Rundll32.EXE

[O.Fournier]

Merci Gérard, dés que j'ai le temps je vais piocher dans les URL RUNDLL32 ... Hop : mises en conserve.

[Invité tesgaz]

Salut,

 

sinon, pour savoir quels sont les dll ou exécutables qui fonctionne avec rundll32.exe, tu peux toujours regarder avec le logiciel de JCB : Scanbin

http://www.bellamyjc.org/fr/telechargements.html#scanbin

 

excellent

[ipl_001]

Olivier,

 

A quoi bon mettre en conserve !

Google est si précis et précieux que je connais des personnes qui n'ont plus de favoris : les bonnes clés de recherche à Google et voila une liste exhaustive des URL !

[ipl_001]

Salut,

 

sinon, pour savoir quels sont les dll ou exécutables qui fonctionne avec rundll32.exe, tu peux toujours regarder avec le logiciel de JCB : Scanbin

http://www.bellamyjc.org/fr/telechargements.html#scanbin

 

excellent

Excellent conseil tesgaz ! c'est un autre aspect de la question auquel je ne pensais pas !

ScanBin est excellent !

Modifié le 21 février 2004 par ipl_001

[Invité tesgaz]

tu as aussi Faber toys qui fait à peu près la même chose avec les processus qui tournent sur ta machine

http://www.framasoft.net/article63.html

[ipl_001]

tu as aussi Faber toys qui fait à peu près la même chose avec les processus qui tournent sur ta machine

http://www.framasoft.net/article63.html

et hop, téléchargé !

Merci tesgaz ! je ne connaissais pas ! je vais l'étudier un peu !

[O.Fournier]

VINGT DIEUX, Messieurs, dire que j'ai SCANBIN et Faber Toys depuis la nuit des temps (euh !) sur mes DD : Oubliés ! Ouais, complètement ! J'utilise FILEMON en ce moment.

 

Je sature sous les Go de progs (on butine trop, n'est-ce pas Gérard ? ).

Modifié le 21 février 2004 par O.Fournier

[jeha]

Bonjour,

 

J'utilise Process explorer de Sysinternals qui permet de contrôler les applications qui tournent, quelle différence avec Filemon que je ne connais pas.

Pour quelles raisons Rundll32 ne doit il pas acceder au web ?

[ipl_001]

Bonjour sniperman, jeha, num, Gen, tesgaz, Olivier, bonjour à tous,

Bonjour,

 

J'utilise Process explorer de Sysinternals qui permet de contrôler les applications qui tournent, quelle différence avec Filemon que je ne connais pas.

Pour quelles raisons Rundll32 ne doit il pas acceder au web ?

Rundll32 est un module de Windows qui fait l'intermédiaire entre le noyau et les autres programmes, une sorte de lanceur d'app... il n'accède pas au Web à proprement parler mais il demande l'accès pour un autre programme !

Le problème était qu'un programme -quel qu'il soit- voulait accéder au Web et il convient de s'interroger quant à la présence d'un cheval de Troie ou autre malware dans le système !

Comme sniperman venait juste d'installer Zone Alarm, il s'agissait alors de définir les accès permis ! il convenait donc de chercher quel était le vrai demandeur de l'accès (pas Rundll32 mais un autre derrière lui) !

Modifié le 22 février 2004 par ipl_001

[pitbac23]

salut all

 

 

alors en regle general rundll32 n'a pas besoin d'aller piocher sur le net

cependant certaine application que tu demande de mettre automatiquement a jour peuvent faire en sorte qu'il le demande

il suffit de bien regarder ce que tu laisse aplliquer