mindscribeals.com

Windows-operativsystemet inneholder millioner av dynamiske koblingsbiblioteker (DLL-er) som gir funksjoner som andre applikasjoner bruker. Ved å bruke disse allerede utviklede DLL-filene tar applikasjoner mindre plass, og programutviklere trenger ikke å kode det samme igjen og igjen; de kan ganske enkelt referere til den spesifikke DLL-en og få jobben gjort. For eksempel når du klikker “Lagre som”, viser nesten hvert program den samme dialogboksen.

Du kan ikke starte en DLL-fil direkte på datamaskinen din. Rundll32.exe brukes til å starte funksjonaliteten som er lagret i disse .dll-filene for andre applikasjoner. Denne kjørbare filen er normalt autentisk og finnes i ‘/ Windows / System32’. Hvis du finner denne kjørbare et annet sted, bør du skanne datamaskinen din, ettersom datamaskinen din kan ha blitt kompromittert.

Hvordan ser jeg hvilket program som bruker rundll32.exe?

Vanligvis bruker folk oppgavebehandling til å diagnostisere hvilket program som kjører hvilken kjørbar, men vi bruker en annen programvare fra Microsoft som heter "Process Explorer Utility". Last ned den fra det offisielle nettstedet og installer det på datamaskinen din før du følger trinnene nedenfor.

1. Klikk nå “FilOg velg “Vis detaljer for alle prosesser”. Dette vil sikre at vi kan se alle kjørende prosesser på datamaskinen din. Vær oppmerksom på at du trenger administratorrettigheter for å utføre denne handlingen.

2. Nå når du holder markøren over prosessen irundll.exe”Kategori, vil du se en verktøytips gi informasjon om plasseringen av den kjørbare filen og plasseringen blir målrettet mot. Som du kan se, er målet for DLL NVIDIA.

3. Høyreklikk på den kjørbare filen og velg “Eiendommer”. Naviger til bildefanen. Her kan du se hele stienavnet som lanseres. Sjekk foreldreprosessen for å se hvilket program som startet den kjørbare filen. I dette tilfellet er det “rundll.exe”; Dette indikerer at den kjørbare filen ble lansert fra en snarvei eller et skrivebordsikon.

Er Rundll32 skadelig for datamaskinen min?

Ideelt sett er det bare en forekomst av rundll32.exe kjører på datamaskinen. Det er mulig at det er mer enn tilfeller som kjører hvis det er mer enn ett program som krever DLL-tjenester. Hvis du er bekymret for helsen til datamaskinen din, må du sørge for at den kjørbare filen er plassert på et gyldig sted. Hvis du ser den kjørbare filen noe mistenkelig, skann datamaskinen din etter potensielle trusler og fjern den så snart som mulig.

Du kan også deaktivere applikasjonen som bruker rundll32.exe enten ved å avinstallere applikasjonen eller ved å deaktivere den ved hjelp av tjenester. Sørg for å starte datamaskinen på nytt etter implementering av endringene.