Hvad er rundll.exe?

Den ægte rundll.exe-fil er en softwarekomponent i Troj / Zapchas-U .

Microsoft Windows har ikke haft en "rundll.exe" systemfil siden Win95 / 98 / Me. Malwarebytes, Sophos, McAfee og andre antivirusprogrammer har identificeret over 30 forskellige vira, trojanere og anden malware, der installerer en "rundll.exe" eksekverbar fil på forskellige placeringer, som kan omfatte "C: \ Windows \ System32" eller "C :\Programfiler". Sophos har identificeret "rundll.exe" som Troj / Zapchas-U, som er en af ​​flere filer installeret i "% System% \ drivers \ nVIDIA \ dll" af Trojan / Zapchas-DQ, en bagdør Trojan, der giver en ondsindet skuespiller adgang til og styr computeren. Flere antivirusfirmaer anbefaler, at computere med sådanne infektioner betragtes som upålidelige, medmindre og indtil harddisken er slettet og Windows OS geninstalleret. Brug af en upåvirket computer til at ændre alle adgangskoder på finans- eller handelskonti anbefales også.

RunDLL står for Run D ynamic L ink L ibrary

.Exe-udvidelsen på et filnavn indikerer en exe-udskærbar fil. Eksekverbare filer kan i nogle tilfælde skade din computer. Derfor skal du læse nedenfor for selv at bestemme, om rundll.exe på din computer er en trojan, som du skal fjerne, eller om det er en fil, der tilhører Windows-operativsystemet eller til en betroet applikation.

Processen kendt som bitcoin-miner eller padFecVgm hører til softwaren PTTmMBmbvAhSe eller Bitcoin Miner af Ufasoft (www.ufasoft.com).

Beskrivelse: Rundll.exe er ikke vigtig for Windows og vil ofte forårsage problemer. Rundll.exe er placeret i en undermappe med "C: \ ProgramData" - i de fleste tilfælde C: \ ProgramData \ RunDLL \ . Kendte filstørrelser på Windows 10/8/7 / XP er 5.823.334 bytes (20% af alle forekomster), 2.308.678 bytes, 1.997.739 bytes, 6.926.034 bytes eller 4.897, 409 bytes.

Filen rundll.exe er ikke en Windows-kernefil. Der er ingen beskrivelse af programmet. Programmet har intet synligt vindue. Derfor er den tekniske sikkerhedsvurdering 76% farlig, men du skal også tage hensyn til brugeranmeldelser.

• Hvis rundll.exe er placeret i en undermappe i brugerens profilmappe, er sikkerhedsvurderingen 44% farlig . Filstørrelsen er 37.888 bytes (25% af alle forekomster), 1.560.252 bytes, 2.422.272 bytes eller 709.120 bytes. Filen rundll.exe er ikke en Windows-systemfil. Der er ingen oplysninger om filens forfatter. Rundll.exe er i stand til at optage input fra tastatur og mus, overvåge applikationer og manipulere andre programmer.
• Hvis rundll.exe er placeret i en undermappe af C: \ Windows, er sikkerhedsvurderingen 56% farlig . Filstørrelsen er 2.309.190 bytes. Programmet kan afinstalleres i Kontrolpanel. Det er en fil uden oplysninger om dens udvikler. Programmet er ikke synligt. Programmet bruger porte til at oprette forbindelse til eller fra et LAN eller Internettet. Det er ikke en Windows-kernefil.
• Hvis rundll.exe er placeret i mappen C: \ Windows \ System32, er sikkerhedsvurderingen 90% farlig . Filstørrelsen er 40.960 bytes.

Ekstern information fra Paul Collins:

Der er forskellige filer med samme navn:

• "RundllSvr" er bestemt ikke påkrævet.
• "Windows Upate" er bestemt ikke påkrævet. Tilføjet af HAKO TROJAN! Bemærk - dette er IKKE Windows-systemfilen med samme navn som beskrevet her
• "Windows32" er bestemt ikke påkrævet. Tilføjet af AGOBOT-LK eller AGOBOT-ND WORMS!

Vigtigt: Nogle malware bruger også filnavnet rundll.exe, for eksempel Generic.tfr! Co (opdaget af McAfee) og W32.SillyFDC eller Trojan.Gen.2 (opdaget af Symantec). Derfor skal du tjekke rundll.exe-processen på din pc for at se, om det er en trussel. Vi anbefaler Security Task Manager til at verificere din computers sikkerhed. Dette var et af de mest populære downloads fra The Washington Post og PC World .

En ren og ryddig computer er det centrale krav for at undgå problemer med rundll. Dette betyder at køre en scanning efter malware, rense din harddisk vha. 1 cleanmgr og 2 sfc / scannow, 3 afinstallere programmer, som du ikke længere har brug for, kontrollere for Autostart-programmer (ved hjælp af 4 msconfig) og aktivere Windows '5 automatiske opdatering. Husk altid at udføre periodiske sikkerhedskopier eller i det mindste at indstille gendannelsespunkter.

Hvis du oplever et faktisk problem, kan du prøve at huske den sidste ting, du gjorde, eller den sidste ting, du installerede, før problemet dukkede op for første gang. Brug kommandoen 6 resmon til at identificere de processer, der forårsager dit problem. Selv for alvorlige problemer snarere end at geninstallere Windows er det bedre med at reparere din installation eller for Windows 8 og senere versioner at udføre kommandoen 7 DISM.exe / Online / Cleanup-image / Restorehealth. Dette giver dig mulighed for at reparere operativsystemet uden at miste data.

For at hjælpe dig med at analysere rundll.exe-processen på din computer har følgende programmer vist sig at være nyttige: En sikkerhedsopgavehåndtering viser alle kørende Windows-opgaver, herunder indlejrede skjulte processer, såsom tastatur og browserovervågning eller Autostart-poster. En unik sikkerhedsrisikoklassificering angiver sandsynligheden for, at processen er potentiel spyware, malware eller en trojan. B Malwarebytes Anti-Malware opdager og fjerner sovende spyware, adware, trojanere, keyloggers, malware og trackere fra din harddisk.

Relateret fil:

pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe forbindelse service.exe