RUNDLL32内容(电脑资料)

rundll32常⽤命令Rundll32 常⽤命令列表（1）下⾯是具体的Rundll32 的命令⾏列表：添加删除程序RunDll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,0内容审查程序RunDll32.exe msrating.dll,RatingSetupUI控制⾯板RunDll32.exe shell32.dll,Control_RunDLL删除IE浏览器等上⽹产⽣的Internet 临时⽂件RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8删除IE浏览器等上⽹产⽣的CookiesRunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 2删除IE浏览器等上⽹浏览历史RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 1删除IE浏览器等的填表记录RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 16删除IE浏览器等上⽹时保存的⽤户密码RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 32删除上⾯所有的上⽹产⽣的垃圾、记录、临时⽂件RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 255删除IE浏览器插件所产⽣的垃圾记录RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 4351调整⽇期和时间RunDll32.exe shell32.dll,Control_RunDLL timedate.cpl显⽰设置RunDll32.exe shell32.dll,Control_RunDLL access.cpl,,3设备管理器RunDll32.exe devmgr.dll DeviceManager_Execute⽂件夹选项 - 常规RunDll32.exe shell32.dll,Options_RunDLL 0⽂件夹选项 - ⽂件类型设置RunDll32.exe shell32.dll,Control_Options 2⽂件夹选项 - 搜索设置RunDll32.exe shell32.dll,Options_RunDLL 2⽂件夹选项 - 查看RunDll32.exe shell32.dll,Options_RunDLL 7忘记密码向导RunDll32.exe keymgr.dll,PRShowSaveWizardExW⽴即进⼊休眠状态RunDll32.exe powrprof.dll,SetSuspendStateInternet Explorer 的 Internet 选项Rundll32 Shell32.dll,ConBring up trol_RunDLL Inetcpl.cpl,,63Rundll32 常⽤命令列表（2）键盘设置RunDll32.exe shell32.dll,Control_RunDLL main.cpl @1锁屏RunDll32.exe user32.dll,LockWorkStation⿏标切换左右键Rundll32 User32.dll,SwapMouseButton⿏标设置Rundll32 Shell32.dll,Control_RunDLL main.cpl @0,0映射⽹络驱动器Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL Connect⽹络连接RunDll32.exe shell32.dll,Control_RunDLL ncpa.cpl管理IE收藏夹Rundll32.exe shdocvw.dll,DoOrganizeFavDlg直接打开某⽂件的对话框Rundll32 Shell32.dll,OpenAs_RunDLL 任意⽂件名打印机⽤户界⾯Rundll32 Printui.dll,PrintUIEntry /？打印机管理Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder 电源设置RunDll32.exe Shell32.dll,Control_RunDLL powercfg.cpl Process Idle Tasksrundll32.exe advapi32.dll,ProcessIdleTasks地区和语⾔设置Rundll32 Shell32.dll,Control_RunDLL Intl.cpl,,0系统保存的密码管理RunDll32.exe keymgr.dll,KRShowKeyMgr安全移除硬件对话框Rundll32 Shell32.dll,Control_RunDLL HotPlug.dll4Rundll32 常⽤命令列表（3）系统声⾳设置Rundll32 Shell32.dll,Control_RunDLL Mmsys.cpl,,0系统属性对话框Rundll32 Shell32.dll,Control_RunDLL Sysdm.cpl,,3系统属性 - ⾼级RunDll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,4系统属性：⾃动更新RunDll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,5任务栏属性RunDll32.exe shell32.dll,Options_RunDLL 1⽤户帐户管理RunDll32.exe shell32.dll,Control_RunDLL nusrmgr.cpl插⼊/弹出硬件RunDll32.exe shell32.dll,Control_RunDLL hotplug.dllWindows 安全中⼼RunDll32.exe shell32.dll,Control_RunDLL wscui.cplWindows - 关于RunDll32.exe SHELL32.DLL,ShellAboutWWindows 字体安装⽂件夹Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL FontsFolder Windows防⽕墙RunDll32.exe shell32.dll,Control_RunDLL firewall.cpl⽆线⽹络设置RunDll32.exe shell32.dll,Control_RunDLL NetSetup.cpl,@0,WNSW。

rundll32.exe进程信息
进程文件： rundll32 或者 rundll32.exe
进程名称： Microsoft Rundll32 正常位置：X:(当前系统分区)windowssystem32
描述：test for netguide..----Caiger2008
出品者： Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A安全等级 (0-5): 0
我们发现rundl132.exe时比较重要的系统进程文件，它是作用于内存上面运行dll文件。

