Perché rundll32.exe è in esecuzione sul tuo computer - che cos'è?

finestre il sistema operativo contiene milioni di librerie a collegamento dinamico (DLL) che forniscono funzionalità utilizzate da altre applicazioni. Utilizzando questi file DLL già sviluppati, le applicazioni occupano meno spazio e gli sviluppatori di programmi non hanno bisogno di codificare la stessa cosa ancora e ancora. Possono semplicemente fare riferimento a quella particolare DLL e portare a termine il lavoro. Ad esempio, quando fai clic su Salva con nome, quasi tutti i programmi visualizzano la stessa finestra di dialogo. In questo articolo, parleremo di Perché rundll32.exe è in esecuzione sul tuo computer: che cos'è?

Non è possibile avviare direttamente un file DLL sul computer. Rundll32.exe viene utilizzato per aprire la funzionalità memorizzata in questi file .dll per altre applicazioni. Questo eseguibile è normalmente autentico e possiamo trovarlo in '/ Windows / System32'. Se trovi questo eseguibile da qualche altra parte, dovresti scansionare il tuo computer poiché potrebbe essere stato compromesso.

xposedinstaller_3 0 alpha4 apk

rundll32.exe Spiegazione

Se sei stato in giro per Windows per un certo periodo di tempo, hai visto un'infinità di file * .dll (Dynamic Link Library) in ogni cartella dell'applicazione. Sono utilizzati per memorizzare parti comuni della logica dell'applicazione a cui è possibile accedere anche da più applicazioni.

Poiché non è possibile aprire direttamente un file DLL, l'applicazione rundll32.exe viene semplicemente utilizzata per aprire le funzionalità memorizzate nei file .dll condivisi. Questo eseguibile è in realtà la parte valida di Windows e normalmente non dovrebbe essere una minaccia.

Notare che il processo valido si trova effettivamente in Windows System32 rundll32.exe. Tuttavia, a volte lo spyware utilizza lo stesso nome di file e viene eseguito da una directory diversa per mascherarsi. Se pensi di avere un problema, dovresti sempre eseguire una scansione per esserne sicuro, ma possiamo verificare esattamente cosa sta succedendo ... quindi continua a leggere.

Ricerca tramite l'utilizzo di Process Explorer su Windows 10, 8, 7, Vista, ecc

Piuttosto che usare Task Manager, possiamo usare l'utility freeware Process Explorer di Microsoft per capire cosa sta succedendo. Ciò ha il vantaggio di funzionare in ogni versione di Windows e la scelta migliore per qualsiasi lavoro di risoluzione dei problemi.

Apri semplicemente Process Explorer e dovrai selezionare il file o Mostra dettagli per tutti i processi per assicurarti di vedere tutto.

Ora quando vai a rundll32.exe nell'elenco, vedrai un suggerimento con i dettagli di ciò che è effettivamente:

Oppure puoi anche fare clic con il pulsante destro del mouse, scegliere Proprietà, quindi dare un'occhiata alla scheda immagine per vedere il percorso completo che viene avviato. E puoi anche vedere il processo genitore, che in questo caso è la shell di Windows (explorer.exe). Ciò indica che è stato probabilmente avviato da un collegamento o da un elemento di avvio.

Puoi scorrere verso il basso e vedere i dettagli del file proprio come abbiamo fatto nella sezione del task manager sopra. Nel mio caso, fa effettivamente parte del pannello di controllo NVIDIA. E quindi non ho intenzione di fare nulla al riguardo.

Come disabilitare il processo Rundll32 in Windows 7

Dipende da quale sia il processo, non vorrai necessariamente disabilitarlo. Tuttavia, se lo desideri, puoi digitare msconfig.exe nella casella di ricerca o esecuzione del menu di avvio. E dovresti essere in grado di trovarlo dalla colonna Comando, che dovrebbe essere la stessa del campo della riga di comando che abbiamo visto anche in Process Explorer. Deseleziona semplicemente la casella per evitare che si avvii automaticamente.

La maggior parte delle volte il processo non ha effettivamente un elemento di avvio. In tal caso dovrai probabilmente fare qualche ricerca per capire da dove inizi effettivamente. Ad esempio, se apri Proprietà dello schermo su XP, vedrai un altro rundll32.exe nell'elenco. Perché Windows utilizza internamente rundll32 per eseguire quella finestra di dialogo.

Disabilita in Windows 8 o 10

Se utilizzi Windows 8 o 10, puoi utilizzare la sezione Avvio di Task Manager per disabilitarlo.

Usa Windows 7 o Vista Task Manager

Una delle grandi caratteristiche di Windows 7 o Vista Task Manager è la possibilità di vedere la riga di comando completa per qualsiasi applicazione in esecuzione. Ad esempio, vedrete che ho due processi rundll32.exe nella mia lista qui:

Se vai su Visualizza o Seleziona colonne, vedrai l'opzione Riga di comando nell'elenco. Che vorrai controllare.

come raggiungere i segnalibri di Twitter sul desktop

Ora puoi anche vedere il percorso completo del file nell'elenco, che noterai è il percorso valido per rundll32.exe nella directory System32. E l'argomento è un'altra DLL che è effettivamente ciò che è in esecuzione.

Se scorri verso il basso per individuare quel file, che in questo esempio è nvmctray.dll, vedrai per lo più cosa è effettivamente quando passi il mouse sul nome del file:

Altrimenti, puoi aprire le Proprietà e dare un'occhiata ai Dettagli per visualizzare la descrizione del file. Questo ti dirà principalmente lo scopo di quel file.

avast con disco alto

Conclusione

Va bene, era tutto gente! Spero che questo articolo vi piaccia e che anche voi lo troviate utile. Dacci il tuo feedback in merito. Anche se avete ulteriori domande e problemi relativi a questo articolo. Quindi faccelo sapere nella sezione commenti qui sotto. Vi risponderemo al più presto.

Vi auguro una buona giornata!

Vedi anche: Una recensione completa sui Chromebook touchscreen