Por que o rundll32.exe está sendo executado no seu computador - O que é?

janelas sistema operacional contém milhões de bibliotecas de vínculo dinâmico (DLLs) que fornecem funcionalidades que outros aplicativos usam. Com o uso desses arquivos DLL já desenvolvidos, os aplicativos ocupam menos espaço e os desenvolvedores de programas não precisam codificar a mesma coisa repetidamente. Eles podem simplesmente consultar aquela DLL específica e fazer o trabalho. Por exemplo, quando você clica em Salvar como, quase todos os programas exibem a mesma caixa de diálogo. Neste artigo, vamos falar sobre Por que o rundll32.exe está sendo executado no seu computador - o que é?

Não há como iniciar diretamente um arquivo DLL em seu computador. Rundll32.exe é usado para abrir a funcionalidade armazenada nesses arquivos .dll para outros aplicativos. Este executável é normalmente autêntico e pode ser encontrado em ‘/ Windows / System32’. Se você encontrar este executável em outro lugar, deve verificar seu computador, pois ele pode estar comprometido.

cor da guia ativa do cromo

Explicação do rundll32.exe

Se você já conhece o Windows há algum tempo, já viu zilhões de arquivos * .dll (Dynamic Link Library) em cada pasta de aplicativo. Eles são usados ​​para armazenar partes comuns da lógica do aplicativo que também podem ser acessadas de vários aplicativos.

Como não há como abrir diretamente um arquivo DLL, o aplicativo rundll32.exe é simplesmente usado para abrir a funcionalidade armazenada em arquivos .dll compartilhados. Este executável é realmente a parte válida do Windows e normalmente não deve ser uma ameaça.

Observe que o processo válido está realmente localizado em Windows System32 rundll32.exe. No entanto, às vezes o spyware usa o mesmo nome de arquivo e é executado em um diretório diferente para se disfarçar. Se você acha que tem um problema, deve sempre executar uma varredura para ter certeza, mas podemos verificar exatamente o que está acontecendo ... então continue lendo.

Pesquise usando o Process Explorer no Windows 10, 8, 7, Vista, etc.

Em vez de usar o Gerenciador de Tarefas, podemos usar o utilitário freeware Process Explorer da Microsoft para descobrir o que está acontecendo. Isso tem a vantagem de funcionar em todas as versões do Windows e a melhor escolha para qualquer trabalho de solução de problemas.

Basta abrir o Process Explorer e você vai querer selecionar o arquivo ou Mostrar detalhes para todos os processos para ter certeza de que está vendo tudo.

Agora, ao acessar o rundll32.exe na lista, você verá uma dica de ferramenta com os detalhes do que ele realmente é:

Ou você também pode clicar com o botão direito do mouse, escolher Propriedades e, em seguida, dar uma olhada na guia da imagem para ver o nome do caminho completo iniciado. E você pode até ver o processo Pai, que neste caso é o shell do Windows (explorer.exe). Isso indica que provavelmente foi iniciado a partir de um atalho ou item de inicialização.

Você pode navegar para baixo e ver os detalhes do arquivo como fizemos na seção do gerenciador de tarefas acima. No meu caso, na verdade é parte do painel de controle da NVIDIA. E, portanto, não vou fazer nada a respeito.

Como desativar o processo Rundll32 no Windows 7

Isso depende de como é o processo, você não vai querer necessariamente desativá-lo. No entanto, se desejar, você pode digitar msconfig.exe na pesquisa do menu iniciar ou caixa de execução. E você deve ser capaz de encontrá-lo pela coluna Comando, que deve ser igual ao campo Linha de comando que vimos no Process Explorer também. Simplesmente desmarque a caixa para evitar que ele inicie automaticamente.

Na maioria das vezes, o processo não possui realmente um item de inicialização. Nesse caso, você provavelmente terá que fazer algumas pesquisas para descobrir por onde realmente começou. Por exemplo, se você abrir as Propriedades de Vídeo no XP, verá outro rundll32.exe na lista. Porque o Windows usa internamente rundll32 para executar essa caixa de diálogo.

Desativar no Windows 8 ou 10

Se você estiver usando o Windows 8 ou 10, poderá usar a seção Inicializar do Gerenciador de Tarefas para desativá-lo.

Use o gerenciador de tarefas do Windows 7 ou Vista

Um dos excelentes recursos do Windows 7 ou do Vista Task Manager é a capacidade de ver a linha de comando completa de qualquer aplicativo em execução. Por exemplo, vocês verão que tenho dois processos rundll32.exe na minha lista aqui:

Se você for para Exibir ou Selecionar colunas, verá a opção Linha de comando na lista. Isso você vai querer verificar.

ms pintura aumentar tamanho do pincel

Agora você também pode ver o caminho completo para o arquivo na lista, que você observará ser o caminho válido para rundll32.exe no diretório System32. E o argumento é outra DLL que é realmente o que está sendo executado.

Se você navegar para baixo para localizar esse arquivo, que neste exemplo é nvmctray.dll, verá principalmente o que ele realmente é quando passar o mouse sobre o nome do arquivo:

Caso contrário, você pode abrir as Propriedades e dar uma olhada em Detalhes para ver a descrição do arquivo. Isso basicamente lhe dirá o propósito desse arquivo.

avast ocupando espaço em disco

Conclusão

Tudo bem, isso foi tudo pessoal! Espero que gostem deste artigo e também o considerem útil. Dê-nos o seu feedback sobre isso. Além disso, se vocês tiverem mais dúvidas e problemas relacionados a este artigo. Então, deixe-nos saber na seção de comentários abaixo. Nós entraremos em contato com você em breve.

Tenha um ótimo dia!

Veja também: Uma revisão completa sobre Chromebooks com tela sensível ao toque