一般我们开启了程序的话都需要rundll32.exe的支持。

所有对系统的正常运行时相当重要的。

但是有网友说rundll32.exe是病毒文件，要将其查杀关闭掉。

rundll32.exe也可能是被病毒感染，造成电脑运行不正常的情况。

但是也有网友把rundl132.exe看成是rundll32.exe。

上面的1和l是很类似的。

而rundl132.exe就是病毒文件了。

专门来攻击电脑、盗取用户账号密码等信息。

所以用户要先看仔细分辨出来然后来做定论。

Windows中巧用RUNDLL32.exe命令在win9x/2k/xp中，对“rundll32.exe”这个系统命令很多朋友都不陌生，但你知道怎么使用它吗？恐怕了解的人不多。

Rundll32者，顾名思义，执行dll（动态链接库）也，是windows用来调用３２位dll函数时所使用的命令（１６位的dll文件使用rundll32.exe。

dll文件是windows的基础，所有的api函数都是在dll中实现的。

它不能独立运行，一般都是由进程加载并调用的。

运行dll文件最简单的方法是利用rundll32.exe，它的命令格式是“rundll32.exe 动态链接库名、函数名、参数名”，下面通过几个实例，介绍rundll32.exe的使用。

一、使用Rundll32.exe实现快速“关机、注销、重启、锁定桌面”我们每天都要重复关机、注销、重启、锁定桌面这些操作，是不是感觉很麻烦？现在可以使用Rundll32.exe简化它们的操作。

打开记事本程序，分别编写shutdown．bat、logoff．bat、ｒｅｂｏｏｔ．ｂａｔ、ｌｏｃk．ｂａｔ文件，它们的内容分别如下：１．ｓｈｕｔｄｏｗｎ．ｂａｔ（关机）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ１２．ｌｏｇｏｆｆ．ｂａｔ（注销）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ０３．ｒｅｂｏｏｔ．ｂａｔ（重启）rundll32.exe．Ｅｘｅｓｈｅｌｌ３２．ｄｌｌ ＳＨＥｘｉｔＷｉｎｄｏｗｓＥｘ２４．ｌｏｃｋ．ｂａｔ（锁定桌面）rundll32.exe．Ｅｘｅｕｓｅｒ３２．ｄｌｌ ＬｏｃｋＷｏｒｋＳｔａｔｉｏｎ其中，０代表注销，１代表关机，２代表重启，４代表关闭电源。

将这四个文件保存在桌面上，这样就可以通过运行相应的文件进行快速操作，岂不方便！二、３７２１网络实名使用Rundll32.exe很多朋友在上网时，不知不觉地被安装上一个名为“３７２１网络实名”的ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ（简称ＩＥ）插件，然后我们就可以在ＩＥ中输入“中文名字”访问网站。

进程文件：RUNDLL32或Rundll32.exe的描述：用于运行在内存中的dll文件的Rundll32.exe，他们将在您的应用程序中使用。

这个程序对你系统的正常运行是非常重要的注：Rundll32.exe的是w32.miroot.worm的病毒。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

请注意该进程所在的文件夹，正常的进程应该在windows的system32和SYSTEM32 \ Dllcache文件以下进程文件：Rundll或RUNDLL.EXE描述：RUNDLL.EXE是在Windows 95/98/Me系统的一部分。

这个程序对你系统的正常运行是非常重要的注：RUNDLL.EXE也可能loxoscam，和backdoor.schoolbus.b木马。

该病毒会出现在Windows XP和2000年，该病毒允许攻击者访问你的计算机-----------------------------------Rundll32.exe的是什么？顾名思义，执行32位的DLL文件（16位DLL文件RUNDLL.EXE）。

它的作用是一个DLL文件内部实现的功能，这样的过程，只会导致的rundll32.exe，而不是一个DLL后门的进程，以实现隐藏进程。

如果系统中有多个Rundll32.exe的，不要惊慌，这证明的Rundll32.exe启动一个DLL文件的数量。

DLL（动态链接库）是一个动态链接库，代码库和多个程序在同一时间的数据。

例如，在Windows操作系统中，共同功能的对话Comdlg32 DLL的执行情况。

因此，每个程序都可以使用“打开”对话框的DLL中的函数。

这有助于促进代码重用和内存的有效使用。

下表介绍了一些Windows作业系统作为一个DLL文件实现：•ActiveX控件（OCX）文件ActiveX控件的一个例子是一个日历控件，它允许您从日历中选择一个日期。

