Gjatë funksionimit të zakonshëm të sistemit operativ Windows, janë nisur shumë procese të palëve të treta dhe të ngulitura, duke përfshirë rundll32.exe. Më shpesh, mund të shihet kur programet ose lojërat të nisë, dhe ngarkesa e saj në procesor nganjëherë arrin vlera të mëdha. Kjo është për shkak të kësaj se ky proces është i hutuar nga përdoruesit, veçanërisht ata që kompjuteri i të cilëve është i pajisur me një harduer mjaft të dobët dhe ata që vazhdimisht monitorojnë "Task Manager". Sot ne duam të flasim për mënyrën se si të studiojmë në detaje këtë skedar të ekzekutueshëm dhe nëse është e nevojshme për ta fshirë fare.
Ne studiojmë dhe fshijmë procesin rundll32.exe
Pyetja kryesore me të cilën përballet rishtar ose përdoruesi i papërvojë është destinacioni rundll32.exe. Le të zbulojmë menjëherë këtë temë, duke thënë se skedari i ekzekutueshëm i ekzekutueshëm në skedarin e parazgjedhur është sistematik dhe shërben për të filluar funksionet e bibliotekave të lidhura në mënyrë dinamike, që është, objektet e DLL. Siç e dini, këto përbërës nuk kanë skedarin e tyre të ekzekutueshëm, prandaj është nisur me ndihmën e një mjeti universal të krijuar posaçërisht. Rundll32.exe ka një ngarkesë në procesor vetëm në kohën e fillimit të funksioneve të DLL, të cilat shpesh ndodhin gjatë punës në softuer ose kur luajnë lojëra. Megjithatë, ekziston një probabilitet i lartë që kur infektohet me PC me viruse, kërcënimi është maskuar pikërisht nën pamjen e këtij objekti dhe do të vendoset diku tjetër në hard disk, vazhdimisht drejtimin dhe dëmtimin e kompjuterit. Prandaj, nëse skedari i mësipërm exe ju ngatërron, do t'ju duhet ta studioni dhe të hiqni nëse është viral. Ne do të flasim për të dhe do të flasim më tej.Hapi 1: Marrja e informacionit të detajuar rreth rundll32.exe
Siç u përmend më herët, në shumicën e rasteve, përdoruesi do të zbulojë nga shikimi i shërbimeve të drejtimit në dritaren e menaxherit të detyrave. Megjithatë, nëse ky komponent është i infektuar me një virus ose diku tjetër në makinë, krijohet analogu i tij me qëllim të keq, ka shumë të ngjarë, zhvilluesit e kërcënimeve kanë dhënë atë mundësi që dëshironi të gjurmoni procesin përmes menysë së caktuar, kështu që është bërë kur Ju hapni menaxherin e detyrës, ajo vetëm fiket kur. Për të anashkaluar këtë mashtrim, një zgjidhje më e avancuar përdoret në udhëzimet e mëposhtme.
Download Process Explorer nga faqja zyrtare
- Shkoni në lidhjen e mësipërme. Ju do të dërgoni në faqen zyrtare të Microsoft, i cili shpërndan softuerin e lirë të quajtur Procesi Explorer. Është një analog i avancuar i dispeçerit standard, për të anashkaluar cilat viruse nuk punojnë. Prandaj, kur përdorni këtë mjet, mund të jeni të sigurt në shfaqjen e absolutisht të gjitha proceseve të drejtuara dhe të fshehura. Së pari, shkarkoni Procesin Explorer duke klikuar në shkronjen e duhur në faqen e shkarkimit.
- Ju nuk keni nevojë të instaloni programin, thjesht drejtoni arkivin që rezulton dhe hapni versionin 32 ose 64-bit të skedarit EXE.
- Menjëherë shkoni në mënyrën e shikimit të pjesëve. Kjo është bërë përmes menysë pop-up "File" duke shtypur butonin "Shfaq detajet për të gjitha proceset".
- Programi do të riniset. Tani mund të shkoni për të gjetur skedarin që ju nevojitet. Mënyra më e lehtë për ta bërë atë përmes funksionit të gjetur. Është quajtur përmes menusë së kontekstit ose duke shtypur Ctrl + F.
- Ju mund të gjeni në mënyrë të pavarur procesin me emër, sepse nuk ka shumë kohë. Pas gjetjes së suksesshme të klikimit të dyfishtë në butonin e majtë të miut për të parë pronat e saj.
