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 3', 9); {辅助选项属性-鼠标}winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 4', 9); {辅助选项属性-常规}winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 5', 9); {添加删除程序属性-安装卸载}winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 1', 9); {添加删除程序属性-Windows安装程序}winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 2', 9); {添加删除程序属性-启动盘}winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 3', 9); {显示属性-背景}winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 0', 9); {显示属性-屏幕保护程序}winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 1', 9); {显示属性-外观}winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 2', 9); {显示属性-设置}winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 3', 9); {Internet 属性-常规}winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 0', 9); {Internet 属性-安全}winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 1', 9); {Internet 属性-内容}winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 2', 9); {Internet 属性-连接}winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 3', 9); {Internet 属性-程序}winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 4', 9); {Internet 属性-高级}winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 5', 9); {区域设置属性-区域设置}winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 0', 9); {区域设置属性-数字}winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 1', 9); {区域设置属性-货币}winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 2', 9); {区域设置属性-时间}winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 3', 9); {区域设置属性-日期}winexec('rundll32.exe shell32.dll, Control_RunDLL Joy.cpl, 0', 9);winexec('rundll32.exe shell32.dll, Control_RunDLL Joy.cpl, 1', 9);{鼠标属性}winexec('rundll32.exe shell32.dll, Control_RunDLL Main.cpl', 9);{多媒体属性-音频}winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 0', 9);{多媒体属性-视频}winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 1', 9);{多媒体属性-MIDI}winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 2', 9);{多媒体属性-CD音乐}winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 3', 9);{多媒体属性-设备}winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 4', 9);{调制解调器属性}winexec('rundll32.exe shell32.dll, Control_RunDLL Modem.cpl', 9);winexec('rundll32.exe shell32.dll, Control_RunDLL Netcpl.cpl', 9);{密码属性}winexec('rundll32.exe shell32.dll, Control_RunDLL Password.cpl', 9);{扫描仪与数字相机属性}winexec('rundll32.exe shell32.dll, Control_RunDLL Sticpl.cpl', 9);{系统属性-常规}winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 0', 9);{系统属性-设备管理器}winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 1', 9);{系统属性-硬件配置文件}winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 2', 9);{系统属性-性能}winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 3', 9);{日期时间属性}winexec('rundll32.exe