Hvad er rundll32.exe?

Den ægte rundll32.exe-fil er en softwarekomponent i Microsoft Windows af Microsoft .

Microsoft Windows er et operativsystem. RunDLL er et Windows-kommandolinjeprogram. og en vigtig Windows-komponent. Dette er en kritisk Windows-komponent og bør ikke fjernes, medmindre den findes i en anden mappe end "C: \ Windows". Rundll32.exe tillader brugere at udløse en funktion, der eksporteres fra en 32 bit DLL. Det er skrevet til udelukkende udløsningsfunktioner fra de DLL'er, der udtrykkeligt er skrevet til at blive kaldt af det. Rundll blev oprindeligt designet til intern brug hos Microsoft, men er nu tilgængelig til generisk brug. Rundll32 indlæser og kører 32-bit DLL'er og distribuerer flere DLL-biblioteker inden for filsystemets hukommelse. Det er en vigtig del af visse Windows-operativsystemer, og fjernelse af det kan forårsage fejl.

Microsoft Corporation blev grundlagt i 1975 og er et amerikansk multinationalt teknologiselskab, der udvikler, producerer og sælger forbrugerelektronik, computersoftware, pc'er og tjenester. Med hovedkontor i Redmond, Washington, var Microsoft verdens største software med hensyn til omsætning og en af ​​verdens mest værdifulde virksomheder i 2016. Virksomheden har et globalt fodaftryk og havde en omsætning på 89, 95 milliarder dollar i 2017.

RunDLL32 står for Run D ynamic L ink L ibrary 32- bit

.Exe-udvidelsen på et filnavn angiver en exe-udskiftelig fil. Eksekverbare filer kan i nogle tilfælde skade din computer. Derfor læs venligst nedenstående for at afgøre, om rundll32.exe på din computer er en trojansk, som du skal fjerne, eller om det er en fil, der tilhører Windows-operativsystemet eller på et betroet program.

Rundll32.exe-proces i Windows Task Manager

Processen kendt som Windows vært proces (Rundll32) eller Kør en DLL som en App eller Uob eller Tree Microsoft eller Windows værtsproces (Rundll32) eller endigué chaine 'définirons eller QSOZHPVCF eller NEXT-Soft Hex Editor MX

tilhører software Microsoft Windows Operating System eller Lsz eller MAWYUMJHV eller ecuma gourdirions eller Microsoft Windows Operativsystem eller Hex-Editor MX eller hla

af Microsoft (www.microsoft.com) eller Ocf eller NEXT-Soft eller judokas négligent eller DODQKDZQR eller Microsoft Windows Operating System (windows.microsoft.com).

Beskrivelse: Den oprindelige rundll32.exe fra Microsoft er en vigtig del af Windows, men forårsager ofte problemer. Rundll32.exe er placeret i mappen C: \ Windows \ System32. Kendte filstørrelser på Windows 10/8/7 / XP er 33.280 byte (47% af alle forekomster), 44.544 byte og 30 flere varianter. Processen er en tjeneste, og servicenavnet er bff42538.

Filen er en Microsoft-underskrevet fil. Programmet er ikke synligt. Derfor er den tekniske sikkerhedsvurdering 9% farlig, men du bør også tage højde for brugeranmeldelserne.

Virusser med samme filnavn

Er rundll32.exe en virus? Nej det er ikke. Den ægte rundll32.exe-fil er en sikker Microsoft Windows-systemproces, kaldet "Windows-hostproces". Forfattere af malware programmer, såsom vira, orme og trojanere giver bevidst deres processer det samme filnavn for at undslippe detektion. Virusser med samme filnavn er f.eks. Trojan.Gen eller WS.Reputation.1 (detekteres af Symantec) og TROJ_AGENT.NET eller TROJ_DROPPER.VJG (registreret af TrendMicro).

For at sikre, at der ikke køres rogue rundll32.exe på din pc, skal du klikke her for at køre en gratis malware scan.

Sådan genkender du mistænkelige varianter?

