Ce este rundll32.exe?

Fișierul original rundll32.exe este o componentă software a Microsoft Windows de către Microsoft .

Microsoft Windows este un sistem de operare. RunDLL este un program utilitar pentru linia de comandă Windows. și o componentă esențială pentru Windows. Aceasta este o componentă critică Windows și nu ar trebui eliminată decât dacă se găsește într-un alt director decât "C: \ Windows". Rundll32.exe permite utilizatorilor să declanșeze o funcție exportată dintr-un DLL de 32 biți. Este scris pentru a declanșa exclusiv funcții din DLL-urile care sunt scrise în mod explicit pentru a fi numite de acesta. Rundll a fost conceput inițial pentru a fi utilizat intern la Microsoft, dar este acum disponibil pentru utilizare generică. Rundll32 încarcă și rulează DLL-uri pe 32 de biți și distribuie mai multe biblioteci DLL în memoria sistemului de fișiere. Este o componentă importantă a anumitor sisteme de operare Windows și eliminarea acesteia poate cauza erori.

Fondată în 1975, Microsoft Corporation este o companie americană de tehnologie multinațională care dezvoltă, produce și vinde produse electronice de larg consum, software de calculator, calculatoare personale și servicii. cu sediul în Redmond, Washington, Microsoft a fost cel mai mare software din lume în ceea ce privește veniturile și una dintre cele mai valoroase companii din lume în 2016. Compania are o amprentă globală și a avut un venit de 89, 95 miliarde de dolari în 2017.

RunDLL32 este denumirea Run D ynamic L cu cerneală L ibrary 32- bit

Extensia .exe pe un nume de fișier indică un fișier exe existent. Fișierele executabile pot, în unele cazuri, să dăuneze computerului. Prin urmare, vă rugăm să citiți mai jos pentru a vă decide dacă rundll32.exe de pe calculatorul dvs. este un troian pe care ar trebui să-l eliminați sau dacă acesta este un fișier aparținând sistemului de operare Windows sau unei aplicații de încredere.

Rundll32.exe proces în Windows Task Manager

Procesul cunoscut sub numele de proces gazdă Windows (Rundll32) sau Rulați un DLL ca un App sau Uob sau Tree Microsoft sau Windows værtsproces (Rundll32) sau endigué chaine 'définirons sau QSOZHPVCF sau NEXT-Soft Hex-Editor MX

aparține software-ului Microsoft Windows Operating System sau Lsz sau MAWYUMJHV sau ecuma gourdirions sau Microsoft Windows Operativsystem sau Hex-Editor MX sau hla

de către Microsoft (www.microsoft.com) sau Ocf sau NEXT-Soft sau judokas négligent sau DODQKDZQR sau Microsoft Windows Operating System (Windows.microsoft.com).

Descriere: Rundll32.exe original de la Microsoft este o parte importantă a Windows-ului, dar cauzează adesea probleme. Rundll32.exe este localizat în folderul C: \ Windows \ System32. Dimensiunile cunoscute a fișierelor pe Windows 10/8/7 / XP sunt 33, 280 octeți (47% din toate aparițiile), 44, 544 octeți și 30 de variante. Procesul este un serviciu, iar numele serviciului este bff42538.

Fișierul este un fișier semnat de Microsoft. Programul nu este vizibil. Prin urmare, ratingul de securitate tehnică este de 9% periculos, dar ar trebui să țineți cont și de recenziile utilizatorilor.

Viruși cu același nume de fișier

Este rundll32.exe un virus? Nu Nu este. Fișierul adevărat rundll32.exe este un proces sigur în sistemul Microsoft Windows, numit "proces gazdă Windows". Cu toate acestea, scriitorii de programe malware, cum ar fi virusii, viermii și troienii, dau în mod deliberat proceselor același nume de fișier pentru a scăpa de detectare. Virușii cu același nume de fișier sunt, de exemplu, Trojan.Gen sau WS.Reputation.1 (detectați de Symantec) și TROJ_AGENT.NET sau TROJ_DROPPER.VJG (detectați de TrendMicro).

Pentru a vă asigura că nu rulează rundll32.exe necinstiți pe calculatorul dvs., faceți clic aici pentru a rula o scanare gratuită a malware-ului.

Cum să recunoaștem variantele suspecte?

