Изучение и удаление процесса rundll32.exe
Содержание:
- Информация о файле rundll32.exe
- Viruses with the same file name
- RunDll32.exe — файл Printui.dll
- RunDll32.exe — файл Xwizards.dll
- Хост процесс Rundll32 что это такое?
- Интересные фишки Диспетчера задач Windows 7 и Vista
- Пример использования rundll32
- Список версий файлов
- Как исправить ошибки rundll32.exe всего за несколько шагов?
- Еще одна причина — вирусное заражение компьютера
- Вот что вы можете сделать, чтобы исправить ошибки Rundll32.exe в Windows 10
- Почему rundll32.exe нагружает систему
- Способ 3 — Используйте команду scannow
- Rundll32.exe Hatalarının Nedenleri
Информация о файле rundll32.exe
Процесс Windows host process (Rundll32) или Run a DLL as an App или Хост-процесс Windows (Rundll32) или Запуск библиотеки DLL как приложения или Uob или QSOZHPVCF или clr_optimization_v1.1.18957_x64 или Tree Microsoft
принадлежит программе Microsoft Windows Operating System или Операционная система Microsoft Windows или Lsz или ‹„њY»ЈvэЮ9„ь:8iФАiз•лlюг или hla или Хост-процесс Windows (Rundll32) или ecuma gourdirions или MAWYUMJHV
от Microsoft (www.microsoft.com) или Корпорация Майкрософт или Ocf или fgtyhbvdfr или їаm.ь№dьєУљУЉ0їҐЙeaЇ!c) или judokas négligent или DODQKDZQR или No Company.
Описание: rundll32.exe является одной из «рабочих лошадок» среди программ операционной системы Windows. Как следует из названия, она отвечает за вызов динамически подключаемых библиотек (DLL) и помещение их в память для использования другими программами. Эта версия отвечает за 32-битный код, и необходима, потому что библиотеки DLL не могут быть запущены непосредственно как программы.
Подробный анализ: rundll32.exe часто вызывает проблемы и необходим для Windows. Rundll32.exe находится в папке C:\Windows\System32.
Известны следующие размеры файла для Windows 10/8/7/XP 33,280 байт (45% всех случаев), 44,544 байт и .
Название сервиса — YzY5NDMxODdkZWYyZ.
Это заслуживающий доверия файл от Microsoft. Приложение не видно пользователям.
Поэтому технический рейтинг надежности 9% опасности.
Рекомендуем: Выявление проблем, связанных с rundll32.exe
Является ли rundll32.exe вирусом? Нет, это не вирус. Настоящий файл rundll32.exe — это безопасный системный процесс Microsoft Windows, который называется «Windows host process».
Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: как например, TROJ_AGENT.NET или TROJ_DROPPER.VJG (определяется антивирусом TrendMicro), и Trojan.Gen или WS.Reputation.1 (определяется антивирусом Symantec).
Чтобы убедиться, что работающий rundll32.exe на вашем компьютере — это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.
Как распознать подозрительные процессы?
- Если rundll32.exe находится в подпапках C:\Windows, тогда рейтинг надежности 6% опасности. Размер файла 44,544 байт (75% всех случаев), 45,056 байт и .
Это системный процесс Windows. Это файл, подписанный Microsoft. Приложение не видно пользователям. - Если rundll32.exe находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 70% опасности. Размер файла 24,576 байт (13% всех случаев), 196,608 байт и .
Это не системный процесс Windows. Приложение не видно пользователям. Процесс начинает работу при запуске Windows (Смотрите ключ реестра: MACHINE\Run, Run, MACHINE\RunOnce, DEFAULT\Runonce, User Shell Folders, DEFAULT\Run, RunOnce).
Нет информации о создателе файла.
Rundll32.exe способен записывать ввод данных, мониторить приложения и манипулировать другими программами. - Если rundll32.exe находится в подпапках «C:\Program Files», тогда рейтинг надежности 57% опасности. Размер файла 33,280 байт (20% всех случаев), 5,541,945 байт, 359,936 байт, 44,544 байт или 1,067,520 байт.
- Если rundll32.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 45% опасности. Размер файла 310,359 байт (66% всех случаев) или 44,544 байт.
- Если rundll32.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 54% опасности. Размер файла 20,480 байт.
Viruses with the same file name
Is rundll32.exe a virus? No, it is not. The true rundll32.exe file is a safe Microsoft Windows system process, called «Windows host process».
However, writers of malware programs, such as viruses, worms, and Trojans deliberately give their processes the same file name to escape detection. Viruses with the same file name are for example WS.Reputation.1 (detected by Symantec), and Trojan-Dropper.Win32.Injector.ebsj or Trojan.Win32.Zapchast.acbp (detected by Kaspersky).
