jak opravit chyby Rundll32 nebo RunDll při spuštění?
když se přihlásíte do počítače, může se zobrazit okno chybové zprávy s Rundll v názvu, které uvádí název souboru DLL, například následující:
nastal problém se startováním C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.dll
zadaný modul nebyl nalezen.
ačkoli název DLL a cesta ke složce se v tomto příkladu jeví jako legitimní,není to tak. Malware tam upustil soubor DLL a přidal spouštěcí položku, takže DLL je spuštěn při každém spuštění. Zpráva “ zadaný modul nebyl nalezen.“obvykle označuje, že váš antivirový software se již o problematický modul postaral odstraněním nebo karanténou. Nyní vše, co musíte udělat, je odstranit položku ze spuštění nebo naplánované úlohy, odkud se načítá.
Správce úloh-karta spuštění
otevřete Správce úloh a klikněte na kartu Spuštění. Povolte sloupec příkazového řádku kliknutím pravým tlačítkem myši na záhlaví sloupce a povolením zaškrtávacího políčka „příkazový řádek“. Zobrazí se úplný příkazový řádek pro každou uvedenou spouštěcí položku. Chcete-li zabránit zobrazení okna chybové zprávy při spuštění, klepněte pravým tlačítkem myši na příslušnou položku (rundll32) v seznamu a klikněte na Zakázat.
Autoruns
Správce úloh uvádí položky po spuštění pouze z klíčů RunOnce / Run a spouštěcí složky, ale existuje několik dalších spouštěcích bodů. Pro správu spouštěcích programů je lepší používat Autoruns.
v Autoruns jsou chybějící soubory zvýrazněny žlutě, což je snadný indikátor pro vyhledání položek rundll32. Odtud můžete položky zakázat nebo odstranit. Všimněte si, že některé malware zatížení jako naplánované úlohy namísto od spuštění. Možná budete muset zkontrolovat položky Plánovače úloh 3. strany navíc. Chcete-li zabránit náhodnému vymazání vestavěných položek přidaných systémem Windows, nezapomeňte povolit „skrýt položky Microsoft“ v nabídce možností Autoruns.
co je Rundll32.exe?
Rundll32.exe je platný soubor Windows, který může načíst DLL a spustit zadanou funkci vstupního bodu uvnitř souboru DLL. Problém není rundll32.exe, ale nepoctivý soubor DLL, který byl vynechán malwarem, a odpovídající spouštěcí položka. Chcete-li se dozvědět více o modulu, můžete jej vyhledat na webu. V některých případech názvy modulů a umístění složek obsahují náhodné znaky a čísla, jako je tomu u většiny spouštěcích položek a naplánovaných úkolů přidaných malwarem.
po odstranění záznamů postupujte důkladným skenováním pomocí antivirového programu a také pomocí Malwarebytes Antimalware.