Windows иштөө тутумунун кадимки иш-аракетинин жүрүшүндө, көпчүлүк үчүнчү жактын жана камтылган процесстер, анын ичинде Runll32.exe. Көбүнчө, бул программалар же оюндар башталганда, аны процессорго жүктөгөндө, анын жүгү чоң баалуулуктарга жетет. Ушундан улам бул процесс колдонуучулар, айрыкча, компьютери, ал эми компьютери, ал эми компьютери "тапшырма менеджери" мониторун көзөмөлдөп тургандар менен жабдылган адамдар. Бүгүн биз бул аткарылган файлды кененирээк изилдөөгө жана аны таптакыр жок кылуу керек экендигин кантип билүүнү каалайбыз.
Биз RUNDLL32.EXE процессин изилдеп, жок кылабыз
Новостик же тажрыйбасыз колдонуучуга караган негизги суроо - көздөгөн Rundll32.exe. Демек, демейки файлда аткарылбай турган файл системалуу болгону менен бул теманы дароо ачып берели, динамикалуу туташкан китепканалардын функцияларын, башкача айтканда, DLL объектилеринин функцияларын баштоого кызмат кылалы. Белгилүү болгондой, бул компоненттердин өзүлөрүнүн аткарылуучу файлы жок, ошондуктан ал атайын түзүлгөн универсалдуу куралдын жардамы менен башталды. RUNDLL32.EXE Процессордо бир топ функцияларды иштеп чыгууда же оюн ойноп жатканда, оюн ойногондо, көбүнчө процессорго жүктөлөт. Бирок вирустар менен компьютерди жуктуруп жатканда, бул объектинин пайда болушу менен такыр жашырылган жана компьютерге тынымсыз, катуу дисктин жанынан жашырылган, бул башка тилкелерде жайгашкан. Демек, жогорудагы Exe файлы сизди чаташтырса, аны изилдөөгө жана вирустук болсо, аны жок кылышыңыз керек болот. Биз бул жөнүндө сүйлөшүп, андан ары сүйлөшөбүз.1-кадам: RUNDLL32.EXE жөнүндө толук маалымат алуу
Жогоруда айтылгандай, көпчүлүк учурда колдонуучу тапшырма менеджеринин терезесинде иштөө кызматтарын көрүүдөн билип калат. Бирок, эгерде бул компонент вируска же башка жерлерде жуккан болсо, анда анын зыяндуу аналогу түзүлгөн, кыязы, коркунучтуу иштеп чыгуучуларга сиз көрсөтүлгөн меню аркылуу процессти байкоону каалагандыгы үчүн, бул вариантты камсыз кылса, анда ал качан жасалды Сиз тапшырма менеджерин ачасыз, ал качан өчүп калат. Төмөнкү нускамада бул трюк, өркүндөтүлгөн чечим чыгарат.
Расмий сайттан изилдөө иштетүүчүсүн жүктөө
- Жогорудагы шилтемеге өтүңүз. Сиз Microsoftтун расмий сайтына жеткирилет, бул акысыз программаны изилдөөчү деп аталган акысыз программаны таратат. Бул Стандарттык диспетчердин алдыңкы аналогу, бул вирустар иштебей турган чабуул жасагандыгы үчүн алдыңкы аналогу. Ошондуктан, бул куралды колдонууда, сиз бардык чуркоо жана жашыруун процесстердин дисплейине ишене аласыз. Биринчиден, жүктөп алуу баракчасына ылайыктуу тамга менен жөндөө менен Процесс изилдөөчүсүн жүктөп алыңыз.
- Программаны орнотуунун кажети жок, анын пайда болгон архивди иштетип, Exe файлынын 32 же 64 биттик нускасын ачыңыз.
- Дароо бөлүктөрдү көрүү режимине өтүңүз. Бул "Бардык процесстер үчүн чоо-жайын көрсөтүү" баскычын басуу менен "Файл" поп-комплекстүү меню аркылуу жасалат.
- Программа өчүрүлөт. Эми сиз керектүү файлды табууга барсаңыз болот. Муну табуу функциясы аркылуу муну жасоонун эң оңой жолу. Ал контексттик меню аркылуу аталат же Standard Hot Bey Ctrl + F.
- Сиз процессти өз алдынча табууга болот, анткени ал көп убакытты талап кылбайт. Анын касиеттерин көрүү үчүн, сол чычкандын сол баскычын эки жолу чыкылдаткандан кийин.
