Tak tohle jsem našel ,ale problem je v tom ,že se mě tohle zdálo pochybyný.Kdyby jeden jedinej web napsal ,ze rundll32.exe je spyware asi bych to jentak nesmazal...Protože pokud by to byl Spyware tak by to detekovaly programy co Spyware hledaj ,ale žádnej se na tohle nechytá..Původně odeslal mISHA
(a to maj aktualizace i 2x do týdne...)
Další zdroje totiž poukazují ,že se tahle knihovna instaluje (prý) s hrami typu Diablo 2 a pod...(spusta programů si cpe do win "podpůrný knihovny" a pak je nemaže ,ale oděláš je a program nejede....)
No a dneska ráno jem našel tohle http://www.codeproject.com/shell/cmdlineext.asp Tedy,že jde prakticky o (asi) o "neškodnou" knihovnu jejíž zdrojáky jsou k dispozici tady ....
http://www.codeguru.com/code/legacy/...CmdLineExt.zip
V knihovně je "čitelnej" sktipt na přidání do registů ,ketrej se schoduje s částí textů v zdrojácích takže se asi jedná o tuhle věc.A co vlstně dělá - mělo by to přidáva do nabídky k exe souborům parametr spustit s parametry... ,ale proč se tohle instaluje nevímkdy/nevímjak....?
Takže asi abych to uzavřel:
Pokud si někdo nemodifikoval zdrojáky tak se pravděpodobně nejedná o Spyware.(CmdLineExt.dll , CmdLineExt02.dll ,CmdLineExt03.dll jsou buď jen jiné buildy ,nebo ten samý soubor...),ale o Freeware knihovnu (proto to nebere Ad-Aware).Tahle knihovna tedy nepatří do windows a někteří s ní (dle nalezených odkazů) měly problémy...
Pokud nechcete používat ten mizernej sktipt na prvním odkazu na v tomhle threadu stačí použít win službu regsvr32.exe (Start/Spustit) s parametrem /u (uninstall) a cesty ke knihovně .. tedy : regsvr32.exe /u "c:/cmdlineext.dll" a všechny reference v registrech a načítání se odstraní a knihovna jde po restartu odstranit.(Dá se shovat a příležitostně zaregistrovat tedy parametr /i.....
Pokud se mýlím ,nebo ví někdo víc ať se ozve.....
Odpověď s citací