RunDll32.exe - hynny yn ystod y broses? RunDll32.exe - gwall

Nid yw'n gyfrinach bod unrhyw ddefnyddiwr rhedeg Windows unrhyw fersiwn, yn y Dasgu Manager yn monitro presenoldeb llawer o wasanaeth RunDll32.exe annealladwy. Yn anffodus, mae gwallau sy'n digwydd yn ystod startup o'r broses, nid yn anghyffredin. Gadewch i ni ddeall beth yw'r broses a sut i fynd allan o'r sefyllfa mewn sefyllfaoedd o argyfwng mewn achos o fethiannau yn y RunDll32 gwasanaeth.

RunDll32.exe: pa fath o broses?

Gadewch i ni ddechrau â'r ffaith bod gwasanaeth RunDll32.exe yn broses system sy'n bresennol mewn unrhyw un o Windows. Mewn geiriau syml, mae'n gyfrifol am lansiad y llyfrgelloedd cyswllt deinamig fel y'i gelwir, gan na ddarperir (fel y mae'n gymwys i'r math o exe ffeiliau gweithredadwy) ar Windows ei hun eu cychwyn ar unwaith.

Dadansoddi'r cwestiynau am sut y mae'r bwrdd yn gweithio gwasanaeth RunDll32.exe sydd yn y broses sydd gennym yn yr achos hwn a pham y camgymeriadau yn digwydd, mae angen i ddweud ar unwaith y gallai hyn fod y broses system wreiddiol, a firysau sy'n celu yn ceisio ennill rheolaeth o unrhyw gyfrifiadur terfynell. Ar gyfer firysau, rydym yn trafod ychydig yn hwyrach.

Beth yw DLL llyfrgelloedd deinamig?

llyfrgelloedd a rennir (Link Dynamic Llyfrgelloedd) yn ffeiliau luniwyd arbennig sy'n cynnwys cod gweithredadwy. Yn y bôn, maent yn gweithio fel confensiynol ffeiliau "ekzeshnym" yn unig Exe-ffeil yn cael ei dechrau yn uniongyrchol gan y system neu â llaw, a llyfrgelloedd deinamig - gyda chymorth y gwasanaeth hwn. Ie a gwasanaeth Windows yn llawer mwy cywir nag ffeil exe gweithredadwy.

Gyda llaw, mae'r llyfrgelloedd deinamig yn y blynyddoedd diwethaf wedi defnyddio fwyfwy. Mae'r ffaith bod, o'i gymharu gyda'r ffeil exe arferol, maent yn llawer llai o ran maint a gall gyfeirio at raglenni gwahanol, waeth cawsant eu creu gan ddefnyddio iaith raglennu.

Yn aml iawn, mae llyfrgelloedd yn cael eu defnyddio ar gyfer cysylltu synseseithyddion meddalwedd ac effeithiau i gwesteiwyr rhithwir. Mewn gwirionedd, nid yw hi yn rhaglen weithredadwy, ac yn herio pob cydran meddalwedd yn cael ei berfformio gan ddefnyddio'r cod cyflawnadwy bresennol yn y llyfrgelloedd deinamig.

Gwasanaeth RunDll32.exe Egwyddor

Fel y soniwyd eisoes, gwasanaeth RunDll32.exe gan ei fod darnau y cod o'r llyfrgell ddeinamig ac yn lansio i'w gyflawni yn y system. Er enghraifft, i droi ar y modiwl Bluetooth, a ddatblygwyd gan Motorola, hefyd ei ddefnyddio proses meddalwedd Rundll32.exe. Btmshellex (Bluetooth Shell Estyniad ar gyfer Windows 8) yn yr achos hwn yn union y llyfrgell, y mae'r dechrau'r prif raglen a'i holl gydrannau cysylltiedig.

Dewch enghreifftiau o'r fath yn niferus. Fel enghraifft arall, yn ystyried y system cymorth (cymorth), a ddatblygwyd gan NewNextDotMe. Eto i gychwyn y gwasanaeth a ddefnyddiwyd RunDll32.exe. NEngine yn yr achos hwn yn disgrifio'r broses o New Nesaf Helper Beiriant ar gyfer Windows XP, sy'n system gyfeirio unedig.

gwallau cais RunDll32.exe a dulliau i'w cywiro

Diffygion a methiannau yn y broses y system yn eithaf cyffredin. Gall rhai ohonynt yn achosi glas "sgrîn o farwolaeth" sy'n dychryn y defnyddiwr ar gyfartaledd. Mae'r gwasanaeth RunDll32.exe camgymeriad - gall yn beth cyffredin iawn, a'i achosion fod yn unrhyw rif. Yn gyntaf oll, mae hyn yn ddifrod RunDll32.exe ffeil a ddymunir, haint firws, neu ddim ond absenoldeb cyfrifiadur.

