Durant el funcionament normal de el sistema operatiu de Windows, molts de tercers i processos integrats es posen en marxa, incloent Rundll32.exe. Molt sovint, es pot veure quan es posen en marxa els programes o els jocs, i la seva càrrega sobre el processador arriba a vegades enormes valors. És a causa d'això que aquest procés està confós pels usuaris, especialment aquells que estan equipats amb un maquinari bastant feble i els que controlen constantment el "gestor de tasques". Avui volem parlar de com estudiar en detall aquest fitxer executable i si cal eliminar-ho en absolut.
Estudiem i suprimim el procés Rundll32.exe
La pregunta principal enfront de l'usuari principiant o sense experiència és la destinació rundll32.exe. Revelem immediatament aquest tema, dient que el fitxer executable executable del fitxer per defecte és sistèmic i serveix per iniciar les funcions de biblioteques connectades dinàmicament, és a dir, objectes DLL. Com ja sabeu, aquests components no tenen el seu propi fitxer executable, per tant s'inicia amb l'ajuda d'una eina universal especialment creada. Rundll32.exe té una càrrega al processador només en el moment de començar les funcions de DLL, que sovint succeeix mentre es treballa en programari o en jugar. No obstant això, hi ha una alta probabilitat que estigui infectada amb PC amb virus, l'amenaça està disfressada precisament sota l'aparença d'aquest objecte i es localitzarà en altres llocs del disc dur, corrent constantment i danyar l'ordinador. Per tant, si l'arxiu EXE anterior es confon, haurà d'estudiar i eliminar si és viral. Parlarem d'això i parlarem més endavant.Pas 1: Rebre informació detallada sobre rundll32.exe
Com s'ha esmentat anteriorment, en la majoria dels casos, l'usuari haurà esbrinar a través de la visualització de serveis que s'executen a la finestra Administrador de tasques. No obstant això, si aquest component està infectat amb un virus o qualsevol altre lloc de la unitat, es crea el seu anàleg maliciós, el més probable, els desenvolupadors d'amenaces han proporcionat aquesta opció que vol fer un seguiment de l'procés a través de menú específic, pel que va ser fet que quan obrir l'administrador de tasques, només s'apaga quan. Per evitar aquest truc, s'utilitza una solució més avançada en la següent instrucció.
Descarregueu el procés Explorer del lloc oficial
- Aneu a l'enllaç anterior. Us portarà al lloc web oficial de Microsoft, que distribueix el programari lliure anomenat Process Explorer. És un anàleg avançat del distribuïdor estàndard, per evitar que els virus no funcionen. Per tant, quan utilitzeu aquesta eina, podeu confiar en la visualització de tots els processos d'execució i ocults. Primer, descarregueu l'explorador de processos fent clic a les lletres adequades a la pàgina de descàrregues.
- Per instal·lar el programa no cal, només cal executar l'arxiu resultant i obrir la versió EXE-arxiu de 32 o 64 bits.
- S'ha d'acudir immediatament a la manera de veure detalls. Això es fa a través d'un menú «Arxiu» emergent prement el botó «Mostra els detalls per a tots els processos».
- es reiniciarà el programa. Ara es pot passar a buscar l'arxiu corresponent. La forma més senzilla de fer-ho és a través de «Aconsegueix» funció. És cridat pel menú de context o prémer unes tecles d'accés ràpid estàndard Ctrl + F.
- Vostè pot mirar per si mateix i el procés pel nom, ja que no es necessita molt de temps. Després de trobar amb èxit feu doble clic a la línia de el botó esquerre de l'ratolí per veure les seves propietats.
- A la finestra de les «Propietats» que s'obre a la primera pestanya, podeu veure la ubicació de qualsevol arxiu executable de l'procés. Per saber si el virus disfressat rundll32.exe bé ja que s'executa des de la seva ubicació estàndard.
Si de sobte es va descobrir que rundll32.exe no està en la ubicació estàndard (i la ruta correcta heu de tenir aquest aspecte: C: \ Windows \ System32), llavors vostè ha d'anar immediatament a la tercera secció d'aquest article i immediatament realitzar un sistema complet escanejar a la recerca de virus, eliminació d'arxius infectats absolutament tot i de tercers, incloent la detecció de la substitució.
Pas 2: L'arxiu rundll32.exe Estudi de l'Sistema
Si va resultar que executa el procés en qüestió està encara en la seva forma estàndard, però és sospitós de CPU en el temps diferents, es recomana per ser segur i per investigar si es produeix infecció. Convertir aquesta operació pot ser així:
- Feu clic a la ruta d'emmagatzematge d'arxius C: \ Windows \ System32, on C - la lletra de l'volum de sistema de el disc dur.
- Trobar l'arxiu no Rundll32.exe i feu clic al botó dret de ratolí.
- Si ha instal·lat a l'ordinador de qualsevol virus, el menú de context serà una línia que comença a comprovar l'article. En absència de la protecció de la forma més fàcil de escanejar amb servidors en línia o dispositius que no requereixen pre-instal·lació. Més detalls sobre aquest en aquests nous materials.
Llegeix més:
Ordinador a la recerca de virus sense antivirus
En línia de sistema de xecs, arxius i enllaços a virus
Quan una amenaça es detecta arxiu és probable de ser posats en quarantena o completament eliminat, el que conduirà a l'aparició d'una varietat de problemes amb el funcionament de el sistema operatiu. Els següents dos passos que li dirà tot sobre la correcció d'aquesta situació.
Pas 3: Anàlisi completa de Windows a la recerca d'amenaces
Quan un virus informàtic gairebé mai s'infecta un sol arxiu. Com més temps transcorregut des del moment de la infecció, el més probable és que s'ha fet malbé per una enorme quantitat de sistema i d'usuari objectes. A causa de que sens dubte ha de prendre avantatge d'una solució completa, totalment escaneja el sistema a la recerca de virus. Tots els components s'han trobat serà corregit o eliminat, depenent de el tipus i l'extensió de el dany.
Llegiu-ne més: lluitant contra virus informàtics
Pas 4: Restaurar arxius de sistema
L'última etapa després d'una neteja completa de sistema operatiu és restaurar els arxius de sistema. Utilitzar només en casos en què l'objecte executable informes realment estava infectat, i després corregida o treta Antivirus. comprovació de la integritat es durà a terme utilitzant un mitjà consola SFC estàndard. No obstant això, succeeix que en una violacions globals i la utilitat es nega a funcionar. Llavors, la prioritat es va a realitzar un tipus diferent de problemes tècnics fixos en el sistema mitjançant DISM, i només llavors la comprovació d'integritat per la SFC. Tot això en la forma més expandida dir-li a un amic nostre autor en l'article en el següent enllaç.
Llegiu-ne més: utilitzar i restaurar la integritat dels fitxers del sistema a Windows
Ara se sap que l'arxiu rundll32.exe original és un sistema estàndard, però a causa de les accions de les amenaces pot estar infectat o mogut amb la creació de múltiples còpies. Tot això pot ser difícil de detectar, ja que l'objecte en si poques vegades es carrega el sistema operatiu, però si encara és capaç de fer, no dubteu a fer front a el problema.