- Биринчи өтмөктөгү "касиеттер" терезесинде сиз аткарылган процесстин жайгашкан жериңизди көрө аласыз. Демек, сиз Runll32.exe программасын вирус катары жашырып койбосун үйрөнөсүзбү же аны өзүнүн стандарттык жайгашкан жеринен жасалат.
Эгерде сиз күтүлбөгөн жерден RUNDLL32.EXEL'ка туура келгендигин тапсаңыз (жана туура жол) мындай көрүнүшү керек: c: \ Windows \ System32), сиз биздин макаланын үчүнчү бөлүмүнө барып, шашылыш түрдө жасаңыз Вирустардын толук сканерлөөсү, толугу менен жуккан жана үчүнчү партиялык файлдарды, анын ичинде аныкталган алмаштыруу.
2-кадам: Системаны изилдөө RUNDLL32.EXE
Эгерде каралып жаткан учурдун каралып жаткан процесстин стандарттуу жолунда жайгашкан болсо, анда ал процессорду өз убагында шектүү түрдө жүктөйт, аны тез арада бекемдөө жана аны инфекция үчүн изилдөө сунушталат. Сиз бул иштин мындай ишин жасай аласыз:
- Сактагыч жол менен сыдырма с: \ Windows \ System32, ал жерде С Диск тутумунун көлөмү кат.
- RUNDLL32.EXE файлын ошол жерге коюңуз жана аны оң баскыч менен чыкылдатыңыз.
- Эгерде сизде компьютерде кандайдыр бир антивирус болсо, анда контексттик меню бул нерсени текшере баштаган сызык пайда болот. Коргоо болбосо, сканерлөөнүн эң оңой жолу - интернеттеги серверлерди колдонуп, алдын-ала орнотууну талап кылбайт дегенди билдирет. Муну менен кененирээк маалымат төмөнкү материалдарда.
Кененирээк:
Вирустарды антивируссуз текшерүү
Онлайн текшерүү тутумдары, файлдар жана вирустарга шилтемелер
Коркунуч табылганда, файл карантинге жайгаштырылышы мүмкүн, ал эми иштөө тутумунун иштеши менен ар кандай көйгөйлөрдүн пайда болушуна алып келет. Кийинки эки кадамда биз бул жагдайдын оңдоп-түзөө жөнүндө айтып беребиз.
3-кадам: Коркунуч үчүн Windows сканерлөө
Компьютерде кармалган вирус эч качан бир гана файлды жуктурбайт. Инфекция учурдан тартып бир аз убакыт өткөндөн кийин, бир топ системалуу жана колдонуучу объектилеринин чоң санынан бир кыйла көп болгондуктан, ыктымалдыгы чоңураак. Ошондуктан, вирустарды толугу менен сканерлеп, толук кандуу чечимди колдонушуңуз керек. Табылган бардык компоненттер оңдолот же алынып салынат, бул алардын түрүнө жана зыяндын деңгээлине жараша болот.
Кененирээк маалымат: Компьютердик Вирустар менен күрөшүү
4-кадам: Тутум файлдарын калыбына келтирүү
ОСти толугу менен тазалоодон кийин акыркы баскыч - тутум файлдарын калыбына келтирүү. Кароосуз калган иш-чара инфекцияга кабылган, ал эми туруктуу же андан кийин алынып салынган учурларда гана аны гана колдонууга арзыйт. АКЫСЫЗ ТЕКШЕРҮҮ SFC ConsoleNe аркылуу жүргүзүлөт. Бирок, бул дүйнөлүк мыйзам бузуулар менен, бул коммуналдык жактан туура иштөөдөн баш тартат. Тутумга чейин иштебей калуунун башка түрү, анан тутумга чейин болушу керек, андан кийин SFC аркылуу бүтүндүгүн текшерип турушу керек. Мунун бардыгында, биздин Автордун төмөнкү шилтеме боюнча биздин автору максималдуу формада айтылды.
Кененирээк маалымат: Windows'деги тутумдук файлдардын бүтүндүгүн колдонуу жана калыбына келтирүү
Эми сиз башында Rundll32.exe стандарттык тутуму болуп саналат, бирок коркунучтардын иш-аракеттеринин натыйжасында, аны жуккан же бир нече нуска түзүүгө жукканга же бир нече нусканы жаратууга өтсө болот. Аны оор деп табуу кыйын, анткени объекттин өзү сейрек OS, бирок ал дагы деле жасоого жетишкендиктен, кыйынчылыкты чечүү менен жайлай берүүнүн кереги жок.