•控制面板（CPL）文件一个例子。

Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。

它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。

如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。

当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。

系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。

再来看看Rundll32.exe 使用的函数原型：Void CALLBACK FunctionName (HWND hwnd,HINSTANCE hinst,LPTSTR lpCmdLine,Int nCmdShow);其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。

略谈Rundll32.exe的作用常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。

那么好，如果你还不清楚的话，那么就让我来告诉你吧。

首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？当然，Rundll的功能绝不仅仅是重启你的机器。

rundll32.exe基本用法这个文件估计大家都比较熟悉了，因为电脑经常报错，有时就涉及到它，那个主要是dll类型的病毒引起的，或者系统错误引起的文件丢失等等，不过那不是我们关心的问题，因为那个比较复杂，我们关心的只是平时的使用。

它的基本使用方法为：Rundll32.exe DLLname,Functionname [Arguments]解释一下，其中rundll32.e xe就是专门调用动态链接库的文件，它位于系统的system32目录下。

dllname 就是要调用的动态链接库名称，functionname[argumetnts]就是要采用的操作方式，多为系统调用函数rundll32.exe user.exe,restartwindows的意思就是使当前的计算机重起（这个的输入框就是运行菜单或者cmd命令行下输入）使用方法还是很多的，如：rundll32.exe shell32.dll,Control_RunDLL功能: 显示控制面板rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1功能: 显示“控制面板－辅助选项－键盘”选项视窗rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2功能: 显示“控制面板－辅助选项－声音”选项视窗rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3功能: 显示“控制面板－辅助选项－显示”选项视窗rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4功能: 显示“控制面板－辅助选项－滑鼠”选项视窗rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5功能: 显示“控制面板－辅助选项－传统”选项视窗rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1功能: 执行“控制面板－添加新硬体”向导。

Win7系统一直提示rundll32怎么办
Win7系统一直提示rundll32怎么办
系统经常提示rundll32已停止工作该如何解决呢？还不知道如何操作的.朋友注意了。

不妨看看。

以下仅供参考！
解决方法：
一、替换rundll32文件
1、打开电脑左下角【开始菜单】，在左下角搜索栏输入C:/windows/system32 ，点击打开system32文件夹。

2、进入system32文件夹，找到rundll32文件，右键点击选择【属性】选项。

3、进入属性对话框，点击上方【安全】选项。

4、进入安全界面，选中我们当前电脑账号名称，然后点击下方【编辑】。

5、进入编辑界面，将【完全控制】勾选，然后点击确定。

（不获取权限的话无法替换文件）
6、用U盘从一台能够正常使用的电脑复制C:/windows/system32文件夹下rundll32文件，拷贝到我们电脑该目录下，进行文件覆盖。