shell32.dll, Control_RunDLL timedate.cpl', 9);{电源管理属性}winexec('rundll32.exe shell32.dll, Control_RunDLL Powercfg.cpl', 9);winexec('rundll32.exe shell32.dll, Control_RunDLL Telephon.cpl', 9);关于调用后的判断处理建议：先声明一个cardinal类型的变量RtnCardinal获取返回值进行判断如：RtnCardinal = winexec('rundll32.exe shell32.dll, Control_RunDLL Telephon.cpl', 9); 返回值可能原因0 程序超出内存ERROR_BAD_FORMAT 程序为一个非法的Win32.EXE程序ERROR_FILE_NOT_FOUND 指定文件没找到ERROR_PATH_NOT_FOUND 指定路径没找到使用方法：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exeuser.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？当然，Rundll的功能绝不仅仅是重启你的机器。
运行win7系统过程中难免遇到一些奇怪的问题，比如有些用户在Win7系统中遇到：windows主进程rundll32已停止工作这种出错提示问题，具体故障如下图所示。
也不知道怎么回事？针对此问题，下面小编向大家讲解Win7系统提示windows主进程rundll32已停止工作的解决方法。
推荐：win7 64位系统下载
解决方法：
1、开始→双击打开控制面板，在右上角的搜索框中键入：操作中心；
2、点击维护→检查解决方案；
3、稍后，会检测系统的故障点，并给出解决方案。
按照提示下载（需保持联网）或修复系统即可。
如果系统不能解决问题，那就是系统文件受损，可以到相同的操作系统中搜索同名文件（rundll32.exe）替换之即可。
如果没有权限，右键点击文件→管理员取得所有权→之后再替换。
要是以上都无法解决的话，不妨试试此方法来处理：右键点击文件→属性→安全→将当前的账号涵盖进去→允许→确定。
以上就是Win7系统提示windows主进程rundll32已停止工作的解决方法，如果身边有朋友遇到一样问题，及时参考上述方法解决即可。
rundll32.exe进程信息
进程文件： rundll32 或者 rundll32.exe
进程名称： Microsoft Rundll32 正常位置：X:(当前系统分区)windowssystem32
描述：test for netguide..----Caiger2008
出品者： Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A安全等级 (0-5): 0
我们发现rundl132.exe时比较重要的系统进程文件，它是作用于内存上面运行dll文件。
一般我们开启了程序的话都需要rundll32.exe的支持。
所有对系统的正常运行时相当重要的。
但是有网友说rundll32.exe是病毒文件，要将其查杀关闭掉。
rundll32.exe也可能是被病毒感染，造成电脑运行不正常的情况。
但是也有网友把rundl132.exe看成是rundll32.exe。
上面的1和l是很类似的。
而rundl132.exe就是病毒文件了。
专门来攻击电脑、盗取用户账号密码等信息。
所以用户要先看仔细分辨出来然后来做定论。
Windows中巧用RUNDLL32.exe命令在win9x/2k/xp中，对“rundll32.exe”这个系统命令很多朋友都不陌生，但你知道怎么使用它吗？恐怕了解的人不多。
Rundll32者，顾名思义，执行dll（动态链接库）也，是windows用来调用３２位dll函数时所使用的命令（１６位的dll文件使用rundll32.exe。
dll文件是windows的基础，所有的api函数都是在dll中实现的。
它不能独立运行，一般都是由进程加载并调用的。
运行dll文件最简单的方法是利用rundll32.exe，它的命令格式是“rundll32.exe 动态链接库名、函数名、参数名”，下面通过几个实例，介绍rundll32.exe的使用。
一、使用Rundll32.exe实现快速“关机、注销、重启、锁定桌面”我们每天都要重复关机、注销、重启、锁定桌面这些操作，是不是感觉很麻烦？现在可以使用Rundll32.exe简化它们的操作。
打开记事本程序，分别编写shutdown．bat、logoff．bat、ｒｅｂｏｏｔ．ｂａｔ、ｌｏｃk．ｂａｔ文件，它们的内容分别如下：１．ｓｈｕｔｄｏｗｎ．ｂａｔ（关机）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ１２．ｌｏｇｏｆｆ．ｂａｔ（注销）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ０３．ｒｅｂｏｏｔ．ｂａｔ（重启）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ２４．ｌｏｃｋ．ｂａｔ（锁定桌面）rundll32.exe．Ｅｘｅｕｓｅｒ３２．ｄｌｌ ＬｏｃｋＷｏｒｋＳｔａｔｉｏｎ其中，０代表注销，１代表关机，２代表重启，４代表关闭电源。
将这四个文件保存在桌面上，这样就可以通过运行相应的文件进行快速操作，岂不方便！二、３７２１网络实名使用Rundll32.exe很多朋友在上网时，不知不觉地被安装上一个名为“３７２１网络实名”的ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ（简称ＩＥ）插件，然后我们就可以在ＩＥ中输入“中文名字”访问网站。
Win7系统一直提示rundll32怎么办
Win7系统一直提示rundll32怎么办
系统经常提示rundll32已停止工作该如何解决呢？还不知道如何操作的.朋友注意了。
不妨看看。
以下仅供参考！
解决方法：
一、替换rundll32文件
1、打开电脑左下角【开始菜单】，在左下角搜索栏输入C:/windows/system32 ，点击打开system32文件夹。
2、进入system32文件夹，找到rundll32文件，右键点击选择【属性】选项。
