Thinkpad键盘失灵，rundll32占cpu100%，是病毒吗？

每次一开机就有个RUNDLL32.EXE占用CPU100%,是不是病毒,如何解决?~

rundll32直接干掉。
然后看看自启动项，将不必要和可以的都去掉，如果不清楚，可以百度一下。
然后开机进入安全模式杀毒。

当然，你也可以用 冰刃等工具来查看该 rundll32程序目前在调用那些东西，自己手动查杀病毒（呵呵，找到了会很有成就感的）

杀毒软件工作中，我的电脑也是，诺顿32就那样

rundll32.exe,rundll32.exe,系统进程
rundll32 - rundll32.exe - 进程信息

进程文件： rundll32 或者 rundll32.exe

进程名称： Microsoft Rundll32

描述：

rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

出品者： Microsoft Corp.

属于：Microsoft Windows Operating System

系统进程： 是

后台程序： 是

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

Adware: 否

广告软件： 否

木马: 否

Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);

其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
略谈Rundll32.exe的作用 (我是菜鸟)

常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限于在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然后键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在于前者是呼叫32位的链结库，而后者是运用于16位的链结库，它们的命令格式是：

RUNDLL.EXE ，，
这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位于c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：
Shell “命令列”
如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然后写入WinAPI的声明，最后才能在程式中呼叫。而现在只需一句:

Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？
实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用：
命令列: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
功能: 显示“控制面板－辅助选项－声音”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板－添加新硬体”向导。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 显示复制软碟视窗
命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 显示“日期与时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 显示“时区”选项视窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32.exe rnaui.dll,RnaWizard
功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－荧屏保护”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同样是显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,SHformatDrive
功能: 显示格式化软碟对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
功能: 列印HTML文档。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 显示“控制面板－滑鼠” 选项 。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 显示 “控制面板－键盘属性－速度”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示Windows“印表机”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 显示Windows“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 显示“控制面板－输入法属性－输入法”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 执行“添加新调制解调器”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 显示“控制面板－多媒体属性－音频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 显示“控制面板－多媒体属性－MIDI”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 显示“控制面板－网路”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 显示ODBC32资料管理选项视窗。
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}

功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 显示“控制面板－密码”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 显示“控制面板－电源管理属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。
命令列: rundll32.exe desk.cpl,InstallScreenSaver [荧屏保护档案名]
功能: 将指定的荧屏保护档案设置为Windows的屏保，并显示荧屏保护属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 显示“控制面板－系统属性－传统”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。
命令列: rundll32.exe user.exe,restartwindows
功能: 强行关闭所有程式并重启机器。
命令列: rundll32.exe user.exe,exitwindows
功能: 强行关闭所有程式并关机。
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 显示“拨号属性”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 显示“桌面主旨”选项面板
当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！
rundll32.exe也是控制面板中各种设置的进程.

rundll32进程信息

rundll32一般不是病毒，它是系统必须的组件之一，不可以删除，强烈建议你打开杀毒软件的监控，以便及时发现病毒
rundl132.exe才是病毒 是阿拉伯数字1而不是字母l
你直接在C:\WINDOWS\system32 下删除
并在注册表启动项里去除rundl132.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
===========
C:\\WINDOWS\\uninstall 这个目录下的是威金变种了。。
用专杀清除！手动难以清除其他被感染的可执行文件（EXE等）
建议打开任选管理器，检查RUNDLL32.exe进程所属的用户名，如果是属于系统，那中毒的机率就很小，如果显示的是当前用户，哪情况就不妙了。

威金有效专杀
http://hi.baidu.com/teyqiu/blog/item/bd8aa97731568f1bb051b928.html
使用顺序
（1） 先用，abc.com
（2）再用 农夫的可升级专杀 辅助查杀
（3）其他的其他
顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。

解决方案:
卡巴斯基是不能查到该病毒,所谓术业有专攻，如是而已，这是一个木马病毒，当然要用木马杀毒软件了，下面推荐一款木马软件
木马杀客(测试过，可以查杀该木马病毒，并修复rundll32.exe文件)

注册表里的东西可能有些你无意给删除掉了，没有资料在手千万不要乱删。
另外我建议你可以手动删除此类病毒，（去掉“隐藏受保护的系统文件”）
然后你查看逻辑盘符是否有病毒，我想手动删毒比较可靠一点，一般注册表里删错一个东西，整台电脑都可能有问题。
你可以去下个超级兔子，用它清理磁盘病毒很强，比其他OK的！

可能是病毒了，如果做过GHOST，系统GOHST还原一下吧。

---

贾汪区18291597896： thinkpad笔记本电脑键盘失灵谁知道该怎么办 - ？
宇文芸奥硝： 1,开机,进入BIOS,然后在这里查看键盘是否失灵.如果也是失灵的,那就是键盘坏了. 2,如果在BIOS里不失灵,而进入操作系统异常,那就是系统问题,重装主板驱动试试. 3,因为在BIOS里不失灵,键盘是好的,所以过了BIOS自检之后,马上按F8键,进入安全模式. 4,使用Win+R调出运行,在其中输入:devmgmt.msc ,点击确定打开设备管理器. 5,在设备管理器中选择键盘→右键点击键盘设备→卸载→再更新驱动程序软件→重启电脑即可. 6,如果还不行,点击开始,运行,输入:osk ,点击确定,打开软键盘,按键进行检测、排查是键盘问题,还是系统问题. 7,如果按键也无效,系统原因,重装系统.