二、病毒查杀
1、打开360杀毒软件，进入主界面，点击左下角【查杀修复】。

2、选择扫描方式，为了彻底清除病毒，建议选择【全盘扫描】等待扫描完成，清理即可。

注册表中的rundll32注册表中的rundll32 收藏%SystemRoot%\system32\rundll32.exe %SystemRoot%\syst em32\syncui.dll,Briefcase_Create %2!d! %1rundll32.exe appwiz.cpl,NewLinkHere %1rundll32.exe :\WINDOWS\System32\shimgvw.dll,ImageView _Fullscreen %1rundll32.exe :\WINDOWS\System32\shimgvw.dll,ImageView _PrintTo /pt "%1" "%2" "%3" "%4"rundll32.exe msconf.dll,CallToProtocolHandler %lrundll32.exe cryptext.dll,CryptExtOpenCAT %1rundll32.exe cryptext.dll,CryptExtAddCER %1rundll32.exe cryptext.dll,CryptExtOpenCER %1rundll32.exe cryptext.dll,CryptExtOpenSTR %1rundll32 cdfview.dll,OpenChannel %Lrundll32 cdfview.dll,Subscribe %Lrundll32.exe %SystemRoot%\System32\shimgvw.dll,ImageV iew_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} rundll32.exe shell32.dll,Options_RunDLL 1rundll32 %SystemRoot%\System32\hnetwiz.dll,HomeNetWi zardRunDllrundll32.exe shell32.dll,SHCreateLocalServerRunDll {601ac3dc-786a-4eb0-bf40-ee3521e70bfb}rundll32.exe shell32.dll,Options_RunDLL 0rundll32.exe :\WINDOWS\System32\hotplug.dll,CreateLocal Server {783C030F-E948-487D-B35D-94FCF0F0C172}rundll32.exe %SystemRoot%\System32\netplwiz.dll,UsersRu nDllrundll32.exe shell32.dll,SHCreateLocalServerRunDll{995C996E-D918-4a8c-A302-45719A6F4EA7}rundll32 %SystemRoot%\System32\netplwiz.dll,AddNetPlac eRunDllrundll32 wiashext.dll,AddDeviceWasChosenrundll32.exe shell32.dll,SHCreateLocalServerRunDll {FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}rundll32.exe zipfldr.dll,RouteTheCall %Lrundll32.exe msconf.dll,OpenConfLink %lrundll32.exe shell32.dll,Control_RunDLL %1,%*rundll32.exe shell32.dll,Control_RunDLLAsUser %1,%*rundll32.exe cryptext.dll,CryptExtAddCRL %1rundll32.exe cryptext.dll,CryptExtOpenCRL %1rundll32 %SystemRoot%\System32\shscrap.dll,OpenScrap_ RunDLL /r /x %1%SystemRoot%\system32\RUNDLL32.EXE NETSHELL.DLL,InvokeDunFile %1"rundll32.exe" msconf.dll,NewMediaPhone %lrundll32.exe %SystemRoot%\System32\mshtml.dll,PrintHT ML "%1" "%2" "%3" "%4"%SystemRoot%\System32\rundll32.exesetupapi,InstallHinfSection DefaultInstall 132 %1rundll32.exe shdocvw.dll,OpenURL %lRundll32.exe :\PROGRA~1\COMMON~1\system\OLEDB~1\ oledb32.dll,OpenDSLFile %1%SystemRoot%\system32\rundll32.exe %SystemRoot%\syst em32\shell32.dll,Control_RunDLL %SystemRoot%\system32\des k.cpl desk,@Appearance /Action:OpenMSTheme /file:"%1"rundll32.exe cryptext.dll,CryptExtAddP7R %1rundll32.exe cryptext.dll,CryptExtOpenP7R %1rundll32.exe cryptext.dll,CryptExtOpenPKCS7 %1rundll32.exe cryptext.dll,CryptExtAddPFX %1rundll32.exe msrating.dll,ClickedOnRAT %1rundll32.exe url.dll,TelnetProtocolHandler %lrundll32 %SystemRoot%\System32\dsquery.dll,OpenSaved DsQuery %1rundll32.exe desk.cpl,InstallScreenSaver %l":\WINDOWS\System32\RUNDLL32.EXE" :\WINDOWS\Syste m32\scrobj.dll,GenerateTypeLib "%1"rundll32 %SystemRoot%\system32\shscrap.dll,OpenScrap_R unDLL %1rundll32.exe cryptext.dll,CryptExtAddSPC %1%SystemRoot%\system32\rundll32.exe %SystemRoot%\syst em32\shell32.dll,Control_RunDLL %SystemRoot%\system32\des k.cpl desk,@Themes /Action:OpenTheme /file:"%1""rundll32.exe" msconf.dll,NewMediaPhone %l%SystemRoot%\system32\rundll32.exe %SystemRoot%\syst em32\shell32.dll,OpenAs_RunDLL %1%SystemRoot%\system32\RUNDLL32.EXE NETSHELL.DLL,InvokeDunFile %1Rundll32.exe :\PROGRA~1\COMMON~1\system\OLEDB~1\ oledb32.dll,OpenDSLFile %1":\WINDOWS\System32\rundll32.exe" ":\Program Files\Messenger\msgsc.dll",HideIcons":\WINDOWS\System32\rundll32.exe" ":\Program Files\Messenger\msgsc.dll",Reinstall":\WINDOWS\System32\rundll32.exe" ":\Program Files\Messenger\msgsc.dll",ShowIconsrundll32.exe msconf.dll,CallToProtocolHandler %lrundll32.exe"%ProgramFiles%\INTERN~1\hmmapi.dll",MailToProtocolHandler %1rundll32.exe"%ProgramFiles%\INTERN~1\hmmapi.dll",OpenInboxHandler ":\WINDOWS\System32\rundll32.exe" ":\Program Files\Messenger\msgsc.dll",ShowIconsUserrundll32.exeadvpack.dll,LaunchINFSection :\WINDOWS\INF\msnetmtg.inf,N etMtg.Install.PerUser.NTrundll32 setupapi,InstallHinfSection MSMAIL 132 msmail.inf。