To ensure that no rogue rundll32.exe is running on your PC, click here to run a Free Malware Scan.
How to recognize suspicious variants?
- If rundll32.exe is located in a subfolder of C:\Windows, the security rating is 8% dangerous. The file size is 44,544 bytes (69% of all occurrences), 45,056 bytes and .
The program has no visible window. The file is a Windows core system file. It is a Microsoft signed file. - If rundll32.exe is located in a subfolder of the user’s profile folder, the security rating is 71% dangerous. The file size is 24,576 bytes (16% of all occurrences), 120,992 bytes and .
It is not a Windows core file. There is no description of the program. The program has no visible window. The process starts when Windows starts (see Registry key: MACHINE\Run, Run, MACHINE\RunOnce, User Shell Folders, DEFAULT\Runonce, DEFAULT\Run, RunOnce).
Rundll32.exe is able to record keyboard and mouse inputs and monitor applications. - If rundll32.exe is located in a subfolder of Windows folder for temporary files, the security rating is 48% dangerous. The file size is 310,359 bytes (75% of all occurrences) or 44,544 bytes.
- If rundll32.exe is located in a subfolder of «C:\Program Files», the security rating is 74% dangerous. The file size is 5,541,945 bytes (33% of all occurrences), 1,067,520 bytes or 290,816 bytes.
- If rundll32.exe is located in the Windows folder for temporary files, the security rating is 77% dangerous. The file size is 20,480 bytes (50% of all occurrences) or 737,280 bytes.
- If rundll32.exe is located in a subfolder of C:\Windows\System32, the security rating is 49% dangerous. The file size is 167,936 bytes (50% of all occurrences) or 376,851 bytes.
- If rundll32.exe is located in a subfolder of C:\, the security rating is 24% dangerous. The file size is 44,544 bytes.
External information from Paul Collins:There are different files with the same name:
- «BatInfEx» can run at start up. Displays battery status information on an IBM Thinkpad
- «LoadPowerProfile» definitely not required. Added by the MIROOT WORM! Note — do not confuse with the valid LoadPowerProfile entry which has «powrprof.dll» appended to the command/data line
- «Rundll32» definitely not required. Added by the DVLDR TROJAN! Note — this is not the valid «Rundll32.exe» as it’s in the Windows\Fonts directory
- «rundll32» definitely not required. Added by the SANKER WORM! Note that the valid «rundll32.exe» resides in C:\Windows\System32 wheras this version resides in C:\Windows
- «TaskMan» definitely not required. Added by the DVLDR TROJAN! Note — this is not the valid «rundll32.exe» as it’s in the Windows\Fonts directory
- «UPDATEHOOK»: ??
- «Win32 Rundll Loader» definitely not required. Added by the SDBOT.A TROJAN! Note: Rundll32.exe is a valid Windows application called «Run a DLL as an App» and stored in the C:\Windows directory. The version created by this virus is saved in the C:\Windows\System directory
- «Windows DLL Loader» definitely not required.
RunDll32.exe — файл Printui.dll
Использование: rundll32 printui.dll,PrintUIEntry . Чтобы получить все эти параметры, можно вызвать окно «Пользовательский интерфейс принтера», в котором отобразится полный список:
rundll32 Printui.dll,PrintUIEntry /?
Библиотека данного типа отвечает за многие автоматические функции печатающего устройства. Это открывает широкие возможности для выполнения разнообразных настроек и корректировок при работе принтера. Для реализации функций предусматривается несколько различных подходов. Это может быть начала работы из сценария или пакетного документа. Другой вариант заключается в использовании командной строки. Далее будет представлена таблица с основными командами и их кратким описанием.
