Windows operatsion tizimining odatiy operatsiyasi davomida ko'plab uchinchi tomon va o'rnatilgan jarayonlar, shu jumladan Rundll32.exe ishga tushiriladi. Ko'pincha, dasturlar yoki o'yinlar ishga tushirilganda ko'rish mumkin, va protsessorga yuklash ba'zan katta qadriyatlarga etadi. Buning sababi shundaki, ushbu jarayon foydalanuvchilar tomonidan, ayniqsa kompyuteri juda zaif apparat bilan jihozlangan va doimiy ravishda "vazifa menejerini" kuzatib boradiganlar bilan jihozlangan. Bugun biz ushbu bajariladigan faylni batafsil o'qishni va umuman yo'q qilish kerakmi yoki yo'q qilish kerakligi haqida gaplashmoqchimiz.
Biz Rundll32.exe jarayonini o'rganamiz va o'chiramiz
Ajam yoki tajribasiz foydalanuvchiga nisbatan asosiy savol - bu rundll32.exe manzilidir. Darhol ushbu mavzuni odatiy fayldagi bajariladigan fayllar tizimli va jadal kutubxonalar, ya'ni dll ob'ektlarining vazifalarini boshlashga xizmat qilaylik. Ma'lumki, ushbu tarkibiy qismlar o'zlarining bajarilishi mumkin emas, shuning uchun maxsus yaratilgan universal vositalar yordamida boshlanadi. Rundll32.exe protsessorga yuklashda yuk bor, ular DLL funktsiyalarini boshlaganda, ular dasturiy ta'minotda yoki o'yinlarda o'ynash paytida ko'pincha sodir bo'ladi. Biroq, kompyuter bilan kasallanganda, tahdid ushbu ob'ektning qiyofasi ostida tahdid qilinganda, bu ob'ektning qiyofasi ostida tahdid qilingan va qattiq diskda va kompyuterga zarar etkazadigan boshqa joyda yashaydi. Shuning uchun, agar yuqoridagi EXE fayl sizni chalkashtirsa, siz uni o'rganishingiz va virusli bo'lsa, olib tashlashingiz kerak bo'ladi. Biz bu haqda gaplashamiz va yana gaplashamiz.1-qadam: Rundll32.exe haqida batafsil ma'lumot olish
Yuqorida aytib o'tilganidek, aksariyat hollarda foydalanuvchi vazifa menejer oynasida ishlaydigan xizmatlarni ko'rishni bilib oladi. Ammo, agar ushbu komponent virus bilan yoki boshqa joylarda yuqtirilgan bo'lsa, uning zararli analog yaratilgan bo'lsa, ehtimol tahdidni ishlab chiquvchilar ushbu menyu orqali ushbu menyuda bu menyu orqali olib borishni istagan imkoniyatni taqdim etishingiz mumkin, shuning uchun u qachon qilingan menyu orqali amalga oshirilgan imkoniyatlarni taqdim etishingiz mumkin edi Siz Vazifa menejerini ochasiz, u qachon o'chadi. Ushbu hiyla-nayrangni chetlab o'tish uchun quyidagi yo'riqnomada yanada rivojlangan echim qo'llaniladi.
Rasmiy saytdan jarayonni yuklab olish
- Yuqoridagi havolanga o'ting. Siz Microsoft kompaniyasining rasmiy veb-saytiga olib borasiz, bu bepul dasturiy ta'minotni qidiruvchini tarqatadi. Bu standart dispetcherning rivojlangan analoglari, viruslar ishlamaydi. Shuning uchun, ushbu vositani ishlatganda, siz mutlaqo barcha yugurish va yashirin jarayonlarni aks ettirishga ishonishingiz mumkin. Birinchidan, Yuklab olish sahifasida tegishli harflarni bosish orqali qayta ishlash tekshiruvchisini yuklab oling.
- Dasturni o'rnatishingiz shart emas, faqat olingan arxivni ishga tushiring va Exe faylining 32 yoki 64-bitli versiyasini oching.
- Darhol qismlarni ko'rish rejimiga o'ting. Bu "File" pop-ulash menyusida "Barcha jarayonlar uchun ko'rsating" tugmasini bosib "fayl" menyusida amalga oshiriladi.
- Dastur qayta yoqiladi. Endi siz kerakli faylni topishingiz mumkin. Buni topish funktsiyasi orqali amalga oshirishning eng oson usuli. Kontekst menyusi orqali yoki Standard Issiq tugmachani bosish orqali chaqiriladi.
- Siz jarayonni mustaqil ravishda nom bilan topishingiz mumkin, chunki u ko'p vaqt talab qilinmaydi. Muvaffaqiyatini ko'rish uchun Sichqonchaning chap tugmachasini ikki marta bosgandan so'ng.
