តើធ្វើដូចម្តេចដើម្បីយក Rundll32.exe ចេញ

Anonim

តើធ្វើដូចម្តេចដើម្បីយក Rundll32 exe

ក្នុងប្រតិបត្តិការធម្មតានៃប្រព័ន្ធប្រតិបត្តិការវីនដូប្រទេសទីបីជាច្រើននិងដំណើរការបង្កប់ជាច្រើនត្រូវបានដាក់ឱ្យដំណើរការរួមទាំង Rundll32.exe ។ ភាគច្រើនវាអាចត្រូវបានគេមើលឃើញនៅពេលកម្មវិធីឬហ្គេមត្រូវបានដាក់ឱ្យដំណើរការហើយបន្ទុករបស់វានៅលើខួរក្បាលពេលខ្លះឈានដល់តម្លៃដ៏ធំធេង។ វាគឺដោយសារតែដំណើរការនេះដែលដំណើរការនេះច្រឡំដោយអ្នកប្រើប្រាស់ជាពិសេសអ្នកដែលកុំព្យូទ័ររបស់ពួកគេមានផ្នែករឹងខ្សោយជាងហើយអ្នកដែលត្រួតពិនិត្យជានិច្ចកាលជានិច្ចត្រួតពិនិត្យជានិច្ច។ សព្វថ្ងៃនេះយើងចង់និយាយអំពីរបៀបសិក្សាលម្អិតលំអិតឯកសារដែលអាចប្រតិបត្តិបាននេះនិងថាតើចាំបាច់ត្រូវលុបវាចោលដែរឬទេ។

យើងសិក្សានិងលុបដំណើរការ Rundll32.exe

សំណួរចំបងដែលអ្នកប្រើថ្មីថ្មោងឬអ្នកប្រើដែលមិនមានបទពិសោធន៍គឺជាទិសដៅ Rundl02.exe ។ សូមឱ្យយើងបង្ហាញប្រធានបទនេះជាបន្ទាន់ដោយនិយាយថាឯកសារដែលអាចប្រតិបត្តិបាននៅក្នុងឯកសារលំនាំដើមគឺមានលក្ខណៈជាប្រព័ន្ធហើយបម្រើមុខងារនៃបណ្ណាល័យដែលមានភ្ជាប់យ៉ាងស្វាហាប់នោះគឺវត្ថុ DLL ។ ដូចដែលអ្នកបានដឹងហើយថាសមាសធាតុទាំងនេះមិនមានឯកសារដែលអាចប្រតិបត្តិបានទេដូច្នេះវាត្រូវបានចាប់ផ្តើមដោយមានជំនួយពីឧបករណ៍សកលដែលបានបង្កើតជាពិសេស។ Rundll32.exe មានបន្ទុកលើខួរក្បាលគ្រាន់តែនៅពេលចាប់ផ្តើមមុខងារ DLL ដែលភាគច្រើនកើតឡើងនៅពេលធ្វើការក្នុងកម្មវិធីឬនៅពេលលេងហ្គេម។ ទោះយ៉ាងណាក៏ដោយមានប្រូបាប៊ីលីតេខ្ពស់ដែលនៅពេលឆ្លងកុំព្យូទ័រដែលមានមេរោគការគំរាមកំហែងនេះត្រូវបានក្លែងបន្លំនៅក្រោមរូបរាងរបស់វត្ថុនេះហើយនឹងមានទីតាំងនៅកន្លែងផ្សេងទៀតនៅលើថាសរឹងជានិច្ចកំពុងដំណើរការកុំព្យូទ័រជានិច្ចកំពុងដំណើរការកុំព្យូទ័រជានិច្ច។ ដូច្នេះប្រសិនបើឯកសារ EXE ខាងលើច្រឡំអ្នកអ្នកនឹងត្រូវសិក្សាវាហើយដកចេញប្រសិនបើមានមេរោគ។ យើងនឹងនិយាយអំពីវាហើយនិយាយថែមទៀត។