Y peth cyntaf y byddwch angen eu hargyhoeddi o'i bresenoldeb yn y system. y ffeil wreiddiol i mewn Ffenestri XP wedi ei leoli ar y llwybr C: Windows \ System32 \ RunDll32.exe. Gyda Ffenestri 7, megis 8 neu systemau ychydig yn wahanol. Yma mae angen i chi chwilio am y ffeil yn y ffolder SysWOW64 lleoli yn y cyfeiriadur gwraidd Windows.

Os yn sydyn mae rhybudd bod y system yn gallu dod o hyd gydran hon, peidiwch â chynhyrfu. I ddechrau, gallwch geisio dod o hyd i'r ffeil yn y ffolder lleoli yn C: \ Windows \ System32 \ Dllcache a C: \ Windows \ SericePackFiles \ i386. Os yw'n yno, rhaid iddo yn syml ei gopïo i'r ffolder System32.

Gallwch hefyd ddefnyddio'r gosod gwreiddiol o Windows ddisg. Er enghraifft, os yr ymgyrch wedi llythrennau «Z», bydd angen yn y archa 'n barod, math Z: \ i386 \ rundll32.ex_ C: \ Windows \ system32 \ rundll32.exe. Ar ôl y ailgychwyn cyfrifiadur, dylai'r broblem yn diflannu.

Mewn rhai achosion, gallwch ddefnyddio dull arall, a oedd yn cynnwys yn y ffaith bod angen i chi lawrlwytho Ystafell DLL cyfleustodau, gosod ac yna rhedeg y cais a dechrau ar y broses o sganio am wallau yn gyntaf. Os bydd unrhyw canfyddir, gellir eu cywiro yn unig trwy bwyso un botwm.

Dyma beth sy'n ddiddorol. Yn ychwanegol at y nodweddion safonol o sganio a chywiro gwallau, gall y rhaglen yn cynnig y defnyddiwr i lawrlwytho'r ffeil wreiddiol o RunDll32.exe adnodd ar-lein ar agor, yna bydd yn cael ei integreiddio yn awtomatig i mewn i'r system.

RunDll32.exe: amheuir firysau

Fel ar gyfer firysau, nid yw mor syml. Er mwyn deall a yw'r feirws RunDll32.exe bod ar gyfer y broses ym mhob achos presennol yn y gwasanaethau cyfeiriadur system coed, mae angen i chi chyfrif i maes beth y mae am ddechrau gydran, mae'n gyfrifol amdanynt.

I wneud hyn, mae'r tab "Prosesau" yn cael ei ddefnyddio mewn rheolwr tasgau safonol. Yma, o'r ddewislen "View", dewiswch arddangos colofnau ychwanegol, a thiciwch marc "Command 'n Barod". Bellach yn y broses coed, byddwch yn gweld y llwybr llawn i'r ffeil Rundll32.exe, mae'r rhaglen llyfrgell deinamig ar gyfer y lansiad y mae'n gyfrifol amdanynt, a phan fydd y cyrchwr ar y llinell - disgrifiad byr o'r broses a meddalwedd y gwneuthurwr.

Os yw'r llwybr ffeil yn wahanol i'r gwreiddiol am unrhyw reswm, ac mae'r llyfrgell ei hun neu broses yn rhedeg yn amheus iawn, mae'n well i gwblhau yn y Dasgu Manager, ac yna gwneud cais sgan dwfn y system pecyn gwrth-firws pwerus. Sylwch fod antivirus feddalwedd rhad ac am ddim fel AVG neu Avira yn well peidio â defnyddio, maent yn dal i fod yn y rhan fwyaf o achosion nid ydynt yn dod o hyd.

Os na fydd y feirws yn cael ei bennu, a bydd y gwall yn digwydd eto ac eto, efallai y byddwch am edrych ar eich cyfrifiadur gan ddefnyddio'r offer math Disc achub pobl o wahanol gwerthwyr. offer o'r fath fel arfer yn dechrau hyd yn oed cyn lansio Windows a gall ganfod hyd yn oed y bygythiadau mwyaf cuddio gelfydd: firysau, Trojans, malware ac yn y blaen ..

casgliad

Yma rydym yn edrych ar y RunDll32.exe gwasanaeth. Pa fath o broses y mae, yn ôl pob tebyg, hamlinellu'n glir yn barod. Yn ogystal, mae camgymeriadau, fel y gellir gweld o'r uchod, nid ydynt mor frawychus ag y mae'n ymddangos ar y dechrau. Mewn egwyddor, gall unrhyw un eu trwsio gan ddefnyddio unrhyw un neu fwy o ddulliau amgen. Os ydych yn edrych, unrhyw un o'r dulliau hyn yn dda, ond yr wyf yn meddwl y defnydd o Suite DLL offeryn arbennig gyda siec awtomatig o'r ffeil a'r system chywiro gwallau yw'r mwyaf manteisiol a syml.