  • Hvis rundll32.exe er placeret i en undermappe af C: \ Windows, er sikkerhedsværdien 7% farlig . Filstørrelsen er 44.544 byte (77% af alle forekomster), 51.200 byte og 8 andre varianter. Programmet er ikke synligt. Filen er en Windows-kernesystemfil. Det er en Microsoft-underskrevet fil.
  • Hvis rundll32.exe er placeret i en undermappe i brugerens profilmappe, er sikkerhedsvurderingen 68% farlig . Filstørrelsen er 24.576 bytes (17% af alle forekomster), 120, 992 bytes og 19 flere varianter. Filen rundll32.exe er ikke en Windows-systemfil. Der er ingen filoplysninger. Programmet er ikke synligt. Programmet starter, når Windows starter (se registreringsdatabasenøgle: MASKINE \ Kør, Kør, MACHINE \ RunOnce, Bruger Shell Mapper, DEFAULT \ Runonce, DEFAULT \ Run). Rundll32.exe er i stand til at optage tastatur og mus input og monitor applikationer.
  • Hvis rundll32.exe er placeret i en undermappe i Windows-mappen til midlertidige filer, er sikkerhedsværdien 48% farlig . Filstørrelsen er 310.359 byte (75% af alle forekomster) eller 44.544 byte.
  • Hvis rundll32.exe er placeret i en undermappe af "C: \ Program Files", er sikkerhedsvurderingen 60% farlig . Filstørrelsen er 359.936 bytes (33% af alle forekomster), 5.541.945 bytes eller 290.816 bytes.
  • Hvis rundll32.exe er placeret i mappen C: \ Windows, er sikkerhedsvurderingen 40% farlig . Filstørrelsen er 44.544 bytes (50% af alle forekomster) eller 32.768 bytes.
  • Hvis rundll32.exe er placeret i en undermappe af C: \ Windows \ System32, er sikkerhedsvurderingen 52% farlig . Filstørrelsen er 376.851 bytes (50% af alle forekomster) eller 256.512 bytes.
  • Hvis rundll32.exe er placeret i en undermappe af C: \, er sikkerhedsværdien 24% farlig . Filstørrelsen er 44.544 byte.
  • Hvis rundll32.exe er placeret i Windows-mappen til midlertidige filer, er sikkerhedsvurderingen 54% farlig . Filstørrelsen er 20.480 byte.

Eksterne oplysninger fra Paul Collins:

Der er forskellige filer med samme navn:

  • "BatInfEx" kan køre ved opstart. Viser batteristatusoplysninger på en IBM Thinkpad
  • "LoadPowerProfile" absolut ikke nødvendigt. Tilføjet af MIROOT WORM! Bemærk - ikke forveksle med den gyldige LoadPowerProfile-indgang, som har "powrprof.dll" tilføjet kommando- / datalinjen
  • "Rundll32" absolut ikke nødvendigt. Tilføjet af DVLDR TROJAN! Bemærk - dette er ikke det gyldige "Rundll32.exe" som det er i Windows \ Fonts biblioteket
  • "rundll32" absolut ikke nødvendigt. Tilføjet af SANKER WORM! Bemærk, at den gyldige "rundll32.exe" findes i C: \ Windows \ System32 hvor denne version findes i C: \ Windows
  • "TaskMan" absolut ikke nødvendigt. Tilføjet af DVLDR TROJAN! Bemærk - dette er ikke det gyldige "rundll32.exe" som det er i Windows \ Fonts biblioteket
  • "UPDATEHOOK": ??
  • "Win32 Rundll Loader" absolut ikke nødvendigt. Tilføjet af SDBOT.A TROJAN! Bemærk: Rundll32.exe er et gyldigt Windows-program kaldet "Kør en DLL som en app" og gemt i C: \ Windows-mappen. Den version, der oprettes af denne virus, gemmes i mappen C: \ Windows \ System
  • "Windows DLL Loader" absolut ikke nødvendigt.

Vigtigt: Nogle malware forkæler sig som rundll32.exe, især når den ikke er placeret i mappen C: \ Windows \ System32. Derfor bør du kontrollere rundll32.exe-processen på din pc for at se, om det er en trussel. Vi anbefaler sikkerhedsopgaveadministrator til at kontrollere din computers sikkerhed. Dette var et af Top Download Picks fra The Washington Post og PC World .

En ren og ryddelig computer er nøglekravet for at undgå problemer med rundll32. Det betyder, at du kører en scanning af malware, rengør din harddisk ved hjælp af 1 cleanmgr og 2 sfc / scannow, 3 afinstallere programmer, som du ikke længere har brug for, kontroller Autostart-programmer (ved hjælp af 4 msconfig) og aktivere Windows '5 Automatisk opdatering. Husk altid at udføre periodiske sikkerhedskopier, eller i det mindste at indstille gendannelsespunkter.

Hvis du oplever et egentligt problem, skal du prøve at huske det sidste, du gjorde, eller det sidste du installerede, før problemet optrådte for første gang. Brug kommandoen 6 resmonter til at identificere de processer, der forårsager dit problem. Selv for alvorlige problemer, snarere end at geninstallere Windows, har du bedre mulighed for at reparere din installation eller, for Windows 8 og nyere versioner, udfører 7 DISM.exe / Online / Cleanup-image / Restorehealth-kommandoen. Dette giver dig mulighed for at reparere operativsystemet uden at miste data.

For at hjælpe dig med at analysere rundll32.exe-processen på din computer har følgende programmer vist sig at være nyttige: En Security Task Manager viser alle kørende Windows-opgaver, herunder indlejrede skjulte processer, såsom tastatur- og browserovervågning eller Autostart-poster. En unik sikkerhedsrisikovurdering indikerer sandsynligheden for, at processen er potentiel spyware, malware eller en trojansk. B Malwarebytes Anti-Malware opdager og fjerner sovende spyware, adware, trojanere, keyloggers, malware og trackers fra din harddisk.

Relateret fil:

crypserv.exe avg sikre search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll

Anbefalet

Hvad er AdobeGCClient.exe?
2019
Hvad er TESV.exe?
2019
Hvad er BTServer.exe?
2019