ជំហានទី 1: ទទួលបានព័ត៌មានលម្អិតអំពី Rundl32.exe

ដូចដែលបានរៀបរាប់ខាងលើក្នុងករណីភាគច្រើនអ្នកប្រើនឹងស្វែងយល់ពីការមើលសេវាកម្មដែលកំពុងដំណើរការនៅក្នុងបង្អួចកម្មវិធីគ្រប់គ្រងភារកិច្ច។ ទោះយ៉ាងណាក៏ដោយប្រសិនបើសមាសធាតុនេះត្រូវបានឆ្លងវីរុសឬកន្លែងផ្សេងទៀតនៅលើដ្រាយអាណាឡូកដែលមានគំនិតអាក្រក់របស់វាទំនងជាអ្នកអភិវឌ្ឍន៍ដែលអ្នកអភិវឌ្ឍន៍បានផ្តល់នូវជម្រើសដែលអ្នកចង់តាមដានដំណើរការតាមរយៈម៉ឺនុយដែលបានបញ្ជាក់ដូច្នេះវាត្រូវបានធ្វើនៅពេលដែល អ្នកបើកកម្មវិធីគ្រប់គ្រងភារកិច្ចវាគ្រាន់តែបិទនៅពេលណា។ ដើម្បីចៀសវៀងពីល្បិចនេះដំណោះស្រាយកម្រិតខ្ពស់ត្រូវបានប្រើក្នុងការណែនាំដូចខាងក្រោម។

ទាញយកកម្មវិធីរុករកដំណើរការពីគេហទំព័រផ្លូវការ

  1. ចូលទៅកាន់តំណខាងលើ។ អ្នកនឹងត្រូវបានបញ្ជូនទៅគេហទំព័រផ្លូវការរបស់ក្រុមហ៊ុន Microsoft ដែលចែកចាយកម្មវិធីឥតគិតថ្លៃដែលគេហៅថាដំណើរការដំណើរការ។ វាគឺជាអាណាឡូកកម្រិតខ្ពស់នៃអ្នកចែកចាយស្តង់ដារដើម្បីចៀសវៀងពីវីរុសដែលមិនដំណើរការ។ ដូច្នេះនៅពេលប្រើឧបករណ៍នេះអ្នកអាចមានទំនុកចិត្តក្នុងការបង្ហាញនូវដំណើរការដែលកំពុងដំណើរការនិងលាក់ទាំងអស់។ ដំបូងការទាញយកកម្មវិធីរុករកដំណើរការដោយចុចលើអក្សរដែលសមស្របនៅលើទំព័រទាញយក។
  2. ទាញយកកម្មវិធីរុករកដំណើរការដំណើរការពីគេហទំព័រផ្លូវការ

  3. អ្នកមិនចាំបាច់តំឡើងកម្មវិធីទេគ្រាន់តែដំណើរការប័ណ្ណសារលទ្ធផលហើយបើកឯកសារ EXE 32 ឬ 64 ប៊ីតនៃឯកសារ EXE ។
  4. ដំណើរការកម្មវិធីដំណើរការដំណើរការពីប័ណ្ណសារលទ្ធផល

  5. ចូលទៅកាន់របៀបទិដ្ឋភាពផ្នែកភ្លាមៗ។ នេះត្រូវបានធ្វើតាមរយៈម៉ឺនុយ "ឯកសារ" ដោយចុចប៊ូតុង "បង្ហាញព័ត៌មានលម្អិតសម្រាប់ដំណើរការទាំងអស់ដំណើរការ" ។
  6. ប្តូរទៅរបៀបមើលព័ត៌មានលម្អិតនៅក្នុងកម្មវិធីរុករកដំណើរការ

  7. កម្មវិធីនឹងត្រូវបានចាប់ផ្តើមឡើងវិញ។ ឥឡូវអ្នកអាចចូលទៅកាន់ឯកសារដែលអ្នកត្រូវការ។ មធ្យោបាយងាយស្រួលបំផុតក្នុងការធ្វើវាតាមរយៈមុខងាររកឃើញ។ វាត្រូវបានគេហៅថាតាមរយៈម៉ឺនុយបរិបទឬចុចគ្រាប់ចុចក្តៅ CTRL + F.
  8. ដំណើរការ Explorer ដំណើរការស្វែងរក

  9. អ្នកអាចរកឃើញដំណើរការដោយឈ្មោះដោយឈ្មោះពីព្រោះវាមិនចំណាយពេលច្រើនទេ។ បន្ទាប់ពីរកឃើញការចុចទ្វេដងលើប៊ូតុងកណ្តុរខាងឆ្វេងដើម្បីមើលលក្ខណៈសម្បត្តិរបស់វា។
  10. ស្វែងរកដំណើរការដែលកំពុងដំណើរការនៅក្នុងបញ្ជីកម្មវិធី Explorer Explorer

