Logiss.ru

Ваша компьютерная помощь
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как удалить rundll32.exe

Процесс rundll32.exe – зачем нужен и как его отключить

Система Windows использует одновременно множество файлов, так как является многозадачной и запускает много фоновых служб. И каждое запущенное приложение также использует не только свои собственные файлы, но и функции системы, которые содержатся в файлах с расширением dll и называются библиотеками. В них запрограммированы определённые алгоритмы, которыми активно пользуются программисты. Это сильно облегчает использование возможностей системы и ускоряет разработку программ. Кстати, именно поэтому некоторые программы могут не работать на других версиях Windows – потому что в них нет нужных библиотек.

Что такое процесс rundll32.exe и как его отключить

Работа с процессом rundll32.exe.

За что отвечает rundll32.exe

Если нажать клавиши Ctrl+Alt+Delete и перейти в диспетчер задач, то на вкладке «Службы» можно обнаружить множество запущенных процессов, которые работают в данный момент. Среди них найдётся и rundll32.exe, но что это такое? Многие почему-то считают его отдельным приложением, причём вредоносным. Вероятно, потому что в случае многих возникающих системных сбоев появляется сообщение с упоминанием этой службы. На самом деле хост-процесс Windows под названием rundll32 необходим для подключения в нужный момент нужных библиотек dll. Сами по себе они не являются исполняемыми, а содержат лишь некие алгоритмы. Делается это по требованию системы или разных приложений. Он как бы отыскивает и предоставляет доступ к нужным функциям тем программам, которым они требуются. Появление ошибки с упоминанием этого процесса чаще всего означает, что нужной библиотеки не нашлось. Это бывает из-за разных причин, в том числе и неправильно установленной программы.

Ошибка процесса rundll32.exe

Теперь вы знаете, что это за процесс. Также следует знать, что он не всегда необходим, так как срабатывает лишь при необходимости. Но иногда он прописывается в автозагрузке и стартует вместе с системой, что не всегда нужно, но создаёт лишнюю нагрузку и расходует память. Причём запускается он не сам по себе, а посредством какой-нибудь программы – если её отключить, то и rundll32.exe тоже не будет запускаться.

Месторасположение

Файл rundll32.exe располагается в папке установленной системы Windows, в поддиректории System32, если система 32-битная, или в SysWOW64 в случае 64-битной. Но иногда можно обнаружить, что запущенная служба с таким же именем находится в другой папке, иногда вообще за пределами системы – это вредоносная программа, которую просто маскируют под распространённую службу. Если такая обнаружена, нужно немедленно её остановить и проверить компьютер антивирусом. Точно узнать, из какого места запускается этот файл, несложно. Всю информацию может показать, например, приложение Process Explorer, которую можно скачать с сайта Microsoft. Оно выводит список всех фоновых процессов и подробную информацию по любому из них.

Месторасположение файла rundll32.exe

Ошибки со ссылкой на процесс rundll32.exe

Иногда можно увидеть сообщение об ошибке такого типа «Windows cannot find C:WindowsRundll32.exe. Make sure you typed the name correctly and try again». Это значит, что система не обнаружила rundll32.exe. Если такое случилось, это повод немедленно проверить компьютер антивирусом. Решить же проблему с отсутствующим файлом поможет диск или флешка с системой Windows. Действовать нужно по инструкции, которая появится при ошибке. Отсутствующий файл найдётся в дистрибутиве и скопируется в системную папку. Исправить проблему с rundll32.exe поможет и программа DLL Suite, которую несложно найти в Интернете. Она просканирует системные папки и найдёт все проблемы с библиотеками. В том числе это приложение проверяет наличие файла rundll32.exe, и при необходимости может скачать его официальную версию.