- Në dritaren "Properties" në skedën e parë, ju mund të shikoni vendndodhjen e çdo skedari të procesit të ekzekutueshëm. Pra, do të mësoni nëse runlll32.exe është maskuar si një virus ose kryhet nga vendndodhja e saj standarde.
Nëse keni gjetur papritmas se rundll32.exe nuk është e vendosur në një vendndodhje standarde (dhe rruga e saktë duhet të duket kështu: C: \ Windows \ sistem32), kjo do të thotë që ju duhet menjëherë të shkoni në pjesën e tretë të artikullit tonë dhe urgjentisht të bëjë një Skanimi i plotë i sistemit për viruset, duke hequr absolutisht të gjitha skedarët e infektuar dhe të palëve të treta, duke përfshirë një zëvendësim të zbuluar.
Hapi 2: Studimi i skedarit të sistemit rundll32.exe
Nëse doli se procesi i vazhdueshëm në shqyrtim është ende i vendosur në rrugën standarde, por e ngarkon me dyshim procesorin në atë kohë, rekomandohet të përforcohet dhe të eksplorohet për infeksion. Ju mund ta bëni këtë operacion si kjo:
- Shkoni nëpër rrugën e magazinimit C: \ Windows \ System32, ku C është letra e volumit të sistemit të hard disk.
- Vendosni atje një rundll32.exe dhe klikoni me të djathtën mbi të.
- Nëse keni ndonjë antivirus në kompjuterin tuaj, menyja e kontekstit shfaqet një vijë që fillon të kontrollojë këtë artikull. Në mungesë të mbrojtjes, mënyra më e lehtë për të skanuar është skanimi duke përdorur serverët ose mjetet online që nuk kërkojnë një para-instalim. Lexoni më shumë për këtë në materialet e mëposhtme.
Lexo më shumë:
Kontrolloni kompjuterin për viruset pa antivirus
Sistemet e kontrollit në internet, skedarët dhe lidhjet me viruset
Kur zbulohet një kërcënim, dosja ka të ngjarë të vendoset në karantinë ose të hiqet në të gjitha, gjë që do të sjellë shfaqjen e një shumëllojshmërie të problemeve me funksionimin e sistemit operativ. Në dy hapat e ardhshëm, ne do t'ju tregojmë të gjithë në lidhje me korrigjimin e kësaj situate.
Hapi 3: Skanimi i përfundimit të dritareve për kërcënime
Virusi i kapur në kompjuter pothuajse kurrë nuk infekton vetëm një skedar. Sa më gjatë që nga momenti i infeksionit të kalonte, aq më i madh është gjasat që një numër i madh i objekteve sistemike dhe përdoruesve tashmë janë sunduar. Prandaj, duhet të përfitoni nga një zgjidhje e plotë që e skanon plotësisht sistemin për viruset. Të gjitha komponentët e gjetur do të korrigjohen ose të hiqen, të cilat varen nga lloji dhe shkalla e dëmit të tyre.
Lexo më shumë: Luftimi i viruseve kompjuterike
Hapi 4: Rivendosni skedarët e sistemit
Faza e fundit pas pastrimit të plotë të OS është rivendosja e skedarëve të sistemit. Vlen të përdoret vetëm në rastet kur objekti i ekzekutueshëm në shqyrtim është infektuar, dhe pas fikse ose larguar nga antivirus. Kontrolli i integritetit do të kryhet duke përdorur standardin SFC Consolone. Megjithatë, ndodh që me shkeljet globale dhe kjo ndërmarrje refuzon të funksionojë në mënyrë korrekte. Pastaj një lloj tjetër i keqtrajtimit të dështimeve në sistem duhet të jetë para sistemit, dhe pastaj të kontrollojë integritetin përmes SFC. Në të gjithë këtë, autori ynë në artikullin në lidhjen e mëposhtme u tha në formën maksimale të detajuar.
Lexo më shumë: Përdorimi dhe rivendosja e integritetit të skedarëve të sistemit në Windows
Tani ju e dini se është fillimisht rundll32.exe është një skedar standard i sistemit, megjithatë, për shkak të veprimeve të kërcënimeve, mund të infektohet ose të zhvendoset në krijimin e disa kopjeve. Është e vështirë për të zbuluar të vështirë, sepse objekti vetë rrallë ngarkon OS, por nëse ende arriti të bëjë, nuk është e nevojshme të ngadalësohet me një zgjidhje për vështirësinë.