| Команда | Действие |
|---|---|
|
/а |
Указывается название двоичного документа |
|
/b |
Устанавливается главное название печатающего устройства |
|
/с |
Выдается название компьютера (UNC), на котором осуществляется данная команда |
|
/dl |
Удаляет локальное печатающее устройство |
|
/dn |
Применяется с целью осуществить удаление подсоединения к локальному печатающему устройству |
|
/dd |
Применяется с целью удалить драйвера печатающего устройства |
|
/е |
Выдача свойств настроек печати |
|
/f |
Информационный или выходной документ |
|
/ga |
Прибавляет подсоединения ПК к печатающему устройству. Присоединение осуществляется во время входа юзера. |
|
/ge |
Перечисляет подсоединения ПК к печатающему устройству |
|
/gd |
Удаляет подсоединения ПК к печатающему устройству. Удаление осуществляется во время входа юзера. |
|
/h |
Здесь выдается информация о том, какую архитектуру имеет драйвер. Существует несколько возможных вариантов. |
|
/ia |
Производится монтаж драйвера печатающего устройства. Это осуществляется за счет работы информационного документа. |
|
/id |
Производится монтаж драйвера печатающего устройства. Это осуществляется за счет работы специального установщика. |
|
/if |
Производится монтаж печатающего устройства. Это осуществляется за счет работы информационного документа. |
|
/ii |
Производится монтаж печатающего устройства. Это осуществляется за счет работы информационного документа и специального установщика. |
|
/il |
Производится монтаж печатающего устройства. Это осуществляется за счет работы специального установщика. |
|
/in |
К печатающему устройству произойдет прибавление подсоединения |
|
/ip |
Будет произведен монтаж печатающего устройства за счет работы соответствующего установщика системы |
|
/j |
Название применяемой системы печати |
|
/k |
Происходит распечатывание тестовой страницы на заданном печатающем устройстве |
|
/l |
Указывается расположение места, где находятся драйвера печатающего устройства |
|
/m |
Название модели драйвера для определенного печатающего устройства |
|
/n |
Название печатающего устройства |
|
/о |
Будет выводиться список, представляющей собой очередь задач на печать |
|
/р |
Позволяет получить свойства печатающего устройства |
|
/q |
Если появятся ошибки в процессе осуществления печати, то сообщения об их возникновении не станут выдаваться |
|
/r |
Название порта |
|
/s |
Применяется для демонстрации свойств заданного сервера |
|
/Ss |
Позволяет осуществить сохранение параметров печатающего устройства в документ |
|
/Sr |
Позволяет осуществить получение параметров печатающего устройства из документа |
|
/u |
Позволяет применять действующий драйвер печатающего устройства в том случае, когда он монтирован |
|
/t |
№ первичной страницы. Предусматривается ведение отчета от 0 |
|
/v |
Позволяет задать версию драйвера. Допускается применение исключительно двух возможных вариантов (2 – режим ядра или 3 – режим юзера) |
|
/w |
Осуществляется запрос драйвера у юзера. Это происходит исключительно в том случае, когда драйвер не обнаружен в документе inf. |
|
/у |
Позволяет установить для конкретного печатающего устройства тот факт, что оно будет использоваться по умолчанию. |
|
/Xg |
Обеспечивает предоставление параметров печатающего устройства |
|
/Xs |
Обеспечивает задание параметров печатающего устройства |
|
/z |
Получить автоматический доступ к определенному печатающему устройству будет нереально |
|
/Y |
Название печатающего устройства не будет создаваться автоматически |
|
/Z |
Устанавливает общий доступ к печатающему устройству. Разрешается применять исключительно совместно с /if |
|
/? |
Осуществляется предоставление справочной информации |
|
@ |
Документ аргументов КС |
|
/Mw |
Предоставляет оповещение до того, как команда станет осуществляться |
|
/W |
Позволяет задавать флаги и ключи для соответствующих программ-установщиков. |
|
/G |
Позволяет задавать флаги и ключи, относящиеся ко всеобщему типу |
|
w |
При задании не будет происходить оповещений в процессе установки драйверов |
RunDll32.exe — файл Xwizards.dll
Данный файл относится к категории библиотек. В целом, они имеют много схожих черт с exe документами. Когда осуществляется какое-либо действие, за которое отвечает файл библиотеки, происходит загрузка соответствующего dll в оперативную память. Возможности OC Windows позволяют использовать КС для работы с документами подобного типа по упрощенной схеме. Ниже предусматривается рассмотрение доступных вариантов:
| Команда | Действие |
|---|---|
|
rundll32.exe xwizards.dll RunWizard {7071ЕСЕ0-663В-4ВС1-A1FA-B97F3B917C55} |
Осуществляется вызов специального окна «Установка подключения». В ходе подобного процесса происходит выделение блока «Подсоединение к Интернету» |
|
rundll32.exe xwizards.dll RunWizard {7071ЕСЕ5-663В-4ВС1-A1FA-B97F3B917C55} |
Осуществляется вызов специального окна «Connect to Network Page». В ходе подобного процесса происходит выделение блока «Подсоединение к Интернету» |
|
rundll32.exe xwizards.dll RunWizard {7071ЕСВ6-663В-4ВС1-A1FA-B97F3B917C55} |
Осуществляется вызов специального окна «VPN». В ходе подобного процесса происходит выделение блока «Применять мое подсоединение к Интернету» |
|
rundll32.exe xwizards.dll RunWizard {С03Е8500-781Е-49А1-8190-CE902D0B2CE7} |
Осуществляется вызов специального окна «VPN». В ходе подобного процесса происходит выделение блока «Применять непосредственный набор номера» |
|
rundll32.exe xwizards.dll RunWizard {7071ЕСВ0-663В-4ВС1-A1FA-B97F3B917C55} |
Осуществляется вызов специального окна «Подсоединение к рабочему месту» |
|
rundll32.exe xwizards.dll RunWizard {7071ЕСВ8-663В-4ВС1-A1FA-B97F3B917C55} |
Осуществляется вызов специального окна «Non-UI» |
|
rundll32.exe xwizards.dll RunWizard {d1a4299a-0adf-11da-b070-0011856571de} |
Осуществляется вызов специального окна приложения «DevicePairingWizard». Оно необходимо для обеспечения стабильной работы операционной системы |
Хост процесс Rundll32 что это такое?