Читайте так же:
Как узнать название своего ноутбука

Программа DLL Suite

Как отключить процесс rundll32 в Windows

Как правило, этот процесс запускается не самостоятельно, а только вместе с какой-либо программой, которой требуется доступ к сторонним библиотекам. Чтобы отключить его, сначала нужно завершить работу этой программы, что не всегда просто, так как это может быть и драйвер какого-либо устройства. Выявить её поможет Process Explorer – эта утилита покажет, какое приложение запускает этот процесс. После этого действия несколько отличаются в зависимости от версии Windows. В 7 версии введите команду msconfig в командной строке и появится окно с вкладкой «Автозагрузка». Там нужно отключить приложение, которое и запускает нежелательный процесс. После перезагрузки его не должно быть в списке запущенных. В Windows 8 и 10 в Панели управления есть пункт «Автозагрузка», где можно сделать то же самое. Но помните: если отключить хост-процесс rundll32 в Windows, он всё равно запустится, когда в этом возникнет необходимость.

Как удалить rundll32.exe совсем? Это можно сделать, хотя и с трудом, так как Windows защищает системные файлы от удаления. Простейший способ обойти это – загрузиться с диск или флешки, а потом можно удалять что угодно. Но делать этого не нужно. Такой шаг повлечёт за собой множество проблем с самыми разными приложениями, в том числе с драйверами устройств, система станет нестабильной, будет часто показывать сообщение об ошибке, а некоторые программы перестанут работать. Безопасно, и даже полезно удалять этот файл, если он на самом деле вредоносный, маскирующийся под настоящий. Но свежий антивирус, скорее всего, выявит его сам и предупредит вас об этом.

Удаляем файл rundll32.exe

Во время работы Windows и установленные в ней программы часто запускают сторонние процессы, которые могут так или иначе нагружать комплектующие ПК. Одним из таких процессов является rundll32.exe. Его часто можно заметить при запуске игр и некоторых программ. Если верить «Диспетчеру задач», то данный процесс порой может сильно нагружать компоненты системы, например, процессор и память.

Нужно ли удалять файл rundll32.exe

В большинстве случаев одноименный процесс вызывает именно системный EXE-файл, отвечающий за запуск соответствующих DLL-библиотек, поэтому удалять его не требуется. Однако часто под этот файл маскируются вирусы, которые создают сильную нагрузку на операционную систему. В таком случае, конечно же, нужно удалить вирусный файл.

Дальше мы рассмотрим, как определить этот вирусный файл и случайно не удалить системный компоненты, а также что делать после удаления, чтобы с большей вероятностью избавиться от вируса. Для удобства весь процесс будет разделен на несколько этапов.

Этап 1: Определение вируса

Изначально нужно определить, точно ли файл rundll32.exe является вирусным или в вашем случае это просто системный файл, который нагружает компьютер. Вы, конечно, можете попытать отследить местоположение файла и, если оно не соответствует системному расположению, то удалить его. Однако новые версии вируса научились лучше «прятаться» из-за чего такой способ поиска может оказаться бесполезным.

Читайте так же:
5 способов отправить страйк на видео в YouTube

На сайте Microsoft есть небольшая программа Process Explorer, с помощью которой можно отследить такие файлы. Это продвинутый аналог «Диспетчера задач», обмануть который вирусы не могут. Инструкция по использованию данной программой выглядит следующим образом:

