Windows операцион системасының гадәти эше вакытында, күптән өченче як һәм оешкан процесслар, шул исәптән Rundll32.exe. Еш кына, программалар яки уеннар эшләтеп җибәрелгәндә, һәм процессордагы йөкләре кайвакыт зур кыйммәтләргә җиткәч күрергә мөмкин. Бу процессның кулланучылар тарафыннан, аеруча компьютеры рималь җиһаз белән җиһазландырылган һәм "бирем менеджерын гел күзәтүчеләр белән җиһазландырылган кешеләр. Бүген без бу башкарыла торган файлны җентекләп өйрәнүне һәм аны бөтенләй бетерергә кирәкме-юкмы турында сөйләшергә телибез.
Без Rundll32.exe процессын өйрәнәбез һәм бетерәбез
Яңа сорау, яңа яки тәҗрибәсез кулланучыга караган төп сорау - Rundll32.exe. Әйдәгез, шунда ук бу теманы шунда ук ачыйк, Килешү файлында башкарыла торган башкарыла торган файл системалы һәм динамик бәйләнгән китапханәләр функцияләрен токымлы итеп башларга хезмәт итә, ягъни длл объектлары. Белүегезчә, бу компонентларның үз эшләрен башкарыла торган файллары юк, шуңа күрә ул махсус төзелгән универсаль корал ярдәмендә эшли башлады. Rundll32.exe эшкәртүчедә, длл функцияләрен башлап җибәргән вакытта процессорда йөк бар, алар еш кына программа тәэминаты булганда яки уен уйнаганда була. Ләкин, вируслар белән компьютер белән зарарланганда, куркыныч бу объектның тышкы кыяфәте астында урнашкан, һәм каты дискның бүтән урында урнашкан, компьютерны гел йөгерә һәм рәнҗетә. Шуңа күрә, югарыдагы Exepale файллары сезгә буталса, сезгә аны өйрәнергә һәм аның вирусы булса бетерергә кирәк булачак. Без бу турыда сөйләшербез һәм алга таба сөйләшәчәкбез.1 адым: Rundll32.exe турында тулы мәгълүмат алу
Алда әйтелгәнчә, күпчелек очракта кулланучы кулланма менеджеры тәрәзәсендә эшләүдән алып барачак. Ләкин, бу компонент саклагыч яки саклагыч белән зарарланган булса, аның явыз аналогы булдырылса, мөгаен, бу вариантны күрсәтелгән меню аша күзәтергә теләүчеләр, бу кайчан эшләнде Сез бирем менеджерын ачасыз, ул кайчан гына сүнә. Бу хәйлә әйләнеп чыгарга, түбәндәге күрсәтмәдә тагын да алдынгы чишелеш кулланыла.
Чүпне эзләүче процессны рәсми сайттан йөкләү
- Aboveгарыдагы сылтамага бар. Сез процесс эзләүче дип аталган бушлай программаны бүлеп куячаксыз. Бу стандарт диспетчерның алдынгы аналогы, вирус эшләмәгән бораулау. Шуңа күрә, бу коралны кулланганда, сез барлык йөгерү һәм яшерен процессларны бөтенләй күреп була. Башта Tuty Explorerer-ны йөкләү битендәге тиешле хәрефкә басыгыз.
- Сезгә программаны урнаштырырга кирәк түгел, нәтиҗәдә архивны эшләгез һәм EXE файлының 32 яки 64 бит версиясен ачыгыз.
- Шунда ук өлешләргә барыгыз. Бу "Барлык процесслар өчен детальләр" төймәсенә басып "файл" поп-менюсы аша эшләнә.
- Программа яңадан башланачак. Хәзер сез кирәкле файлны табарга бара аласыз. Табу функциясе аша моны иң җиңел ысул. Ул контекст менюсы аша шалтыраталар яки стандарт кайнар ачкыч Ctrl + F.
- Сез мөстәкыйль рәвештә процессны исем белән таба аласыз, чөнки ул күп вакыт алмас. Аның үзенчәлекләрен карау өчен сул тычкан төймәсенә икеләтә басыгыз.