Начнём с основ. Если эта часть «повествования» Вам не интересна, тогда пролистайте ниже, до следующей главы.
Речь идёт о системном компоненте, на который возлагаются обязанности, связанные с поиском данных в сети Интернет. Пользователи непосредственно не могут управлять его работой, задавать — что и где следует искать. Подобные директивы прописаны в самой ОС Виндовс.
К примеру, необходимо найти обновление для системного приложения или игры — Rundll32 инициирует процедуру, которая будет длиться до «победного конца». И если возникают проблемы с соединением, неполадки серверов Microsoft, то процесс может занимать немало времени. При этом файл нагружает систему вплоть до максимального потребления ресурсов процессора.
Где находится? Располагается объект по пути:
Windows | System32
Также его можно найти в папке SysWOW64 (если у Вас установлена 64-bit версия ОС).
Интересные фишки Диспетчера задач Windows 7 и Vista
Одной из замечательных особенностей «Диспетчера задач» в Windows 7 или Vista является возможность увидеть полную информацию для любого запущенного процесса. Например, можно убедится, что в моем списке есть два процесса «rundll32.exe»:
Перейдите во вкладку главного меню «Вид» – > «Выбрать столбцы», в появившемся списке найдите опцию «Командная строка», и поставьте галочку напротив неё.
Теперь можно увидеть название исполняемого процесса и полный путь к файлу (не всегда), и аргумент – это и есть DLL-файл, он фактически является тем куском кода, который именно выполняется в данный момент.
Теперь нужно посмотреть в каком каталоге находится сам подключаемый модуль, запускаем поиск на ПК по названию, в нашем примере это «shwebsvc.dll».
Кликаем правой кнопкой мыши и выбираем «Свойства», после чего переходим на вкладку «Подробно». В описании файла сказано, что это компонент «Веб-службы оболочки Windows», авторское право принадлежит компании Microsoft. Следовательно, этот процесс не нужно завершать, так как он является частью операционной системы.
То есть, когда вы узнали, какой именно файл подключает «rundll32.com», и какой системный процесс его запустил, то сами будете решать нужен он вам или нет. Если вы не смогли найти информацию о подключаемой библиотеке, то всегда можно воспользоваться «Google» и найти ответ.
Если и так вы ничего не нашли, то мы очень рекомендуем сделать полное сканирование системы с помощью вашего антивируса. Как вариант, задайте вопрос на каком-либо специализированном форуме, возможно кто-то уже встречался с подобной проблемой и может дать вам дельный совет.
Почти каждый владелец компьютера на «Виндовс» когда-нибудь запускал диспетчер задач и изучал текущие процессы. Возможно, некоторые пользователи замечали среди них работу хост-процесса операционной системы Windows под названием «rundll32.exe».
Ниже приведена информация о том, для чего нужна эта служба, почему из-за нее часто появляются ошибки и как можно их исправить.
Пример использования rundll32
Для запуска программы rundll32 используется синтаксис командной строки следующего вида:
rundll32.exe ,
В качестве примера предлагаю разобрать команду запуска апплета «Язык и региональные стандарты» панели управления, вкладка «Форматы»:
rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
При выполнении данной команды утилита rundll32 вызовет функцию Control_RunDLL, находящуюся в библиотеке , и передаст ей следующие параметры:
| Параметр | Описание |
|---|---|
| Идентификатор (дескриптор) родительского окна, который обычно используется при создании окон в функциях загружаемой библиотеки DLL. | |
| Дескриптор (заголовок экземпляра) выбранной библиотеки DLL. Иначе, стартовый адрес процесса DLL в адресном пространстве. В нашем случае — библиотеки . | |
| Командная строка, передаваемая библиотеке. То есть параметры, передаваемые самой библиотеке. В нашем случае intl.cpl,,0; | |
| Режим отображения окон выбранной библиотеки. (данные, передаваемые функции CreateProcess). |
Теперь давайте отметим и некоторые требования к синтаксису rundll32:
- Параметр, описывающий точку входа вызываемой функции (метка EntryPoint) чувствителен к регистру. Это означает, что значение Control_RunDLL не тоже самое что control_rundll. Довольно часто неправильное указание регистра символов вызываемой функции приводит к ошибкам отказа в обнаружении последних.