  1. Перейдите на официальную страницу Майкрософт, где распространяется данный продукт. Страница будет на английском языке. Найдите блок «Download Process Explorer» и нажмите по нему, чтобы запустить процесс скачивания. Файл программы занимает всего несколько мегабайт.
  2. Главным преимуществом Process Explorer является отсутствие необходимости выполнения установки. С сайта Майкрософт будет загружен архив, в котором будет файл нужной нам программы. Раскройте архив и переместите из него файлы в любую область на компьютере, где вам будет удобно с ними работать.
  3. Запустите файл procexp64.exe или procexp.exe. Конкретный файл, который вы будете запускать зависит от разрядности вашей операционной системы. Первый файл подходит для Windows x64, а второй для Windows x32 (x86).
  4. Сразу после запуска у вас откроется интерфейс программы. Здесь кликните по кнопке «File», что находится в верхнем меню интерфейса. В выпадающем списке выберите «Show Details for All Processes».
  5. Программа закроется и автоматически откроется снова. Так и должно быть. Перейдите к поиску нужного файла. Это можно сделать, нажав по элементу «Find» в верхнем меню. Также вы можете использовать сочетание клавиш Ctrl+F.
  6. В поисковую строку введите название процесса, который вам нужно найти. Вы можете его попытаться отыскать и самостоятельно. В некоторых случаях это выходит даже быстрее.
  7. Найдя нужный процесс кликните по его названию два раза левой кнопкой мыши, чтобы открыть окошко с информацией.
  8. Откроется окошко «Properties». Расположение выбранного процесса показывается в строке «Path». Правильный путь для файла rundll32.exe должен выглядеть так: C:WindowsSystem32. Если же он выглядит иначе, то это однозначно вирус.

Далее рассмотрим, какие действия можно предпринять для устранения найденного вируса. Если же у вас при сканировании оказалось, что расположение файла корректное, то мы рекомендуем все же выполнить дополнительные проверки, тем более, если файл создает процессы, нагружающие систему в разное время.

Этап 2: Дополнительные исследования

Этот этап нужно проводить в том случае, если оказалось, что файл расположен на своем месте — C:WindowsSystem32, но при этом подозрительно сильно нагружает процессор, особенно, когда на компьютере ничего не запущено.

Мы рекомендуем выполнить дополнительную проверку этого файла:

    Перейдите в директорию расположения rundll32.exe. Найдите его там. Для удобства можете использовать поиск по директории (отмечен на скриншоте).

Если же на вашем компьютере нет антивируса с функцией сканирования отдельных файлов, то вы можете воспользоваться онлайн-сервисами или небольшими программами для проверки ПК на вирусы. Для примера быстро просканируем этот файл с помощью онлайн-сервиса:

  1. Перейдем на сервис онлайн-сканирования Dr.Web. Переключитесь на блок «Файлопатолог Dr. Web».
  2. Нажмите кнопку «Choose File», чтобы выбрать нужный элемент для загрузки.
  3. Откроется «Проводник». Там укажите файл, который вы собираетесь проверить.
  4. Если онлайн-сканирование обнаружит вирусы, то мы рекомендуем удалить данный файл на своем компьютере.
Читайте так же:
Как привязать или отвязать карту от Айфона

Этап 3: Сканирование компьютера на вирусы

Даже после удаления подозрительного файла мы настоятельно рекомендуем выполнить сканирование системы с помощью проверенного антивируса. Для этого подойдут любые популярные решения, например, тот же Dr. Web. Если у вас установлена Windows 10, но никаких антивирусов нет, то можете использовать встроенный защитник. Он обычно неплохо справляется с поиском и устранением всяких вирусов.

Для примера мы как раз рассмотрим, как работать со встроенным защитником в Windows 10:

  1. Откройте поиск по системе, кликнув по иконке лупы или воспользовавшись сочетанием клавиш Win+S.
  2. Туда пропишите «Защита от вирусов и угроз». Перейдите по первой позиции.
  3. Находясь в интерфейсе Защитника нажмите по надписи «Параметры сканирования».
  4. Среди предложенных вариантов сканирования поставьте отметку на «Полное сканирование». После нажмите кнопку «Выполнить сканирование сейчас».
  5. Запустится процесс сканирования операционной системы. Он займет несколько часов. Точное время зависит от характеристик компьютера и количества данных на дисках. Во время сканирования вы можете работать с ПК.
  6. По завершении защитник предоставит вам все найденные угрозы. Их рекомендуется удалить или поместить в карантин, воспользовавшись соответствующими кнопками.
  7. После выполнения сканирования перезагрузите компьютер.

