Rundll32 — системный процесс, который запускает динамические библиотеки сторонних приложений. Это важный компонент Windows, однако иногда под таким именем скрывается вирус, который потребляет ресурсы компьютера.
Чем занимается rundll32.exe
У каждой программы на Windows есть большое количество файлов библиотек. Они нужны для работы приложений, но сами по себе не запускаются. За их исполнение отвечает как раз rundll32.exe. Именно поэтому одноимённый процесс появляется в «Диспетчере задач» и создаёт нагрузку.
Обычно на rundll32.exe обращают внимание, когда нагрузка становится подозрительно высокой. Это может говорить о двух вещах:
- В работе приложения, использующего rundll32.exe, есть ошибка, которая и создаёт повышенную нагрузку.
- Под именем rundll32.exe скрывается вирус.
Завершить сам процесс rundll32.exe нельзя. Можно снять задачу только приложения, к которому он относится.
Rundll32.exe также может прописаться в «Автозагрузке». Это также не говорит о том, что мы имеем дело с вирусом. Обычно такая ошибка случается из-за некорректного удаления приложения, которое было в списке автозапуска. Rundll32.exe — оставшийся хвост. Чтобы избавиться от него, нужно почистить систему от временных файлов, а в реестре исправить накопившиеся ошибки. Сделать это можно с помощью бесплатной утилиты CCleaner.
Как обнаружить вирус
Самый простой способ проверить rundll32.exe — посмотреть его местоположение. Для этого используем список процессов в «Диспетчере задач».
- Запускаем «Диспетчер задач».
- Находим в списке rundll32.exe. Его может не быть, так как обычно он запускается не сам по себе, а только с другими приложениями.
- Если rundll32.exe есть, кликаем по нему правой кнопкой и выбираем опцию «Показать расположение файла».
Теперь самое важное. Оригинальный файл rundll32.exe находится в папке C:\Windows\System32. На Windows x64 он располагается в директории C:\Windows\SysWOW64.
Если при открытии расположении файла в «Диспетчере задач» мы попадаем в другую папку, то это наверняка вирус. Пробуем удалить его вручную или запускаем сканирование системы антивирусом. Можно использовать «Защитник Windows» или стороннее антивирусное ПО.
Если файл находится в папке C:\Windows\System32 (C:\Windows\SysWOW64) можно на всякий случай проверить его антивирусом, но ни в коем случае нельзя удалять. Удаление приведёт к тому, что в системе перестанут работать отдельные приложения, в том числе встроенные — например, без rundll32.exe не открываются некоторые разделы «Панели управления».
Если rundll32.exe был удалён, то необходимо добавить на его место аналогичный файл. Скопировать его можно с другого компьютера, на который установлена та же версия Windows.
Автор материала: Сергей Почекутов
Подписывайтесь на наш канал и ставьте лайки! А еще можете посетить наш официальный сайт.