[Petty]

Auch nach nem neustart sind die 4 instanzen noch aktiv.

[Petty]

Letzte Ideen bevor ich meinen Rechner neu Aufsetze?

[RalphS]

Bei Rundll32 ist die Kommandozeile interessant, der Rest gar nicht. Das ist ein stinknormales Windows Programm.

Mit dem Funktionen aus DLLs heraus ausgeführt werden können.

Beispiel:

rundll32 shell32,Control_RunDLL

startet die Systemsteuerung.

ABER!

Nichts und niemand hält es davon ab, zB

rundll32 malware.dll,SendEmails Everywhere

auszuführen.

*Eigentlich* sollten Rundll32-Prozesse auch bald wieder beendet werden. Sicher kann das auch eine Art Server/Dienstprogramm sein; aber die werden i.A. per .exe gestartet, nicht per .dll.

[Petty]

Rechner neu aufgesetzt, Problem nicht gelöst, aber behoben

Danke für die Hilfe allerseits!