贾汪区18291597896： thinkpad笔记本键盘全失灵了怎么办 - ？
宇文芸奥硝： UY组合键出了问题,建议拿到维修站修理,SL的保修期是1年.1、笔记本电脑键盘失灵怎么办?笔记本键盘不能用可能是bios里面设置的usb或keyboard的一项给不小心关闭了,打开设置或者直接恢复bios的“出厂设置”,保存重启. 2、笔记本电脑键盘失灵怎么办笔记本电脑键盘失灵是笔记本的主板芯片驱动或者usb芯片驱动没安装好,使用本本自带的驱动光盘,或“驱动人生”软件联网更新驱动即可.

贾汪区18291597896： thinkpad键盘失灵怎么办 - ？
宇文芸奥硝： 解决方案 1、打开keyboard Customizer程序,进入keyboard Customizer 主界面后,点击keyboard Customizer主界面左下角的options按钮.2、进入options选项菜单后,大家可以看到,＂automatically disable external keyboard assignment when ...

贾汪区18291597896： 联想笔记本开机后键盘没反应 - ？
宇文芸奥硝： 1,当遇到这种情况不要盲目的认为就是键盘或者笔记本内部设备损坏所致,其实有时候可能是系统正在处理大批量数据导致系统处于假死状态,从而使得键盘没有反应,此时只需要重启笔记本电脑或许就能解决问题.2,如果重启没有解决问...

贾汪区18291597896： Thinkpad键盘失灵问题 - ？
宇文芸奥硝： 是的.这款笔记本有个键盘驱动,估计你没有打好.最好的办法是重装系统,再去官网下载相关驱动.笔记本由于驱动较多,驱动精灵之类最好不用.

贾汪区18291597896： 联想笔记本电脑键盘失灵,怎么办!!! - ？
宇文芸奥硝： 1、很多是键盘本身受潮进液或者老化损坏了,更换键盘试试 2、其次是主板控制键盘的芯片损坏了,一般是因为在线路板或导电塑胶上有污垢,从而使得两者之间无法正常接通. 3、其他因素也有可能,如:线路有问题,主板损坏、CPU工作不正常 4、驱动如果异常的话也不行,可以用电脑管家安装驱动试试 5、还有一种情况是系统问题,重装系统就没事了!

贾汪区18291597896： 我的是thinkpad的笔记本,键盘失灵 - ？
宇文芸奥硝： 一种,按字母键变成数字.很多了解笔记本电脑的朋友都会知道笔记本小键盘数字键和字母键是整合在一起的,一般按fn Numlk键可以智能切换到小数字键盘.部分笔记本品牌可能会不一样,可以参考下自己笔记本使用说明书. 另一种情况,按下去没任何反应,或者是按键并不是有规律的显示.这多是键盘出了问题,可以尝试清理下笔记本键盘,对每个键进行检查,看看是不是存在某些按键按下去没弹起来,导致按别的键都没用的情况发生,另外如果真的是笔记本自带键盘损坏,可以去更换(但费用很贵),或者买一个外接口的键盘不也很好嘛,又便宜.

贾汪区18291597896： 联想电脑不认鼠标键盘 - 联想电脑鼠标键盘没反应 ？
宇文芸奥硝： 联想电脑鼠标键盘没反应如果是键盘全部按键不灵敏或无反应1、请确认是否还可通过快捷键F1(Fn+F1)或F2(Fn+F2)进入BIOS;2、若能正常进入BIOS,说明键盘硬件故障...

贾汪区18291597896： 联想笔记本键盘用着用着就不好使了,是失灵了吗? - ？
宇文芸奥硝： 笔记本键盘失灵处理方法: 1、开机按键,进入BIOS,在这里查bai看键盘是否失灵.也失灵,那du就是键盘坏了. 2、如果BIOS不失灵,进入操作系统异常,那就是系统问题,可以查看驱动是否掉了. 3、笔记本接口不良或主板出现问题 4、管控ic芯片出现故障,需要去维修中心处理 5、电脑系统本身出现问题 6、如果以上方法无法解决需要前往售后中心检测更换

贾汪区18291597896： IBM ThinkPad 的键盘怎么失灵了?一个都按不起来!怎么回事?？
宇文芸奥硝： 重启机器试试,如果不行就是键盘硬件故障了.