  11. នៅក្នុងបង្អួច "លក្ខណៈសម្បត្តិ" នៅក្នុងផ្ទាំងដំបូងអ្នកអាចមើលទីតាំងនៃឯកសារដំណើរការដែលអាចប្រតិបត្តិបាន។ ដូច្នេះអ្នកនឹងរៀនថាតើ Runlll32.exe ត្រូវបានក្លែងបន្លំថាជាវីរុសឬវាត្រូវបានអនុវត្តតាមទីតាំងស្តង់ដាររបស់វា។
  12. មើលលក្ខណសម្បត្តិនៃដំណើរការដែលបានជ្រើសរើសនៅក្នុងកម្មវិធី Explorer Explorer

ប្រសិនបើភ្លាមៗអ្នកបានរកឃើញថាភ្លាមៗនោះ Rundl32.exe មិនមានទីតាំងស្ថិតនៅក្នុងទីតាំងស្តង់ដារ (ហើយផ្លូវត្រឹមត្រូវគួរតែមើលទៅដូចនេះ: C: \ \ windows \ systed 3) វាគួរតែទៅផ្នែកទីបីនៃអត្ថបទរបស់យើងនិងធ្វើឱ្យបានជាបន្ទាន់។ ការស្កេនប្រព័ន្ធពេញលេញនៃមេរោគដែលដកឯកសារដែលឆ្លងនិងមានផ្ទុកឡើងវិញនូវឯកសាររបស់ភាគីទីបីដែលរួមមានការជំនួសដែលបានរកឃើញ។

ជំហានទី 2: ការសិក្សាឯកសារប្រព័ន្ធ Rundl32.exe

ប្រសិនបើវាបានប្រែក្លាយថាដំណើរការដែលបានដំណើរការកំពុងពិចារណានៅតែមានទីតាំងស្ថិតនៅក្នុងផ្លូវស្តង់ដាររបស់វាប៉ុន្តែវាគួរឱ្យសង្ស័យក្នុងដំណើរការខួរក្បាលនៅពេលនោះវាត្រូវបានគេណែនាំឱ្យបំពេញបន្ថែមនិងរុករកវាសម្រាប់ការឆ្លងមេរោគ។ អ្នកអាចធ្វើការប្រតិបត្ដិការនេះដូចនេះ:

  1. រំកិលឆ្លងកាត់ផ្លូវផ្ទុក C: \ windows \ system32 ដែល C គឺជាអក្សរបរិមាណនៃប្រព័ន្ធថាសរឹង។
  2. មើលឯកសារ rundll32.exe នៅក្នុងថតប្រព័ន្ធនៃប្រព័ន្ធប្រតិបត្តិការ

  3. ដាក់នៅទីនោះឯកសារ rundll32.exe ហើយចុចខាងស្តាំលើវា។
  4. ធីកឯកសារ Rundll32.exe សម្រាប់មេរោគនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ

  5. ប្រសិនបើអ្នកមានកំចាត់មេរោគនៅលើកុំព្យូទ័ររបស់អ្នកទេម៉ឺនុយបរិបទលេចឡើងបន្ទាត់ដែលចាប់ផ្តើមពិនិត្យមើលធាតុនេះ។ អវត្ដមាននៃការការពារ, វិធីងាយស្រួលបំផុតក្នុងការស្កេនគឺការស្កេនដោយប្រើម៉ាស៊ីនបម្រើតាមអ៊ីនធឺណិតឬមធ្យោបាយដែលមិនត្រូវការដំឡើងមុន។ សូមអានបន្ថែមអំពីរឿងនេះនៅក្នុងឯកសារខាងក្រោម។

អាន​បន្ថែម:

ពិនិត្យកុំព្យូទ័រសម្រាប់មេរោគដោយគ្មានកំចាត់មេរោគ

ប្រព័ន្ធត្រួតពិនិត្យតាមអ៊ិនធរណេតឯកសារនិងបណ្តាញភ្ជាប់ទៅនឹងមេរោគ

នៅពេលរកឃើញការគំរាមកំហែងឯកសារនេះទំនងជាត្រូវបានដាក់ក្នុងការដាក់ឱ្យនៅដាច់ឬយកចេញទាល់តែសោះដែលនឹងទទួលបានការលេចចេញនូវបញ្ហាជាច្រើនជាមួយនឹងប្រតិបត្តិការនៃប្រព័ន្ធប្រតិបត្តិការ។ នៅជំហានពីរបន្ទាប់យើងនឹងប្រាប់អ្នកទាំងអស់គ្នាអំពីការកែតម្រូវនៃស្ថានភាពនេះ។