- Функция (в приведенном выше примере — функция Control_RunDLL) должна самостоятельно выполнять анализ командной строки и идентифицировать отдельные ее аргументы.
- Утилиты rundll/rundll32 ищут указанную библиотеку DLL в стандартных местоположениях.
В 64-разрядных версиях Windows (начиная с Vista) системные библиотеки размещаются в трёх каталогах: , и . Причем последний используется компонентной моделью (Side-by-Side).В нашем примере библиотека располагается по известному в переменной пути, поэтому мы и указываем её в сокращенном виде. Чтобы быть уверенным, что будет загружена именно интересующая нас библиотека DLL, рекомендуется конкретизировать полный путь к файлу библиотеки. В противном случае может возникнуть ситуация, когда в системе может присутствовать одноименная библиотека, находящаяся в стандартном местоположении (например, по путям, определяемым ), а та, которую хотите использовать Вы, находится по неизвестному системе пути, в этом случае утилитой rundll32 будет вызвана первая библиотека.
-
не должно содержать недопустимых символов: пробелов, запятых и кавычек (ограничение это накладывается кодом анализатора командной строки утилиты rundll32).
Ранее, во времена Windows 95/98, к синтаксису командной строки утилиты rundll32 применялись достаточно жесткие требования. Например, чрезвычайно важным являлось наличие запятой («,») между параметром и именем вызываемой функции. Если запятая опускалась, утилита rundll32 «по-тихому» завершала работу, не выполняя никаких действий с библиотекой. Кроме того, между параметром , символом запятой и названием вызываемой функции не должно было быть никаких пробелов. Но, со временем анализатор командной строки утилиты претерпевал изменения и эволюционировал, и в данный момент, синтаксис rundll32 позволяет применять пробел между именем библиотеки и именем функции.
Список версий файлов
Имя файла
rundll32.exe
система
Windows 10
Размер файла
60928 bytes
Дата
2017-03-18
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | f57886ace1ab4972b0308f69b1a0029c | |
| SHA1 | 519b2a981cb522ed2b0901f9871f9aa9781a6cd5 | |
| SHA256 | 2be981b3686ee5e725583f5936f5f0a0992723cad784457f91d9d1d5a15a0852 | |
| CRC32 | 84b12cde | |
| Пример расположения файла | C:\Windows\System32\ |
Имя файла
rundll32.exe
система
Windows 8.1
Размер файла
51200 bytes
Дата
2014-11-21
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | 8bfe805555cdaf6387912a34d7978daa | |
| SHA1 | b95a4c3d3722093a3e8fc54c578858e698df8437 | |
| SHA256 | 6f9195d85b386099f9f63e3319f5e9e85e0f3a1f0d48cfc9a37e7eff65225933 | |
| CRC32 | 09647470 | |
| Пример расположения файла | C:\Windows\System32\ |
Имя файла
rundll32.exe
система
Windows 8
Размер файла
48640 bytes
Дата
2012-07-26
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | 224f6b374852153c8c24bed141ae3a20 | |
| SHA1 | e267a1a7dae5702e18ebdd0d451578a50df5abca | |
| SHA256 | 9f73b0e980df0aea1ca13a3418db2434ab8e3c56e97f150a5fd62489583a9d20 | |
| CRC32 | ecb5941f | |
| Пример расположения файла | 1: C:\Windows\System32\ |
Имя файла
rundll32.exe
система
Windows 7
Размер файла
44544 bytes
Дата
-0001-11-30
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | 51138beea3e2c21ec44d0932c71762a8 | |
| SHA1 | 8939cf35447b22dd2c6e6f443446acc1bf986d58 | |
| SHA256 | 5ad3c37e6f2b9db3ee8b5aeedc474645de90c66e3d95f8620c48102f1eba4124 | |
| CRC32 | 71317d0d | |
| Пример расположения файла | C:\Windows\SysWOW64\ |
Имя файла
rundll32.exe
система
Windows 7
Размер файла
45568 bytes
Дата
2009-07-14
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | dd81d91ff3b0763c392422865c9ac12e | |
| SHA1 | 963b55acc8c566876364716d5aafa353995812a8 | |
| SHA256 | f5691b8f200e3196e6808e932630e862f8f26f31cd949981373f23c9d87db8b9 | |
| CRC32 | b26366c3 | |
| Пример расположения файла | C:\Windows\SysWOW64\ |
Имя файла
rundll32.exe
система
Windows Vista
Размер файла
46592 bytes
Дата
2006-11-02
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | 10446646d128e580c46615338e74e672 | |
| SHA1 | 2b8096e9746daef534ba03ddad3d9f38e12841c8 | |
| SHA256 | d684a4857d1ab3d9208abcd59707429ccb10399446cb0b87003cd6c8aea0cc17 | |