- Беренче саластада "үзлекләр" тәрәзәсендә сез башкарыла торган процесс файлының урнашу урынын карый аласыз. Шулай итеп, сез RunllL32.exe вирус булып яшерүдәме, яисә ул аның стандарт урыныннан башкарыла.
Әгәр дә сез Rundll32.exe стандарт урында түгел дип тапмасагыз (һәм дөрес юл шулай булырга тиеш: C: \ Windows \ system32), сез безнең мәкаләнең өченче бүлегенә барырга һәм ашыгыч рәвештә а Вируслар өчен системаның тулы сканеры, бөтен зарарланган һәм өченче як файлларын, шул исәптән ачыкланган алыштыру.
2 адым: Rundll32.exe системасын өйрәнү
Әгәр дә дәвамлы процесс әле дә стандарт юлда урнашкан булса, ләкин ул процессорны шик белән йөкли, аны шундук төзәтергә һәм инфекция өчен аны өйрәнергә киңәш ителә. Сез бу операцияне шулай ясый аласыз:
- Саклау юлын әйләндерегез С: \ \ Windows \ system32, монда C каты диск системасы күләме хәрефе.
- Анда rundll32.exe файлын салыгыз, аңа уң төймә белән басыгыз.
- Сезнең санакта антивирус булса, контекст менюсы бу әйберне тикшерә башлаган сызык барлыкка килә. Саклау булмагач, сканерлауның иң җиңел ысулы - онлайн серверлар кулланып, монтажлаудан файдаланмаган чараларны сканерлый. Бу турыда түбәндәге материалларда күбрәк укыгыз.
Күбрәк укы:
Вирусларны антивируссыз компьютер тикшерү
Вирусларга онлайн тикшерү системалары, файллар һәм сылтамалар
Куркыныч ачыклангач, файл карантинга урнаштырылырга яки бөтенләй чыгарылырга мөмкин, бу операция системасы эшчәнлеге белән төрле проблемалардан тыш барлыкка киләчәк. Киләсе ике адымда без сезгә бу хәлнең төзәтүе турында сөйләрбез.
3 адым: Янаулар өчен тулы Windows сканеры
Компьютерда тотылган вирус бер файлны беркайчан да зарарламый. Инфекция узган мизгелдән озаграк, системаның һәм кулланучылар объектларының зур саны белән идарә иткән ихтималы зуррак. Шуңа күрә, сез вируслар өчен системаны тулысынча сканерлаган тулы хокуклы чишелешләрдән файдаланырга тиеш. Табылган барлык компонентлар төзәтеләчәк яки бетереләчәк, алар төрләренә һәм зыян дәрәҗәсенә бәйле.
Күбрәк укыгыз: Компьютер вирусларына каршы көрәш
4 адым: Система файлларын торгызу
ОСны тулысынча чистартудан соң соңгы этап - система файлларын торгызу. Аны карау буенча башкарыла торган башкарылган эш зарарланган очракларда гына кулланылырга тиеш, һәм антивирус тарафыннан билгеләнгән яки бетерелгәннән соң. Сафлык тикшерү SFC консолен стандартларын кулланып башкарылачак. Ләкин, глобаль бозулар белән, бу файдалы сайлаудан баш тарту. Аннары системада уңышсызлыкларның башка төре системага кадәр булырга тиеш, аннары SFC аша сафлыкны тикшерергә тиеш. Боларның барысында да түбәндәге сылтамада безнең авторга максималь җентекле формада сөйләделәр.
Күбрәк уку: Windows'та система файлларының бөтенлеген куллану һәм торгызу
Хәзер сез аның башта rundll32.exe файл икәнлеген беләсез, куркыныч система файллары аркасында, аны куркытырга яки берничә күчермә булдыруга этәргеч бирә ала. Аны раслау кыен, чөнки объект үзе бик сирәк оСны йөкли, ләкин әле дә эшли алса, авырлыкны чишү белән акрынайту кирәк түгел.