По време на нормалното функциониране на операционната система Windows се изпълнява от трета страна и много вградени процеси, сред които е и rundll32.exe. Най-често може да се види, когато стартирате програми или игри, както и нейното натоварване на процесора понякога достига огромни стойности. Това е така, защото на този процес и да обърка потребителите, особено тези, чиито компютър е оборудван с доста слаба ютия и тези, които постоянно следи "Task Manager". Днес ние искаме да говорим за това как да се проучи по-подробно изпълнимия файл и дали да го изтриете напълно.
В обучението и премахване rundll32.exe
Основният проблем пред новак или неопитен потребител, е дестинация rundll32.exe. Нека да разкриват непосредствено на темата, като каза, че по подразбиране под въпрос е система изпълним файл и се използва за стартиране на функциите на динамични библиотеки връзка, това е, DLL-обекти. Както е известно, тези компоненти не разполагат със собствен изпълним файл, така че да ги започват с помощта на специално проектирани универсален инструмент. rundll32.exe поставя под напрежение на процесора само при стартиране на функциите DLL, които най-често се случва по време на работа в софтуера или на късата игра. Въпреки това, има голяма вероятност, че заразяването на PC вируси, заплахата ще го прикрие под формата на обекта, и ще се намира на различно място на твърдия ви диск, стартиране и трайно увреждане на вашия компютър. Ето защо, ако казаното EXE файл обърква трябва да го учат и да се премахне, ако е вирусна. Разположени върху това, ние ще говорим по-нататък.Стъпка 1: Получаване на подробна информация за rundll32.exe
Както бе споменато по-рано, за rundll32.exe в повечето случаи, потребителят се научава на услугите за разглеждане, които се изпълняват в "Task Manager". Въпреки това, ако компонентът е бил заразен с вирус или на друго място на снимачната площадка с кола до злонамерен своя колега, най-вероятно, заплахата от разработчиците трябва да обмисли възможността, която искате да проследите процеса чрез менюто горе, така че го е направил така, че когато отворите "Task Manager" той просто се изключва. За да заобиколите този трик се използва от по-съвременно решение, като се има в следните инструкции.
Изтегляне на Process Explorer от официалния сайт
- Отиди на връзката по-горе. Това ще ви отведе в официалния сайт на компанията Microsoft, която разпространява безплатно софтуер, наречен Process Explorer. Тя е модерна аналог на стандартния контролер, който трябва да байпас вирус не работи. Ето защо, когато се използва този инструмент, можете да бъдете сигурни, за да се покаже на всички напълно пренебрегвани и скрити процеси. За да започнете, изтеглете Process Explorer, като кликнете върху съответната етикета на страницата за изтегляне.
- Не е нужно да инсталирате програмата, просто стартирате получения архив и да се открие на 32 или 64-битова версия на файла EXE.
- Веднага отиде в режим на части гледка. Това се прави чрез "File" изскачащо меню с натискане на "Показване на подробностите за всички процеси" бутон.
- Програмата ще се рестартира. Сега можете да отидете да намерите файла, който искате. Най-лесният начин да го направи чрез функцията за търсене. Тя се нарича чрез контекстното меню или чрез натискане стандартната горещ клавиш Ctrl + F.
- независимо Можете да намерите на процеса по име, тъй като тя не отнема много време. След успешното намиране кликнете два пъти върху левия бутон на мишката, за да видите неговите свойства.
- В прозореца "Properties" в първия раздел, можете да видите местоположението на всеки изпълним процес файл. Така ще научите дали runlll32.exe е преоблечен като вирус или то се извършва от стандартната му местоположение.
Ако изведнъж установи, че Rundll32.exe не се намира в стандартен местоположение (и правилния път трябва да изглежда така: C: \ Windows \ System32), това означава, че трябва незабавно да се включи в третия раздел на статията ни и спешно се направи пълно сканиране на системата за вируси, премахване на абсолютно всички заразени и взаимодействието с трети страни, в това число открит смяна.
Стъпка 2: Изследване на система файл Rundll32.exe
Ако се оказа, че продължи процеса под внимание, все още се намира в стандартния си път, но подозрително зарежда процесора в същото време, се препоръчва да бъдат засилени и да го изследват за инфекция. Можете да направите тази операция по следния начин:
- Превъртете през пътя за съхранение C: \ Windows \ System32, където C е системния диск обем писмо трудно.
- Поставете там файл rundll32.exe и десния бутон на мишката върху него.
- Ако имате антивирусна на компютъра, се появява контекстното меню линия, която започва проверка на тази позиция. При липса на защита, най-лесният начин да сканиране сканира чрез използването на онлайн сървъри или средства, които не изискват предварителна инсталация. Прочетете повече за това в следните материали.
Прочетете още:
Компютърна проверка за вируси без антивирусна
Онлайн Проверка Systems, Файлове и връзки с вируси
Когато бъде открита заплаха, файлът е вероятно да бъдат поставени под карантина или премахване на всички, които ще доведе до появата на голямо разнообразие от проблеми, свързани с работата на операционната система. В следващите две стъпки, ще ви кажа всичко за поправянето на тази ситуация.
Стъпка 3: Complete Windows сканиране за заплахи
Вирусът хванат на компютъра почти никога не заразява само един файл. Колкото по-дълго време от момента на инфекцията преминава, толкова по-голяма вероятността, че огромен брой системни и потребителски обекти вече са били управлявани. Следователно, трябва да се възползваме от пълноправен решение, което напълно да сканира системата за вируси. Всички компоненти са намерени ще бъдат коригирани или премахнати, което зависи от техния вид и степен на увреждане.
Прочетете повече: Борба с компютърни вируси
Стъпка 4: Възстановяване на системни файлове
Последният етап, след като напълно почистване на операционната система е да се възстанови системни файлове. Струва си да го използва само в случаите, когато изпълним обекта в процес на преразглеждане наистина е заразен, а след фиксирани или отстранява чрез антивирусна. за целостта ще се извършва с помощта на стандартен SFC consolene. Все пак, това се случва, че с глобални нарушения и тази програма, отказва да функционира правилно. Тогава друг тип malflection на повреди в системата трябва да бъде преди системата, а след това проверка на целостта чрез SFC. На всичко това, нашият автор в статията на следния линк беше казано в максимално подробно формуляра.
Прочетете повече: Използване и възстановяване на целостта на системните файлове в Windows
Сега вие знаете, че това е първоначално rundll32.exe е стандартна файлова система, обаче, се дължи на действията на заплахи, тя може да бъде заразен или се премества в създаването на няколко копия. Трудно е да го открие трудно, тъй като самият обект рядко зарежда OS, но ако все пак успя да направи, че не е необходимо да се забави с решение на трудността.