| CRC32 | af0a65f4 | |
| Пример расположения файла | — |
Имя файла
rundll32.exe
система
Windows Vista
Размер файла
44544 bytes
Дата
-0001-11-30
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | 4b555106290bd117334e9a08761c035a | |
| SHA1 | 2d77b2ac185828a6300c8838355444279929bcb0 | |
| SHA256 | 8a3808fbc197040bf0c65084514e8441e35ffff8e31980f9ce1f41ed65e08437 | |
| CRC32 | fd4efcfb | |
| Пример расположения файла | — |
Имя файла
rundll32.exe
система
Windows XP
Размер файла
33280 bytes
Дата
2008-04-14
Скачать
| Подробности файла | ||
|---|---|---|
| MD5 | 037b1e7798960e0420003d05bb577ee6 | |
| SHA1 | 303a90020bf3beaf9acd0ea86487c853636a99a3 | |
| SHA256 | dee53d6d332dadd40c0ce34a425a6c0781f611765dcd4299d869f2b1ee80ae66 | |
| CRC32 | b589dce8 | |
| Пример расположения файла | — |
Как исправить ошибки rundll32.exe всего за несколько шагов?
Помните, прежде чем предпринимать какие-либо действия, связанные с системными файлами, сделайте резервную копию ваших данных!
Ошибки файла rundll32.exe могут быть вызваны различными причинами, поэтому полезно попытаться исправить их различными способами.
Шаг 1.. Сканирование компьютера на наличие вредоносных программ.
Файлы Windows обычно подвергаются атаке со стороны вредоносного программного обеспечения, которое не позволяет им работать должным образом. Первым шагом в решении проблем с файлом rundll32.exe или любыми другими системными файлами Windows должно быть сканирование системы на наличие вредоносных программ с использованием антивирусного инструмента.
Если по какой-либо причине в вашей системе еще не установлено антивирусное программное обеспечение, вы должны сделать это немедленно
Незащищенная система не только является источником ошибок в файлах, но, что более важно, делает вашу систему уязвимой для многих опасностей. Если вы не знаете, какой антивирусный инструмент выбрать, обратитесь к этой статье Википедии — сравнение антивирусного программного обеспечения
Шаг 2.. Обновите систему и драйверы.
Установка соответствующих исправлений и обновлений Microsoft Windows может решить ваши проблемы, связанные с файлом rundll32.exe. Используйте специальный инструмент Windows для выполнения обновления.
- Откройте меню «Пуск» в Windows.
- Введите «Центр обновления Windows» в поле поиска.
- Выберите подходящую программу (название может отличаться в зависимости от версии вашей системы)
- Проверьте, обновлена ли ваша система. Если в списке есть непримененные обновления, немедленно установите их.
- После завершения обновления перезагрузите компьютер, чтобы завершить процесс.
Помимо обновления системы рекомендуется установить последние версии драйверов устройств, так как драйверы могут влиять на правильную работу rundll32.exe или других системных файлов. Для этого перейдите на веб-сайт производителя вашего компьютера или устройства, где вы найдете информацию о последних обновлениях драйверов.
Шаг 3.. Используйте средство проверки системных файлов (SFC).
Проверка системных файлов — это инструмент Microsoft Windows. Как следует из названия, инструмент используется для идентификации и адресации ошибок, связанных с системным файлом, в том числе связанных с файлом rundll32.exe. После обнаружения ошибки, связанной с файлом %fileextension%, программа пытается автоматически заменить файл rundll32.exe на исправно работающую версию. Чтобы использовать инструмент:
- Откройте меню «Пуск» в Windows.
- Введите «cmd» в поле поиска
- Найдите результат «Командная строка» — пока не запускайте его:
- Нажмите правую кнопку мыши и выберите «Запуск от имени администратора»
- Введите «sfc / scannow» в командной строке, чтобы запустить программу, и следуйте инструкциям.
Шаг 4. Восстановление системы Windows.
Другой подход заключается в восстановлении системы до предыдущего состояния до того, как произошла ошибка файла rundll32.exe. Чтобы восстановить вашу систему, следуйте инструкциям ниже
- Откройте меню «Пуск» в Windows.
- Введите «Восстановление системы» в поле поиска.
- Запустите средство восстановления системы — его имя может отличаться в зависимости от версии системы.
