Durante la operación habitual del sistema operativo Windows, se inician muchos procesos de terceros e incrustados, incluidos RunDLL32.EXE. La mayoría de las veces, se puede ver cuando se inician los programas o juegos, y su carga en el procesador a veces alcanza valores enormes. Es debido a esto que este proceso está confundido por los usuarios, especialmente aquellos cuya computadora está equipada con un hardware bastante débil y aquellos que monitorean constantemente el "administrador de tareas". Hoy queremos hablar sobre cómo estudiar en detalle este archivo ejecutable y si es necesario eliminarlo en absoluto.
Estudiamos y eliminamos el proceso Rundll32.exe
La pregunta principal que enfrenta el usuario principiante o inexperto es el Destination Rundll32.exe. Revelar inmediatamente este tema, diciendo que el archivo ejecutable ejecutable en el archivo predeterminado es sistémico y sirve para iniciar las funciones de las bibliotecas conectadas dinámicamente, es decir, los objetos DLL. Como usted sabe, estos componentes no tienen su propio archivo ejecutable, por lo tanto, se inicia con la ayuda de una herramienta universal especialmente creada. Rundll32.exe tiene una carga en el procesador solo en el momento de comenzar las funciones DLL, lo que sucede con la mayoría de las veces, mientras trabaja en software o cuando se juega. Sin embargo, existe una alta probabilidad de que cuando se infecte con PC con virus, la amenaza se disfraza precisamente bajo la apariencia de este objeto y se ubicará en otra parte del disco duro, ejecutando constantemente y dañando la computadora. Por lo tanto, si el archivo EXE anterior lo confunde, deberá estudiarlo y eliminarlo si es viral. Hablaremos de ello y hablaremos más lejos.Paso 1: Recepción de información detallada sobre Rundll32.exe
Como se mencionó anteriormente, en la mayoría de los casos, el usuario se descubrirá desde la visualización de los servicios de ejecución en la ventana Administrador de tareas. Sin embargo, si este componente está infectado con un virus o en cualquier otro lugar de la unidad, se crea su analógico malicioso, lo más probable, los desarrolladores de amenazas han proporcionado esa opción que desea realizar un seguimiento del proceso a través del menú especificado, por lo que se hizo que cuando Abre el administrador de tareas, simplemente se apaga cuando. Para evitar este truco, se usa una solución más avanzada en la siguiente instrucción.
Descargar proceso Explorer desde el sitio oficial.
- Ve al enlace anterior. Se le llevará al sitio web oficial de Microsoft, que distribuye el software gratuito llamado Process Explorer. Es un análogo avanzado del despachador estándar, para evitar qué virus no funcionan. Por lo tanto, cuando se utiliza esta herramienta, puede confiar en la visualización de absolutamente todos los procesos corrientes y ocultos. Primero, descargue Process Explorer haciendo clic en las letras apropiadas en la página de descarga.
- No necesita instalar el programa, simplemente ejecute el archivo resultante y abra la versión de 32 o 64 bits del archivo EXE.
- Inmediatamente vaya al modo de vista de piezas. Esto se hace a través del menú emergente "Archivo" presionando el botón "Mostrar detalles para todos los procesos".
- El programa se reiniciará. Ahora puede ir a encontrar el archivo que necesita. La forma más fácil de hacerlo a través de la función Buscar. Se llama a través del menú contextual o presionando la tecla caliente estándar Ctrl + F.
- Puede encontrar de forma independiente el proceso por su nombre, porque no toma mucho tiempo. Después de encontrar con éxito, haga doble clic en el botón izquierdo del ratón para ver sus propiedades.
- En la ventana "Propiedades" en la primera pestaña, puede ver la ubicación de cualquier archivo de proceso ejecutable. Por lo tanto, aprenderá si Runlll32.exe se disfraza como un virus o se realiza desde su ubicación estándar.
Si de repente, se encuentra que Rundll32.exe no se encuentra en una ubicación estándar (y la ruta correcta debe verse así: C: \ Windows \ System32), significa que debe ir de inmediato a la tercera sección de nuestro artículo y hacer urgentemente una Escaneo completo del sistema para virus, eliminando absolutamente todos los archivos infectados y de terceros, incluida una sustitución detectada.
Paso 2: Estudio del archivo del sistema Rundll32.exe
Si resultó que el proceso procedido en consideración aún está ubicado en su camino estándar, pero con sospecha carga el procesador a la vez, se recomienda reforzarse y explorarlo para la infección. Puedes hacer esta operación así:
- Desplácese por la ruta de almacenamiento C: \ Windows \ System32, donde C es la letra de volumen del sistema de disco duro.
- Ponga allí un archivo rundll32.exe y haga clic con el botón derecho en él.
- Si tiene algún antivirus en su computadora, el menú contextual aparece una línea que comienza a verificar este elemento. En ausencia de protección, la forma más fácil de escanear es escanear utilizando servidores o medios en línea que no requieren una preinstalación. Lea más sobre esto en los siguientes materiales.
Lee mas:
Comprobación de la computadora para virus sin antivirus.
Sistemas de verificación en línea, archivos y enlaces a virus.
Cuando se detecta una amenaza, es probable que el archivo se coloque en cuarentena o eliminado en absoluto, lo que implicará la aparición de una amplia variedad de problemas con el funcionamiento del sistema operativo. En los siguientes dos pasos, le contaremos todo sobre la corrección de esta situación.
PASO 3: COMPLETAR SCANICION DE VENTANAS PARA AMENAS
El virus capturado en la computadora casi nunca infecta un solo archivo. Cuanto más tiempo haya pasado el momento del momento de la infección, mayor será la probabilidad de que ya se haya dictaminado una gran cantidad de objetos sistémicos y de usuario. Por lo tanto, debe aprovechar una solución completa que se escanea completamente el sistema para virus. Todos los componentes encontrados serán corregidos o eliminados, lo que depende de su tipo y grado de daño.
Leer más: Lucha contra los virus informáticos
Paso 4: Restaurar archivos del sistema
La última etapa después de limpiar completamente el sistema operativo es restaurar los archivos del sistema. Vale la pena usarlo solo en los casos en que el objeto ejecutable en revisión realmente se ha infectado, y después de fijo o eliminado por antivirus. La verificación de integridad se llevará a cabo utilizando el Consoleno estándar SFC. Sin embargo, sucede que con violaciones globales y esta utilidad se niega a funcionar correctamente. Luego, un tipo diferente de mallación de fallas en el sistema debe ser antes del sistema, y luego verificar la integridad a través de SFC. En todo esto, nuestro autor en el artículo sobre el siguiente enlace se contó en la forma máxima detallada.
Leer más: Usar y restaurar la integridad de los archivos del sistema en Windows
Ahora sabes que originalmente es Rundll32.exe es un archivo de sistema estándar, sin embargo, debido a las acciones de amenazas, se puede infectar o trasladarse a la creación de varias copias. Es difícil detectarlo difícil, porque el objeto en sí rara vez carga OS, pero si aún se lograba hacerlo, no es necesario disminuir la velocidad con una solución a la dificultad.