rundll32.exe | Mis see on, probleemid ja lahendused

Kui olete kasutaja Windows Võib-olla olete näinud rundll32.exe teie süsteemis ja teil pole õrna aimugi, mis see on. Seda tüüpi failid võivad olla ohtlikud, kui me ei tea, mis need on ja laseme neil oma arvutis töötada. Seetõttu oleme toonud kogu teabe, mida vajate selle protsessi ja teie arvutis ilmnevate probleemide lahendamise kohta. PC.

Mis on rundll32.exe?

Kui olete Windowsi kasutanud mõnda aega, olete igas rakenduse kaustas näinud miljardeid *.dll (dünaamilise lingi raamatukogu) faile, mida kasutatakse tavaliste rakendusloogika osade salvestamiseks, millele pääseb juurde mitmest rakendusest.

Võttes arvesse, et DLL-faili pole võimalik otse käivitada, teeb rakendus rundll32.exe lihtsalt kasutatakse jagatud dll-failidesse salvestatud funktsioonide käivitamiseks. See käivitatav fail on Windowsi kehtiv osa ja tavaliselt ei tohiks see olla oht.

 

Kehtiv protsess on tavaliselt leitud \Windows\System32\rundll32.exe, kuid mõnikord kasutab nuhkvara varjamiseks sama failinime ja jookseb teisest kataloogist. Kui arvate, et teil on probleem, peaksite alati kontrollima, et olla kindel.

Lühidalt öeldes on rundll32.exe käivitatav fail teie arvuti kõvakettal. See fail sisaldab masinkoodi. Kui käivitate arvutis tarkvara Backdoor.W32.Ranky, käivitatakse teie arvutis käsk rundll32.exe. Selleks laaditakse fail põhimällu (RAM) ja seal jookseb see protsessina Tagauks.W32.Ranky (nimetatakse ka ülesandeks).

Kas rundll32.exe on kahjulik?

See protsess peetakse ohutuks. Tõenäoliselt ei kahjusta see teie süsteemi. Fail rundll32.exe peaks asuma kaustas C:\Windows\dll. Vastasel juhul võib see olla troojalane. Rundll32.exe on siiski ohutu protsess.

Kas ma saan rundll32.exe peatada või eemaldada?

Paljud töötavad süsteemivälised protsessid saab peatada, kuna need pole teie operatsioonisüsteemi käitamisega seotud. Rundll32.exe kasutab 'Backdoor.W32.Ranky'. Rundll32.exe lõplikuks peatamiseks desinstallige oma süsteemist fail Backdoor.W32.Ranky.

Kas rundll32.exe koormab protsessorit üle?

ESeda protsessi ei peeta protsessorimahukaks.. Liiga paljude protsesside käivitamine süsteemis võib aga mõjutada arvuti üldist jõudlust. Süsteemi üldkulude vähendamiseks võite kasutada Microsofti süsteemikonfiguratsiooniutiliiti (MSConfig) või Task Manager Windows, et käsitsi otsida ja keelata protsessid, mis käivituvad käivitamisel.

Kasutage nuppu Windowsi ressursside monitor et teada saada, millised protsessid ja rakendused kirjutavad/loevad kõige rohkem kõvakettale, saadavad kõige rohkem andmeid Internetti või kasutavad kõige rohkem mälu. Ressursimonitori avamiseks vajutage klahvikombinatsiooni Windows + R ja seejärel sisestage "resmon"

Miks rundll32.exe vigu tekitab?

Enamik probleeme rundll32-ga on põhjustatud protsessi käivitavast rakendusest. Kõige turvalisem viis nende vigade parandamiseks on selle rakenduse värskendamine või desinstallimine. Seetõttu vaadake veebisaidilt Backdoor.W32.Ranky uusimat värskendust.

Miks on mul faili rundll32.exe mitu eksemplari?

Protsessi mitu koopiat teie tegumihalduris võib viidata viiruse või trooja hobuse olemasolule. Veenduge, et kasutate alati ajakohast viirusetõrjetarkvara ja käivitage nende juhtumite tuvastamiseks täielik kontroll.

Oluline on mõista, et paljud viirused ja troojalased kasutavad reaalseid protsessi- või failinimesid, et maskeerida end süsteemi sees, et kasutaja ei arvaks, et need võivad olla ohuks. Seetõttu on oluline, et teil oleks alati installitud viirusetõrjeprogramm, mis aitab teil tuvastada, mis võib ohustada.

Kuidas uurida faili rundll32.exe?

Task Manageri asemel saame kasutada Microsofti tasuta utiliiti Process Explorer, et teada saada, mis toimub. Selle eeliseks on töötamine kõigi Windowsi versioonidega ja see on suurepärane alternatiiv tõrkeotsinguks.

• Käivitage Process Explorer ja valige kõigi protsesside jaoks Fail\Kuva üksikasjad, et veenduda, et näete kõike.
• Kui hõljutate hiirekursorit loendis faili rundll32.exe kohal, näete tööriistavihjet selle kohta, mis see tegelikult on.
• Samuti saate protsessil paremklõpsata, valida Atribuudid ja vaadata vahekaarti Pilt, et näha käivitatava tee täielikku nime. Näete isegi põhiprotsessi, milleks antud juhul on Windowsi kest (explorer.exe), mis näitab, et see käivitati tõenäoliselt otsetee või käivitusüksuse kaudu.
• Alla liikudes näete tegumihalduri faili üksikasju.

Kuidas keelata rundll32.exe?

Kui teil on selle protsessiga probleeme ja te seda ei kasuta, võite selle keelata. Selleks sõltub protsess teie Windowsi versioonist:

Windows 7

• Tippige käivitusmenüü otsingu- või käivitamisväljale msconfig.exe
• Sealt peaksite leidma veeru Käsud
• Otsige üles rundll32.exe ja tühjendage ruut
• See takistab protsessi automaatset käivitumist

Mõnel juhul ei näe te sel viisil alustavat üksust, seega peate selle leidmiseks veidi kaevama. XP-s leiate selle kuva atribuutidest.

Windows 8 ja 10

• Minge Task Manager
• Seal minge vahekaardile Startup või Home
• Keela protsess

Mida teha, kui rundll32.exe ei käitu nii, nagu peaks?

Kuigi see on algselt täiesti kehtiv protsess, võib juhtuda, et mõned malware on protsessi üle võtnud ja tekitab probleeme. Kui teil on pärast ülaltoodud toiminguid endiselt probleeme, on parim, mida saate teha, täielik skannimine, kasutades a pahavaratõrje tööriist.

Seda tüüpi programmid suudavad tuvastada mis tahes tüüpi pahatahtlikke faile ja soovitavad teil neist lahti saada. See protsess eemaldab ohu ilma tegelikku Windowsi jaoks kehtivat rundll32.exe protsessi muutmata.

Lõppsõnad

Nagu näete rundll32.exe See on Windowsi kasutajatele täiesti kehtiv protsess. Kui soovite, saate selle keelata, kuid ainult siis, kui arvate, et see on problemaatiline, vastasel juhul ärge tehke midagi.

Kui kardate, et tegemist võib olla süsteemiprotsessis varjatud viirusega, on teie parim valik kasutada viirusetõrjetööriista. See on parim viis teada saada, kas tegemist on tõesti pahavaraga, ja selle tõhusaks kõrvaldamiseks.