- Приложение проведет вас через весь процесс — внимательно прочитайте сообщения
- После завершения процесса перезагрузите компьютер.
Если все вышеупомянутые методы завершились неудачно и проблема с файлом rundll32.exe не была решена, перейдите к следующему шагу. Помните, что следующие шаги предназначены только для опытных пользователей
Еще одна причина — вирусное заражение компьютера
Сам файл Rundll32 вряд ли пострадает от рук злоумышленников, но хакеры частенько маскируют вредоносные скрипты под системные элементы. Если в диспетчере задач заметили, что объект грузит процессор — кликните по нему правой кнопкой мышки и просмотрите расположение:
Как Вы помните, Rundll32.exe находится в папке System32 (или SysWOW64). Вдруг откроется другой каталог, то стоит немедленно запускать антивирусное сканирование
Также обратите внимание на название — оно может отличаться на одну-две буквы, к примеру, Rundl32 или Ryndll
Проще всего просканировать систему Windows 7 бесплатными утилитами DrWeb CureIt или KVRT. В идеале, выполнять действия в безопасном режиме:
Автор рекомендует:
Вот что вы можете сделать, чтобы исправить ошибки Rundll32.exe в Windows 10
Ошибка Rundll32.exe может вызвать определенные проблемы на вашем компьютере. Говоря об этой ошибке, пользователи сообщили о следующих проблемах:
- Ошибка Rundll32.exe Windows 10, Windows 8, Windows 7 — эта ошибка может появиться в любой версии Windows, включая Windows 8 и Windows 7. Даже если вы не используете Windows 10, вы сможете применить большинство наших решений на ПК с Windows 8 или Windows 7.
- Вирус Rundll32.exe, ошибка в флеш-накопителе. Если эта ошибка возникает при подключении флеш-накопителя, возможно, ваш флеш-накопитель заражен вредоносным ПО. Чтобы решить эту проблему, используйте антивирусную программу и выполните детальное сканирование вашего флешки.
- Ошибка приложения Rundll32.exe — иногда эта проблема может возникнуть из-за вашего антивируса. Чтобы устранить проблему, вам, возможно, придется изменить несколько настроек и проверить, решает ли это проблему.
- Точка входа ошибки Rundll32.exe не найдена, память не может быть записана, процесс открытия — существует много проблем, которые могут возникнуть из-за Rundll32.exe. Если у вас есть какие-либо из этих ошибок, попробуйте запустить сканирование SFC и DISM и проверьте, устраняет ли это вашу проблему.
- Rundll32.exe ошибка времени выполнения, ошибка выключения — эта ошибка может иногда появляться при попытке выключить компьютер. Если это произойдет, вам, возможно, придется выполнить восстановление системы и проверить, решает ли это проблему.
- Rundll32.exe ошибка при загрузке, сбой при запуске — иногда эта ошибка может появиться, как только ваш компьютер загружается. Это странная проблема, но вы сможете исправить ее, создав новую учетную запись пользователя.
Почему rundll32.exe нагружает систему
Сам процесс не является изначально шпионским (если не учитывать сбор данных о телеметрии самой Windows) или как-то иначе вредящим. Это системное приложение, отвечающее за несколько функций, связанных с поиском информации в интернете. Когда системе не удаётся найти запрашиваемую информацию в сети или же она подаётся некорректно, тогда приложение не прекращает поиск и начинает искать ещё усерднее, требуя всё больше и больше ресурсов для своей работы. Таково обобщённое описание корня проблем с данным процессом.
Причина 1: Предложение обновления до Windows 10
Чаще всего от нагрузки CPU упомянутым процессом страдают пользователи Windows 7, так как в «семёрке» rundll32 призван связываться с серверами Microsoft, в том числе для обеспечения возможности обновиться до Windows 10. Потому из-за многих сопутствующих причин вроде некачественного интернет-соединения или проблем на серверах компании, некорректных данных настроек процесс может работать неэффективно, впустую нагружая ЦПУ. Путей решения возникшей сложности два: обновление (переход) до Windows 10 и отключение соответствующей службы. Рекомендуем вам обновиться до «десятки», используя стандартные возможности Windows 7, или же сделать это вручную.
Подробнее: Устанавливаем Windows 7 вместо Windows 10
Если же вы не захотите обновляться, есть менее радикальное решение: нужно отключить работу службы, отвечающей за переход с одной версии ОС на другую. Для этого:
Пусть вас не смущает, что алгоритм показан на примере Виндовс 10, для тех же самых действий в «семёрке» нет никаких существенных отличий и таким образом вы сможете избавиться от нагрузки CPU процессом rundll32.exe.
