rundll32.exe 2x im Task-Mngr & kein Dateipfad

Nexis981

An alle die das im Betreff genannte Problem haben:

Der normale Taskmanager wird euch wahrscheinlich keinen Pfad von der verdächtigen rundll32.exe anzeigen.
Der Security Taskmanager zeigt euch nicht mal den Prozess selbst an.

Besorgt euch stattdessen den "Process Explorer 64" - Version 16.32
Bitte nicht von chip.de, danach habt ihr mehr Viren und Adware als vorher.

Ich empfehle heise.de:
https://www.heise.de/download/product/process-explorer-21841/download
Überprüft die runtergeladene Datei bitte auf virustotal.com
Falls vorhanden auch mit eurem installierten AV-Programm eine direkte Dateiprüfung starten.
Nun installiert den Process Explorer
Startet den Process Explorer
Klickt den verdächtigen zweiten nicht abwürgbaren rundll32.exe -Prozess an
Nun macht ihr einen Rechtsklick darauf und öffnet die Eigenschaften oder lasst den Dateipfad anzeigen

Bei mir hatte diese zweite rundll32.exe mit dem Nvidia Treiber zu tun (NVContainer), war also harmlos.

Sollte es etwas anderes sein, dann merkt euch den Name des Programms oder des Dateipfades oder der exe
Gebt dies nun in Google ein in Verbindung mit der Frage "was ist das?"
Beispiel: nvcontainer.exe was ist das?

Bei den Suchergebnissen nehmt ihr den Link mit der Domain file.net
Dort könnt ihr nachlesen was der Prozess oder das Programm macht, was er tut, woher er kommt. Ob er harmlos oder böse ist.
Entscheidet dann selbst ob ihr den Prozess-Ursprung entfernt oder löscht.

Macht auf jeden Fall vor jedem Eingriff ein regelmäßiges Backup des Systemabbildes und erstellt eine Reparatur-CD.
Falls ihr etwas fälschlich gelöscht habt und dann euer Betriebsystem nicht mehr startet, könnt ihr euer Betriebsystem mithilfe der Reparatur-CD und des Systemabbilds wenigstens in einen funktionierenden Zustand zurückversetzen.

Antiviren-Programm:
Als Antiviren-Programm empfehle ich Malwarebytes für 14 Tage gratis.
Lasst das auf jeden Fall wenigstens einmal euer System scännen, es hatte bei mir 5 Schädlinge erkannt. (4x PUP und 1x Adware)
Direkt davor hatte ich Avira Premium (Bezahlversion), welches diese Schädlinge nicht erkannt hat. Avira kann ich also nicht empfehlen wegen nerviger Werbung, unseriösen Geschäftspraktiken, es brennt sich regelrecht in euer System (sehr schwer wieder zu deinstallieren). Doch der größte Nachteil ist die geringe Erkennungsrate von Avira.
Für nach der gratiszeit von Malwarebytes empfehle ich BullGuard. Welches in einem Test 2018 extrem gut abgeschnitten hat. https://www.youtube.com/watch?v=i1vMzTDsYGE
Auch viele 2020er-Testvideos sind vielversprechend. Ich begrenze mich aber auf 1 Youtube-Link.

Laut der Meinung vieler hier reicht aber auch der kostenlose Defender.