Этап 4: Восстановление системных файлов

После воздействия вируса и проделанных операций некоторые системные файлы могли быть повреждены. Обычно они некритичны, но в будущем могут привести к некорректной работе компьютера, поэтому от них нужно избавиться. К счастью, восстановление можно быстро выполнить с помощью встроенных в систему утилит.

Мы уже писали подробную статью про восстановление системных файлов в Windows 10. Действуйте согласно инструкциям, представленных в ней.
Завершив процесс восстановления системы, проверьте, исчезла ли нагрузка. Ее не должно быть в режиме простоя компьютера, когда не запущенно никаких тяжелых программ.

Удаление с компьютера вируса rundll32.exe

удалить rundll32 exe вирус

Если нагрузка на процессор резко увеличилась до максимального показателя, а производительность системы стремительно падает, необходимо проверить компьютер на вирусы. В первую очередь нужно выявить и удалить rundll32 exe – именно этот вредоносный файл, по заверениям пользователей, чаще всего становится причиной падения уровня производительности.

Сразу определимся: rundll33 не является вирусом; это системный файл, который отвечает за запуск и выполнение динамически подключаемой библиотеки (DLL).

Поэтому, как и при удалении winlogon exe, важным остается вопрос выявления вирусного приложения, которое маскируется под системный процесс.

Выявление вируса

System32

Настоящий системный файл rundll32 должен располагаться по адресу C:WindowsSystem32.Если вы обнаружите этот файл в любом другом месте – немедленно удалите его, так как он является вирусным приложением, тормозящим работу системы. Стереть его из памяти можно с помощью утилиты Unlocker или через безопасный режим Windows. После удаления файла нужно обязательно дополнительно проверить компьютер на вирусы.

Запустите «Диспетчер задач» и проверьте, чтобы в списке процессов не было строки rundll32.

Вредоносный процесс

Заодно убедитесь, что в списке нет процесса с названием «phoenix». Он часто попадает на компьютер вместе с установленными программами и серьезно влияет на быстродействие системы. Обнаружите такой процесс – обязательно удалите phoenix exe.

Процесс svchost

Еще один вредный гость, предпочитающий маскироваться под системные процессы – svchost.exe. Если он запускается от имени пользователя, а не как системный файл, удалите svchost exe.

Читайте так же:
Установка Debian 9

DLL Suite

С помощью программы DLL Suite вы можете поддерживать состояние динамических библиотек в актуальном состоянии, при необходимости исправляя ошибки и восстанавливая поврежденные файлы, в том числе после вирусных атак.

  1. Установите утилиту и запустите её. В главном окне нажмите кнопку «Сканировать и исправить».DLL Suite Rus
  2. После окончания сканирования нажмите «Исправить все ошибки».Исправить ошибки

С помощью этой программы можно также загрузить корректный файл rundll32.exe и установить его в системе Windows. Однако на этом процедура восстановления системы не заканчивается: обязательно проверьте свой компьютер с помощью антивирусной чистящей утилиты Dr. Web CureIt.

Хост процесс Windows rundll32, что это?

Части кода множества программ хранятся в специальных файлах с расширением dll (динамических библиотеках ссылок). Запустить эти файлы нельзя, и процесс rundll32 запускается для того, чтобы приложения могли получить доступ к нужным частям кода. Это безопасный системный процесс ОС семейства Виндовс, который обычно запускается по адресу «С:»»Windows»»System»»32rundll32.exe».

Хост процесс Windows rundll32, что это?

Проблемы с rundll32

При корректной работе процесс не привлекает внимания, но в некоторых случаях он может снизить работоспособность системы практически полностью:

  • хост-процесс rundll32 грузит жесткие диски до 100%, что приводит к быстрому зависанию компьютера;
  • под системный процесс маскируются вирусы и вредоносные программы.

Хост-процесс rundll32 грузит жесткий диск до 100%

Загрузка диска до 100% приводит к зависанию ПК, не исправляется перезагрузкой и изнашивает накопитель. Вирусы и шпионские программы могут вывести из строя ОС, передать личную информацию сторонним лицам и т.д.