Причина 2: Поиск материалов для игр
Кроме вышеописанного процесса, rundll32 выполняет поиск сопроводительных материалов, таких как картинки и обложки для игр, установленных на вашем ПК, визуально заполняя «Games Explorer», то есть «Обозреватель игр». Поскольку он осуществляет поиск на тех же серверах Microsoft, многие игры попросту не будут найдены (вроде тех же Корсар или других образцов классики), но приложение будет упорно искать, используя всю мощность процессора. Чтобы прекратить бесплодные и ненужные попытки системы обогатить вашу библиотеку, действуйте так:
- Кликните по кнопке «Пуск», а потом по «Игры».
В открывшемся окне приложения «Обозреватель игр» перейдите в «Параметры».
Переведите значение настроек «Обновление игр и новости» на «Не выполнять автоматическую проверку обновлений и новостей в Интернете, эти операции будут проводиться вручную». Дополнительно уберите галочки в «Параметры папки «Игры»» с «Загрузить сведение и картинки для установленных игр» и «Собирать сведения о последних играх», после чего нажмите кнопку «ОК».
Для полной уверенности рекомендуем очистить значение строкового параметра «Games», находящегося в папке «ServiceLocation», с помощью системного приложения «Редактор реестра». По умолчанию там находится ссылка на Microsoft Store, и компьютер при переходе на неё начинает поиск сопроводительных материалов. Если её удалить, ПК не сможет обработать задачу, нагружая процессор.
Причина 3: Заражение вредоносными элементами
Как и любые другие системные файлы, rundll32 может быть использован вирусами для своих «тёмных» делишек. При этом сам процесс может быть условно «чистым», а вредоносное ПО захочет мимикрировать под него, ещё больше запутывая пользователя. Для того чтобы определить, стал ли процесс вирусом, или же последний просто присвоил его имя, нужно предпринять комплекс мер. Он включает участие сторонних программ, углублённо манипулирующих реестром, а также лечащих утилит и системных инструментов для восстановления повреждений.
Подробнее: Изучение и удаление процесса rundll32.exe
В рамках данной статьи были рассмотрены решения самых распространённых причин того, почему rundll32.exe грузит процессор, а это может быть как специфическое приложение перехода на Виндовс 10, так и чрезмерное желание системы найти вам сопроводительные материалы для игр, однако не стоит скидывать со счетов и вездесущие вирусы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.
Способ 3 — Используйте команду scannow
Иногда эта проблема может возникнуть из-за повреждения файла. Повреждение файла может появиться по разным причинам, и если у вас есть проблемы с ошибкой Rundll32.exe, вы можете решить эту проблему, запустив сканирование SFC.
Для этого просто выполните следующие действия:
-
Нажмите Windows Key + X, чтобы открыть меню Win + X. Теперь выберите Командную строку (Admin) или PowerShell (Admin) из списка.
- Теперь введите sfc / scannow и нажмите Enter, чтобы начать сканирование SFC.
- Имейте в виду, что это сканирование может занять около 15 минут и более, поэтому не вмешивайтесь в него.
По завершении сканирования проверьте, сохраняется ли проблема. Если вы не можете запустить сканирование SFC или если проблема все еще присутствует, вы можете решить проблему, запустив вместо этого сканирование DISM.
Для этого выполните следующие действия:
- Запустите командную строку от имени администратора.
- Введите и выполните команду DISM / Online / Cleanup-Image / RestoreHealth .
- Сканирование DISM начнется. Стоит отметить, что это сканирование может занять более 20 минут, поэтому не прерывайте его.
После завершения сканирования DISM проверьте, устранена ли проблема. Если вам не удалось запустить сканирование SFC ранее, обязательно запустите его после завершения сканирования DISM и проверьте, решает ли это вашу проблему.
Rundll32.exe Hatalarının Nedenleri
Rundll32.exe sorunları, bozuk ve eksik dosyalarla, Rundll32.exe ile ilişkili geçersiz kayıt defteri girdileriyle veya virüs / kötü amaçlı yazılım bulaşmasıyla ilişkilendirilebilir.
Daha spesifik olarak, bu rundll32.exe hatalarına şunlar neden olabilir:
- rundll32.exe / Windows ile alakalı bozulmuş Windows kayıt defteri anahtarı.
- Virüs ya da kötü amaçlı yazılım rundll32.exe dosyasını ya da ilişkili Windows program dosyalarını bozmuş.
- Başka bir program kötü amaçlı olarak ya da yanlışlıkla rundll32.exe ile ilgili dosyaları silmiş.
- Başka bir program Windows ve onun paylaşılan başvuru dosyalarıyla çakışıyor.
- Windows yazılımının bozuk indirilmesi ya da eksik kurulması.
