como corrigir erros Rundll32 ou RunDll na inicialização?
Quando você acessar o seu computador, a janela de mensagem de erro com RunDll no título pode parecer, mencionar um nome de ficheiro DLL como o seguinte:
houve um problema ao iniciar C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.dll
o módulo especificado não pôde ser encontrado.
embora o nome DLL e o caminho da pasta pareçam legítimos neste exemplo, não é realmente assim. Um malware deixou cair o arquivo DLL lá e adicionou uma entrada de inicialização para que a DLL seja executada em cada inicialização. A mensagem ” o módulo especificado não pôde ser encontrado.”geralmente denota que seu software antivírus já cuidou do módulo problemático excluindo ou colocando em quarentena. Agora, tudo que você precisa fazer é remover a entrada da inicialização ou tarefa agendada, de onde quer que esteja carregando.
Gerenciador de Tarefas-guia Inicialização
abra o Gerenciador de tarefas e clique na guia Inicialização. Ative a coluna da linha de comando clicando com o botão direito do mouse no cabeçalho da coluna e ativando a caixa de seleção “linha de comando”. Isso mostra a linha de comando completa para cada item de inicialização listado. Para evitar que a janela de mensagem de erro apareça na inicialização, clique com o botão direito do mouse na entrada apropriada (rundll32) na lista e clique em Desativar.
Autoruns
o Gerenciador de tarefas lista as entradas de inicialização apenas das teclas RunOnce/Run e da pasta de inicialização, mas existem vários outros pontos de inicialização de inicialização. É melhor usar Autoruns para gerenciar programas de inicialização.
em Autoruns, os arquivos ausentes são destacados em amarelo, o que é um indicador fácil para localizar as entradas rundll32. Você pode desativar ou excluir as entradas de lá. Observe que alguns malwares carregam como tarefa agendada em vez de na inicialização. Você pode precisar inspecionar entradas do Agendador de tarefas de terceiros, além disso. Para evitar a exclusão acidental de entradas internas adicionadas pelo Windows, certifique-se de habilitar “Ocultar entradas da Microsoft” no menu de Opções de Autoruns.
o que é Rundll32.exe?
Rundll32.exe é um arquivo válido do Windows, que pode carregar uma DLL e executar uma função de ponto de entrada especificada dentro do arquivo DLL. O problema não é rundll32.exe, mas o arquivo DLL desonestos que foi descartado por um Malware, e a entrada de inicialização correspondente. Para saber mais sobre um módulo, você pode procurá-lo na web. Em alguns casos, os nomes dos módulos e os locais das pastas contêm caracteres e números aleatórios, como é o caso da maioria das entradas de inicialização e tarefas agendadas adicionadas por Malware.
depois de remover as entradas, acompanhe com uma verificação completa usando seu programa antivírus, bem como usando Malwarebytes Antimalware.