3、进入属性对话框，点击上方【安全】选项。
4、进入安全界面，选中我们当前电脑账号名称，然后点击下方【编辑】。
5、进入编辑界面，将【完全控制】勾选，然后点击确定。
（不获取权限的话无法替换文件）
6、用U盘从一台能够正常使用的电脑复制C:/windows/system32文件夹下rundll32文件，拷贝到我们电脑该目录下，进行文件覆盖。
二、病毒查杀
1、打开360杀毒软件，进入主界面，点击左下角【查杀修复】。
2、选择扫描方式，为了彻底清除病毒，建议选择【全盘扫描】等待扫描完成，清理即可。
控制面板”->“电源管理”->“高级电源管理”->“启用高级电源管理支持” 或者“控制面板”->“电源”->“显示”->“屏幕保护程序”->“电源管理”->“APM打勾” 如果还不行，应该是BIOS没设置好。
在Windows系统中的确常常出现自动关机失败的情况，下面谈谈具体的原因和处理办法。
1．系统文件中自动关机程序有缺陷。
为了确认是否是这个原因所致，可以作下述实验。
在“开始／运行”中输入命令“rundll32 user.exe,exitwindows”看看能否正常关机。
如果在这个命令下可以正常关机，表示自动关机程序可能有某种缺陷，如果使用的是Win98系统，请在“开始／程序／附件／系统工具／系统信息／工具／系统文件检查器”检查系统文件的完整性和修补文件。
如果采用其它系统（Me/2000/XP），也可在相应的项目中完成文件修补。
如果修补文件仍然不能解决问题，只能重新安装系统。
而运行“rundll32 user.exe,exitwindows”也不能正常关机，则可能是操作系统中某些系统程序有缺陷，但是处理办法仍然是修补系统或者重新安装系统。
2．毒和某些有缺陷的应用程序或者系统任务有可能造成关机失败。
首先查杀病毒，在关机之前关闭所有的应用程序。
由于有些应用程序是系统启动时加载的，因此可在“启动”菜单（在“开始／运行”中输入命令：“msconfig”）中逐个减去加载的程序，以便看看有无影响关机的文件（当然要重新启动之后才有生效）。
3．外设和驱动程序兼容性不好，不能响应快速关机。
可在“开始／运行”中输入命令：“msconfig”，在“常规”标签页中选择“高级”，在打开的窗口中选择“禁用快速关机”。
如果怀疑外设有故障，也可以逐个卸载外设进行检查，以便找到有影响的外设。
4．如果设置了在关闭Windows时使用声音文件，当该文件被破坏时也可以造成关机失败。
请在“控制面板／声音／事件”中选择“退Windows”项，把声音名称设置为“无”。
首先要提醒大家的是，不是所有的rundll32.exe都是病毒，一部分（我记得是两个）
rundll32.exe，分别在C:WINDOWSsystem32和C:WINDOWSsystem32dllcache目录下的为正常的，千万别删除!!!
1、重启系统，不停按F8键，进入安全模式
2、显示所有文件：我的电脑->工具->文件夹选项->查看->
1)，勾选“显示系统文件夹的内容”
2)，取消“隐藏受保护的操作系统文件（推荐）”
3)，选择“显示所有文件和文件夹”
然后搜索并删除这些文件：
c:progra~1svhost32.exe
c:windowsintelrundll32.exe
c:windowscommandrundll32.exe
只要打开网页电脑就变得齐慢，任务管理器里面的进程，RUNDLL32.EXE占用CPU99％，关了该进程，过一会有有了，杀毒又杀不了
Rundll32.exe是什么？
顾名思意，“执行32位的DLL文件”。
它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。
如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。
当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。
系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL 文件”，这里要注意一下。
在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
解决方案:
卡巴斯基是不能查到该病毒,所谓术业有专攻，如是而已，这是一个木马病毒，当然要用木马杀毒软件了，下面推荐一款木马软件
木马杀客(测试过，可以查杀该木马病毒，并修复rundll32.exe文件)
Rundll32.exe是什么？
顾名思意，“执行32位的DLL文件”。
它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。
如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。
当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。
系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。
在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
解决方案:
卡巴斯基是不能查到该病毒,所谓术业有专攻，如是而已，这是一个木马病毒，当然要用木马杀毒软件了，下面推荐一款木马软件
木马杀客(测试过，可以查杀该木马病毒，并修复rundll32.exe文件)
rundll32一般不是病毒，它是系统必须的组件之一，不可以删除，强烈建议你打开杀毒软件的监控，以便及时发现病毒
rundl132.exe才是病毒是阿拉伯数字1而不是字母l
你直接在C:\WINDOWS\system32 下删除
并在注册表启动项里去除rundl132.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ ===========
C:\\WINDOWS\\uninstall 这个目录下的是威金变种了。
用专杀清除！手动难以清除其他被感染的可执行文件（EXE等）
威金有效专杀
/teyqiu/blog/item/bd8aa97731568f1bb051b928.html
使用顺序
（1）先用，
（2）再用农夫的可升级专杀辅助查杀
（3）其他的其他
===================
一次说完好不好。
补充个没完了你。
|评论。