Решение проблем с rundll32

Проблемы с этим процессом нельзя решить автоматически – ряд операций придется производить вручную, независимо от выбранного способа «лечения».

Лучшие практики для исправления проблем с rundll32:

  • отключение телеметрии;
  • удаление GAE;
  • настройка в «Безопасном режиме»;
  • удаление вирусов.

Отключение Телеметрии

Телеметрия – системная служба, которая собирает данные о системных изменениях. Ее отключение не помешает работе ПК, а в некоторых случаях исправит проблему с «зависанием»:

Шаг 1. Запустите «services.msc» через команду «Выполнить», которая вызывается кнопками «Windows+R».

В поле «Открыть» вводим «services.msc», кликаем по «ОК»

Шаг 2. В открывшемся окне найдите и откройте двойным нажатием позицию «Функциональные возможности для подключенных пользователей и телеметрия».

Находим и открываем двойным нажатием мыши позицию «Функциональные возможности для подключенных пользователей и телеметрия»

Шаг 3. Прекратите выполнение службы кнопкой «Остановить».

Нажимаем кнопку «Остановить»

Шаг 4. Задайте опцию типа запуска «Отключена» из выпадающего списка и нажмите «ОК».

Задаем опцию типа запуска «Отключена», нажимаем «ОК»

Шаг 5. Перезагрузите устройство.

Удаление GAE

GAE (Google App Engine) – фреймворк для разработки или хостинга веб-приложений. Он тоже может стать причиной «зависания» rundll32. Чтобы устранить эту проблему:

Шаг 1. Запустите «control panel» (все элементы панели управления) через команду «Выполнить», которая вызывается кнопками «Windows+R».

В поле «Открыть» вводим «control panel», жмем по «ОК»

Шаг 2. Откройте «Программы и компоненты», предварительно выбрав в режиме «Просмотр» значение «Мелкие значки».

Выбираем в режиме «Просмотр» значение «Мелкие значки», открываем «Программы и компоненты»

Шаг 3. Выберите левым щелчком мыши «Google Cloud SDK» -> «Удалить».

Выбираем левым щелчком мыши «Google Cloud SDK», затем опцию «Удалить»

Шаг 4. Выберите «Uninstall».

Нажимаем «Uninstall»

Шаг 5. После удаления SDK перезагрузите устройство.

Настройка в безопасном режиме

Настройка в безопасном режиме позволяет производить операции с ПК без зависания – в этом режиме не загружаются «лишние» файлы. Для устранения проблем с помощью Safe mode:

Шаг 1. Откройте «Все параметры» через значок уведомлений.

Открываем «Все параметры» через значок уведомлений

Шаг 2. Выберите «Изменение расширенных параметров запуска» через встроенный поиск, набрав в поле слово «запуск».

Набираем в поле поиска слово «запуск», выбираем «Изменение расширенных параметров запуска»

Шаг 3. Выберите «Перезагрузить сейчас».

Выбираем «Перезагрузить сейчас»

Шаг 4. Щелкните по иконке «Диагностика» на открывшемся экране.

Щелкаем по иконке «Диагностика»

Шаг 5. Выберите «Дополнительные параметры».

Выбираем «Дополнительные параметры».

Шаг 6. Далее выберите «Параметры загрузки».

Далее выбираем «Параметры загрузки»

Шаг 7. Выберите режим для запуска, нажав на клавиатуре определенную клавишу «F1-F9» соответствующие числовому значению пунктов.

Выбираем режим для запуска, нажав на клавиатуре определенную клавишу «F1-F9»

Шаг 8. Дождитесь завершения загрузки и выполните «taskmgr», чтобы запустить «Диспетчер задач», через команду «Выполнить» (вызывается кнопками «Windows+R»).

Нажимаем одновременно клавиши «Windows+R», в поле вводим «taskmgr», щелкаем по «ОК»

Шаг 9. Проверьте уровень загрузки процессора и диска во вкладке «Производительность».