- "Xususiyatlar" oynasida birinchi yorliqdagi har qanday bajariladigan jarayonning joylashuvini ko'rishingiz mumkin. Shunday qilib, siz Runlll32.exe virus sifatida niqoblanganligini yoki uning standart joylashgan joyidan amalga oshirilganligini bilib olasiz.
Agar siz to'satdan Rundll32.exe standart joyda joylashganligini aniqlasangiz (va to'g'ri yo'l quyidagicha bo'lishi kerak: c: \ Windows \ Syme32) darhol bizning maqolamizning uchinchi qismiga va zudlik bilan a Viruslar tizimini to'liq tekshiring, barcha infektsiyalangan va uchinchi tomon fayllarini, shu jumladan aniqlangan almashtirishni bartaraf etish.
2-qadam: Tizim faylini o'rganish Rundl32.exe
Agar bu ko'rib chiqilayotgan jarayon davom etayotgan jarayon hali ham uning normativ yo'lida joylashgan bo'lsa, ammo bu tezda protsessorni juda oshiradi, uni infektsiyalash va kashf qilish tavsiya etiladi. Siz ushbu operatsiyani shunday qilishingiz mumkin:
- Saqlash yo'lini aylantiring C: \ Windows \ Syme32, u erda Cning qattiq diskning balandligi harfi.
- U erda Rundll32.exe faylini qo'ying va uni to'g'ri bosish.
- Agar sizda kompyuteringizda antivirus bo'lsa, kontekst menyusi ushbu elementni tekshirishni boshlaydigan chiziq ko'rinadi. Himoya qilinmasa, skanerlashning eng oson usuli onlayn serverlar yoki o'rnatishni talab qilmaydigan vositalar yordamida skanerlashmoqda. Quyidagi materiallarda bu haqda ko'proq o'qing.
Ko'proq o'qish:
Antivirussiz viruslarni kompyuter tekshiruvi
Viruslarga onlayn tekshirish tizimlari, fayllar va havolalar
Tahdid aniqlanganda, bu Fayl karantinga joylashtirilishi yoki umuman olib tashlangan bo'lishi mumkin, bu operatsion tizimning ishlashi bilan turli xil muammolarning paydo bo'lishiga olib keladi. Keyingi ikki bosqichda biz sizga ushbu vaziyatni tuzatish haqida hamma narsani aytib beramiz.
3-qadam: tahdidlar uchun Windows-ni to'ldirish
Kompyuterda ushlab turilgan virus deyarli bitta faylni yuqtirmaydi. Infektsiya paytida qancha vaqt o'tdi, bu juda ko'p tizimli va foydalanuvchi ob'ektlari allaqachon boshqarilganligi ehtimoli katta. Shuning uchun, siz tizimni viruslar uchun to'liq skanerlashingiz kerak. Topilgan barcha tarkibiy qismlar tuzatiladi yoki olib tashlanadi, bu ularning turi va zarar darajasiga bog'liq.
Batafsil: Kompyuter viruslari bilan kurashish
4-qadam: Tizim fayllarini tiklash
OTni to'liq tozalashdan keyingi oxirgi bosqich tizim fayllarini tiklashdir. Uni faqat foydalanishga muvofiq bajariladigan ob'ekt haqiqatan ham infektsiyalangan yoki antivirus tomonidan o'rnatilgandan yoki olib tashlanganidan keyin foydalanishga arziydi. Benuqsonlikni tekshirish Standard Standard Standartlar yordamida amalga oshiriladi. Biroq, bu global qoidabuzarliklar bilan va ushbu yordamchi ishni to'g'ri ishlashni rad etadi. Keyin tizimda nosozliklar to'g'risida turli xil nikofiye tizimdan oldin bo'lishi kerak, so'ngra SFC orqali yaxlitlikni tekshirish kerak. Bularning barchasida, bizning maqolamizda quyidagi havolani tasdiqlovchi maqolada maksimal batafsil shaklda aytilgan.
Batafsil: Windows-dagi tizim fayllarining yaxlitligini ishlatish va tiklash
Endi bilasizki, u dastlab Rundl32.exe - bu tahdidlarning xatti-harakatlari tufayli, uni yuqtirish yoki bir nechta nusxalarning yaratilishiga ta'sir qilishi mumkinligini bilasiz. Buni qiyinlashtirish qiyin, chunki ob'ektning o'zi kamdan-kam hollarda OT-ni yuklaydi, lekin agar u hali bajara olsa, qiyinchilikni hal qilish shart emas.