ជំហានទី 3: បញ្ចប់ការស្កេនវីនដូសម្រាប់ការគំរាមកំហែង

វីរុសដែលចាប់បាននៅលើកុំព្យួទ័រស្ទើរតែមិនដែលឆ្លងបានទេ។ យូរជាងនេះចាប់ពីពេលឆ្លងផុតនៃការឆ្លងបានកន្លងផុតទៅ, លទ្ធភាពដែលមានវត្ថុជាច្រើនដែលមានចំនួនជាប្រព័ន្ធនិងអ្នកប្រើប្រាស់មួយចំនួនត្រូវបានគ្រប់គ្រងរួចហើយ។ ដូច្នេះអ្នកត្រូវតែទាញយកអត្ថប្រយោជន៍ពីដំណោះស្រាយពេញលេញដែលបានស្កែនប្រព័ន្ធសម្រាប់វីរុស។ សមាសធាតុទាំងអស់ដែលបានរកឃើញនឹងត្រូវបានកែដំរូវឬដកចេញដែលអាស្រ័យលើប្រភេទនិងកំរិតនៃការខូចខាត។

ឧបករណ៍ប្រើប្រាស់ប្រឆាំងនឹងមេរោគសម្រាប់ការព្យាបាលឧបករណ៍ដកហូតមេរោគដែលមានមេរោគ Kaspersky

អានបន្ត: ប្រយុទ្ធប្រឆាំងនឹងមេរោគកុំព្យួទ័រ

ជំហានទី 4: ស្តារឯកសារប្រព័ន្ធឡើងវិញ

ដំណាក់កាលចុងក្រោយបន្ទាប់ពីការសម្អាតប្រព័ន្ធប្រតិបត្តិការយ៉ាងពេញលេញគឺដើម្បីស្តារឯកសារប្រព័ន្ធឡើងវិញ។ វាមានតម្លៃក្នុងការប្រើប្រាស់វាតែក្នុងករណីដែលវត្ថុដែលអាចប្រតិបត្តិបានស្ថិតនៅក្រោមការពិនិត្យឡើងវិញពិតជាបានឆ្លងហើយបន្ទាប់ពីថេរឬយកចេញដោយកំចាត់មេរោគ។ ការត្រួតពិនិត្យសុចរិតនឹងត្រូវបានអនុវត្តដោយប្រើកម្មវិធីពង្រឹង SFC ស្តង់ដារ។ ទោះយ៉ាងណាក៏ដោយវាកើតឡើងថាជាមួយនឹងការរំលោភលើនេះជាសកលហើយឧបករណ៍ប្រើប្រាស់នេះបដិសេធមិនដំណើរការត្រឹមត្រូវទេ។ បន្ទាប់មកប្រភេទ Malflection ប្រភេទផ្សេងគ្នានៅក្នុងប្រព័ន្ធគួរតែមុនពេលប្រព័ន្ធនេះហើយបន្ទាប់មកពិនិត្យមើលភាពសុចរិតតាមរយៈ SFC ។ នៅលើទាំងអស់នេះអ្នកនិពន្ធរបស់យើងនៅក្នុងអត្ថបទស្តីពីតំណភ្ជាប់ខាងក្រោមត្រូវបានគេប្រាប់ក្នុងទម្រង់លម្អិតអតិបរមា។

អានបន្ថែម: ការប្រើប្រាស់និងការស្តារភាពត្រឹមត្រូវនៃឯកសារប្រព័ន្ធនៅក្នុងវីនដូ

ឥឡូវនេះអ្នកដឹងថាវាមានដើមកំណើត Rundl32.exe គឺជាឯកសារប្រព័ន្ធស្តង់ដារទោះយ៉ាងណាដោយសារសកម្មភាពនៃការគំរាមកំហែងវាអាចឆ្លងឬផ្លាស់ទៅការបង្កើតច្បាប់ចម្លងជាច្រើន។ វាពិបាកក្នុងការរកឃើញថាវាមានការលំបាកពីព្រោះវត្ថុខ្លួនវាកម្រផ្ទុកប្រព័ន្ធប្រតិបត្តិការប៉ុន្តែប្រសិនបើវានៅតែគ្រប់គ្រងដើម្បីធ្វើវាមិនចាំបាច់បន្ថយដំណោះស្រាយចំពោះការលំបាក។

អាន​បន្ថែម