miten Rundll32 – tai RunDll-virheet korjataan käynnistyksen yhteydessä?
kun kirjaudut tietokoneellesi, saattaa esiintyä virheilmoitusikkuna, jonka otsikossa on RunDll ja jossa mainitaan DLL-tiedostonimi, kuten seuraava:
alussa oli ongelmia C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.DLL
annettua moduulia ei löytynyt.
vaikka DLL-nimi ja kansiopolku näyttävät laillisilta tässä esimerkissä, se ei todellisuudessa ole niin. Haittaohjelma oli pudottanut DLL-tiedoston sinne ja lisännyt käynnistysmerkinnän niin, että DLL suoritetaan jokaisessa käynnistyksessä. Viesti ”määritettyä moduulia ei löytynyt.”yleensä tarkoittaa, että virustorjuntaohjelmisto on jo hoitanut ongelmallisen moduulin poistamalla tai karanteenissa se. Nyt, kaikki mitä tarvitsee tehdä, on poistaa merkintä käynnistyksen tai ajoitettu tehtävä, missä ikinä se ladataan.
Task Manager-Startup-välilehti
Avaa Tehtävienhallinta ja napsauta Käynnistys-välilehteä. Ota komentorivi-sarake käyttöön napsauttamalla sarakkeen otsikkoa hiiren kakkospainikkeella ja ottamalla käyttöön ”komentorivi” – valintaruutu. Tämä näyttää jokaisen luetellun käynnistyskohteen koko komentorivin. Jos haluat estää virheilmoitusikkunan ilmestymisen käynnistyksen yhteydessä, napsauta hiiren kakkospainikkeella sopivaa (rundll32) – kohtaa luettelossa ja valitse Poista käytöstä.
Autoruns
Task Manager listaa käynnistysmerkinnät vain RunOnce/Run keys-ja Startup-kansiosta, mutta muitakin käynnistyslaukaisupisteitä on olemassa. On parempi käyttää Autoruns hallita käynnistysohjelmia.
Autorunsissa puuttuvat tiedostot on korostettu keltaisella, mikä on helppo indikaattori rundll32-tietueiden paikantamiseen. Voit poistaa tai poistaa merkinnät sieltä. Huomaa, että jotkut haittaohjelmat latautuvat aikataulun mukaisesti eikä käynnistyksestä. Saatat joutua tarkastamaan 3rd party Task scheduler merkinnät lisäksi. Jos haluat estää Windowsin lisäämien sisäänrakennettujen tietojen vahingossa poistamisen, varmista, että otat käyttöön ”piilota Microsoft-merkinnät” Autoruns Options-valikossa.
mikä on Rundll32.exe?
Rundll32.exe on kelvollinen Windows-tiedosto, joka voi ladata DLL: n ja suorittaa DLL-tiedoston sisällä määrätyn sisääntulopistetoiminnon. Ongelma ei ole rundll32.exe, mutta rogue DLL tiedosto, joka pudotettiin haittaohjelma, ja vastaava käynnistys merkintä. Jos haluat tietää enemmän moduulista, voit etsiä sen verkosta. Joissakin tapauksissa moduulien nimet ja kansioiden sijainnit sisältävät satunnaisia merkkejä ja numeroita, kuten useimmissa haittaohjelman lisäämissä käynnistys-ja aikataulutehtävissä.
poiston jälkeen merkinnät, seurata perusteellisen skannauksen avulla anti-virus ohjelma, sekä käyttämällä Malwarebytes Antimalware.