hogyan lehet kijavítani a Rundll32 vagy a RunDll hibákat indításkor?
amikor bejelentkezik a számítógépre, hibaüzenet ablak Rundll a címben jelenhet meg, megemlítve a DLL fájl nevét, például a következőket:
probléma volt az indulással C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.dll
a megadott modul nem található.
bár a DLL név és a mappa elérési útja legitimnek tűnik ebben a példában, ez nem igazán így van. Egy rosszindulatú program eldobta a DLL fájlt, és hozzáadott egy indítási bejegyzést, hogy a DLL minden indításkor végrehajtásra kerüljön. A ” a megadott modul nem található.”általában azt jelzi, hogy a víruskereső szoftver már gondoskodott a problémás modulról törlésével vagy karanténba helyezésével. Most csak annyit kell tennie, hogy eltávolítja a bejegyzést az indításból vagy az ütemezett feladatból, ahonnan valaha is betöltődik.
Feladatkezelő – indítás fül
nyissa meg a Feladatkezelőt, majd kattintson az Indítás fülre. Engedélyezze a parancssori oszlopot úgy, hogy jobb egérgombbal kattint az oszlopfejlécre, és engedélyezi a “Parancssor” jelölőnégyzetet. Ez az egyes felsorolt indítási elemek teljes parancssorát mutatja. Annak megakadályozása érdekében, hogy a hibaüzenet ablak megjelenjen az indításkor, kattintson a jobb gombbal a megfelelő (rundll32) bejegyzésre a listában, majd kattintson a Letiltás gombra.
Autoruns
a Feladatkezelő csak a RunOnce/Run billentyűk és a Startup mappa indítási bejegyzéseit sorolja fel, de számos más indítási indítási pont is létezik. Az indítási programok kezeléséhez jobb az Autoruns használata.
az Autoruns-ban a hiányzó fájlok sárga színnel vannak kiemelve, ami könnyen jelzi a rundll32 bejegyzéseket. A bejegyzéseket onnan letilthatja vagy törölheti. Vegye figyelembe, hogy néhány rosszindulatú program ütemezett feladatként töltődik be az indításkor. Lehet, hogy meg kell vizsgálnia a 3rd party task scheduler bejegyzéseket is. A Windows által hozzáadott beépített bejegyzések véletlen törlésének megakadályozása érdekében feltétlenül engedélyezze a “Microsoft bejegyzések elrejtése” lehetőséget az Autoruns Options menüben.
mi az a Rundll32.exe?
Rundll32.az exe egy érvényes Windows fájl, amely betölthet egy DLL-t, és futtathat egy megadott belépési pont funkciót a DLL fájlban. A probléma nem rundll32.exe, de a gazember DLL fájl, amelyet egy rosszindulatú program dobott le, valamint a megfelelő indítási bejegyzés. Ha többet szeretne tudni egy modulról, keresse meg az interneten. Bizonyos esetekben a modulnevek és mappahelyek véletlenszerű karaktereket és számokat tartalmaznak, mint a legtöbb indítási bejegyzés és a rosszindulatú programok által hozzáadott ütemezett feladatok esetében.
eltávolítása után a bejegyzéseket, Kövesse nyomon egy alapos vizsgálat segítségével az anti-vírus program, valamint a Malwarebytes Antimalware.