Кликаем по вкладке «Производительность»

Шаг 10. Если в «Безопасном режиме» чрезмерной загрузки диска не наблюдается, запустить ОС в режиме «чистой загрузки» и определить, какое приложение вызывает проблему. Если высокая нагрузка на накопитель сохраняется, проблема в операционной системе, и нужно выполнять следующие шаги.

Шаг 11. Запустите «msconfig» через команду «Выполнить» (вызывается кнопками «Windows+R»).

Вводим команду «msconfig», нажимаем «ОК»

Шаг 12. Перейдите на вкладку «Службы» и отметьте чекбокс «Не отображать службы Microsoft».

Переходим на вкладку «Службы» и отмечаем чекбокс «Не отображать службы Microsoft

Шаг 13. Отключите все службы с помощью одноименной кнопки в левой нижней части окна и примените изменения.

Нажимаем на кнопку «Отключить все»

Шаг 14. Теперь откройте вкладку «Автозагрузка» и выберите пункт «Открыть диспетчер задач».

Открываем вкладку «Автозагрузка» и выбираем пункт «Открыть диспетчер задач»

Шаг 15. В «Диспетчере задач» отключите каждую службу по очереди, выделив левым щелчком мыши, затем кликнув по опции «Отключить», и перезагрузите устройство.

Левым щелчком мышки нажимаем по программе, затем по опции «Отключить»

На заметку! Если проблема интенсивного использования диска все равно сохраняется, проблема – в стороннем приложении. Удалите недавно установленный софт, откатите драйвера или выполните восстановление ОС из последней точки восстановления.

Как удалить rundll32 вирус

Чтобы удалить вредоносное ПО, используйте для проверки rundll32 сканер, встроенный в антивирус. Также найти вирусы можно через утилиту Microsoft:

Шаг 1. Скачайте и установите бесплатную программу Process Explorer только из официального сайта Microsoft.

Кликаем по ссылке «Download Process Explorer»

Шаг 2. Откройте загруженный архив и запустите приложение procexp.exe для 32-битной или procexp64.exe для 64-битной системы.

Запускаем подходящее приложение, соответствующее системе

Внимание! Программа запускается без установки. Открыть ее повторно можно из того же файла в архиве, или поместив в другую папку.

Шаг 3. Настройте вывод полной информации через опцию «Show Details for All Processes» в меню «File».

Кликаем в меню по «File», затем по опции «Show Details for All Processes»

Шаг 4. Найдите процесс «rundll32», нажмите на него правой кнопкой мыши и выберите «Kill Process».

Находим процесс «rundll32»

Нажимаем на процесс «rundll32» правой кнопкой мыши, выбираем «Kill Process»

Внимание! Можно нажать на имя процесса левой кнопкой мыши и нажать «Del» на клавиатуре.

Чтобы обнаружить вирус и узнать, какие программы используют процесс, нажмите на него правой кнопкой мыши и выберите «Properties», чтобы открыть вкладку со свойствами.

Нажимаем на процесс «rundll32» правой кнопкой мыши, выбираем «Properties»

На вирус может указать нетипичное расположение файла в графе «Path» (например, в пользовательской, а не системной папке), а также – нетипичные аргументы запуска, отображающиеся в графе «Command line».

Проверяем адрес расположения файла в графе «Path», нетипичные аргументы запуска, отображающиеся в графе «Command line»

Как предотвратить неисправности rundll32

Чтобы не стать жертвой вируса:

  • не запускайте приложения из непроверенных источников;
  • установите антивирус и проводите периодические проверки системы;
  • все скачанные пакеты и подключаемые носители сканируйте на наличие вредоносного ПО.

Во время работы оригинальная служба может начать сбоить или зацикливаться, и чаще всего это связано с установкой новых программ. Перед установкой новых приложений создавайте точку восстановления на системе, работающей без ошибок.

Видео — Решение пробелы с процессом «Rundll32.exe»

Ссылка на основную публикацию
Adblock
detector