  • Dacă rundll32.exe se află într-un subfolder de C: \ Windows, gradul de securitate este de 7% periculos . Dimensiunea fișierului este de 44.544 octeți (77% din toate aparițiile), 51.200 octeți și încă 8 variante. Programul nu este vizibil. Fișierul este un fișier de sistem de bază Windows. Este un fișier semnat de Microsoft.
  • Dacă rundll32.exe se află într-un subfolder al dosarului profilului utilizatorului, gradul de securitate este de 68% periculos . Dimensiunea fișierului este de 24, 576 octeți (17% din toate aparițiile), 120, 992 octeți și alte 19 variante. Fișierul rundll32.exe nu este un fișier de sistem Windows. Nu există informații despre fișier. Programul nu este vizibil. Aplicația începe când Windows pornește (consultați cheia de registry: MACHINE \ Run, Run, MACHINE \ RunOnce, Shell Folders, DEFAULT \ Runonce, DEFAULT \ Run). Rundll32.exe poate înregistra intrări de la tastatură și mouse și poate monitoriza aplicațiile.
  • Dacă rundll32.exe este localizat într-un subfolder al dosarului Windows pentru fișierele temporare, evaluarea de securitate este de 48% periculoasă . Dimensiunea fișierului este de 310, 359 octeți (75% din toate aparițiile) sau 44, 544 octeți.
  • Dacă rundll32.exe se află într-un subfolder al "C: \ Program Files", gradul de securitate este de 60% periculos . Dimensiunea fișierului este de 359.936 octeți (33% din toate aparițiile), 5.541.945 octeți sau 290.816 octeți.
  • Dacă rundll32.exe este localizat în folderul C: \ Windows, gradul de securitate este de 40% periculos . Dimensiunea fișierului este de 44.544 octeți (50% din toate aparițiile) sau 32.768 octeți.
  • Dacă rundll32.exe este localizat într-un subfolder al C: \ Windows \ System32, evaluarea de securitate este de 52% periculoasă . Dimensiunea fișierului este de 376.851 octeți (50% din toate aparițiile) sau 256.512 octeți.
  • Dacă rundll32.exe este localizat într-un subfolder de C: \, gradul de securitate este de 24% periculos . Dimensiunea fișierului este de 44, 544 octeți.
  • Dacă rundll32.exe este localizat în folderul Windows pentru fișierele temporare, evaluarea de securitate este de 54% periculoasă . Dimensiunea fișierului este de 20, 480 octeți.

Informații externe de la Paul Collins:

Există fișiere diferite cu același nume:

  • "BatInfEx" poate rula la pornire. Afișează informații despre starea bateriei pe un IBM Thinkpad
  • "LoadPowerProfile" nu este absolut necesar. Adăugat de MIROOT WORM! Notă - nu confundați cu intrarea validă LoadPowerProfile care are "powrprof.dll" atașat la linia de comandă / date
  • "Rundll32" nu este absolut necesar. Adăugat de DVRDR TROJAN! Notă - acest lucru nu este valabil "Rundll32.exe" așa cum este în directorul Windows \ Fonts
  • "rundll32" nu este absolut necesar. Adăugat de Worm SANKER! Rețineți că "rundll32.exe" valabil se află în C: \ Windows \ System32 wheras această versiune se află în C: \ Windows
  • "TaskMan" nu este absolut necesar. Adăugat de DVRDR TROJAN! Notă - aceasta nu este valabilă "rundll32.exe", așa cum este în directorul Windows \ Fonts
  • "UPDATEHOOK": ??
  • "Win32 Rundll Loader" cu siguranta nu este necesar. Adăugat de SDBOT.A TROJAN! Notă: Rundll32.exe este o aplicație Windows validă numită "Run a DLL as App" și stocată în directorul C: \ Windows. Versiunea creată de acest virus este salvată în directorul C: \ Windows \ System
  • "Windows DLL Loader" cu siguranță nu este necesar.

Important: Unele programe malware se deghizează ca rundll32.exe, mai ales când nu se află în folderul C: \ Windows \ System32. Prin urmare, ar trebui să verificați procesul rundll32.exe de pe PC pentru a vedea dacă este o amenințare. Vă recomandăm Manager de activități de securitate pentru verificarea securității computerului. Aceasta a fost una dintre cele mai bune stiri de download ale revistei Washington Post si PC World .

Un computer curat și ordonat este cerința esențială pentru evitarea problemelor cu rundll32. Aceasta înseamnă că rulați o scanare pentru programe malware, curățați unitatea hard disk utilizând 1 programe cleanmgr și 2 sfc / scannow, 3 programele de dezinstalare pe care nu mai aveți nevoie, verificarea programelor Autostart (utilizând 4 msconfig) și activarea Actualizării automate Windows. Nu uitați întotdeauna să efectuați copii de rezervă periodice sau cel puțin să setați puncte de restaurare.

Dacă întâmpinați o problemă reală, încercați să rețineți ultimul lucru pe care l-ați făcut sau ultimul lucru pe care l-ați instalat înainte ca problema să apară pentru prima dată. Utilizați comanda 6 resmon pentru a identifica procesele care vă provoacă problema. Chiar și pentru probleme grave, mai degrabă decât reinstalarea Windows, este mai bine să reparăți instalarea sau, pentru Windows 8 și versiuni ulterioare, să executați comanda 7 DISM.exe / Online / Cleanup-image / Restorehealth. Acest lucru vă permite să reparați sistemul de operare fără a pierde date.

Pentru a vă ajuta să analizați procesul rundll32.exe pe computer, următoarele programe s-au dovedit a fi de ajutor: Un Manager de activități de securitate afișează toate sarcinile Windows care rulează, inclusiv procese ascunse încorporate, cum ar fi monitorizarea tastaturii și a browserului sau intrările Autostart. Un rating unic de risc de securitate indică probabilitatea ca procesul să fie potențial spyware, malware sau un troian. B Malwarebytes Anti-Malware detectează și elimină programele spyware de dormit, adware, troienele, keyloggerii, programele malware și trackerele de pe hard disk.

Fișier asociat:

crypserv.exe avg securizat search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hidradm.exe richvideo.exe opera.exe sdhelper.dll

Recomandat

Ce este Cleanup.exe?
2019
Ce este wisptis.exe?
2019
Ce este LogiLDA.dll?
2019