Was ist eine rundll32.exe-Datei?

Die Original rundll32.exe Datei gehört zur Microsoft Windows Software von Microsoft .

Microsoft Windows ist ein Betriebssystem. RunDLL ist ein Windows-Befehlszeilenprogramm. und eine wesentliche Windows-Komponente. Dies ist eine wichtige Windows-Komponente und sollte nur entfernt werden, wenn sie sich in einem anderen Verzeichnis als "C: \ Windows" befindet. Mit "Rundll32.exe" können Benutzer eine aus einer 32-Bit-DLL exportierte Funktion auslösen. Es wurde geschrieben, um ausschließlich Funktionen von jenen DLLs auszulösen, die explizit geschrieben wurden, um von diesen aufgerufen zu werden. Rundll wurde ursprünglich für die interne Verwendung bei Microsoft entwickelt, ist jetzt jedoch für die allgemeine Verwendung verfügbar. Rundll32 lädt und führt 32-Bit-DLLs aus und verteilt mehrere DLL-Bibliotheken im Speicher des Dateisystems. Es ist eine wichtige Komponente bestimmter Windows-Betriebssysteme, und das Entfernen kann zu Fehlern führen.

Die 1975 gegründete Microsoft Corporation ist ein US-amerikanisches multinationales Technologieunternehmen, das Unterhaltungselektronik, Computersoftware, PCs und Dienstleistungen entwickelt, herstellt und vertreibt. Microsoft mit Hauptsitz in Redmond, Washington, war 2016 die umsatzstärkste Software der Welt und eines der wertvollsten Unternehmen der Welt. Das Unternehmen ist global aufgestellt und erzielte 2017 einen Umsatz von 89, 95 Milliarden US-Dollar.

RunDLL32 steht für Run Dynamic Ink Library 32- Bit

Die .exe-Erweiterung eines Dateinamens gibt eine exe-schneidbare Datei an. Ausführbare Dateien können in einigen Fällen Ihren Computer beschädigen. Lesen Sie daher bitte weiter unten, um selbst zu entscheiden, ob es sich bei rundll32.exe auf Ihrem Computer um einen Trojaner handelt, den Sie entfernen sollten, oder ob es sich um eine Datei handelt, die zum Windows-Betriebssystem oder zu einer vertrauenswürdigen Anwendung gehört.

Rundll32.exe Prozess im Windows Task-Manager

Der als Windows-Host-Prozess (Rundll32) oder Ausführen einer DLL als App oder Uob oder Tree bezeichnete Microsoft- oder Windows-Prozess (Rundll32) oder das Beenden von Definitionsprozessen oder QSOZHPVCF oder NEXT-Soft Hex-Editor MX

gehört zur Software Microsoft Windows Operating System oder Lsz oder MAWYUMJHV oder ecuma gourdirions oder Microsoft Windows Operativsystem oder Hex-Editor MX oder hla

von Microsoft (www.microsoft.com) oder Ocf oder NEXT-Soft oder judokas négligent oder DODQKDZQR oder Microsoft Windows Operating System (windows.microsoft.com).

Charakteristik: Die originale rundll32.exe von Microsoft ist für Windows wichtig, aber macht häufig Probleme. Rundll32.exe befindet sich im Ordner C: \ Windows \ System32. Bekannte Dateigrößen unter Windows 10/8/7 / XP sind 33280 Bytes (47% aller Vorkommen), 44544 Bytes und 30 weitere Varianten. Der Prozess ist ein Service und der Servicename ist bff42538.

Die Datei ist von Microsoft und vertrauenswürdig. Das Programm ist nicht sichtbar. Daher ist die technische Sicherheitsbewertung 9% gefährlich, aber Sie sollten auch die Bewertungen der Benutzer berücksichtigen.

Viren mit demselben Dateinamen

Ist rundll32.exe ein Virus? Nein ist es nicht. Die wahre rundll32.exe Datei ist ein sicherer Microsoft Windows Systemprozess mit dem Namen "Windows host process". Schreiber von Malware-Programmen wie Viren, Würmern und Trojanern geben ihren Prozessen jedoch absichtlich denselben Dateinamen, um der Erkennung zu entgehen. Viren mit demselben Dateinamen sind beispielsweise Trojan.Gen oder WS.Reputation.1 (von Symantec erkannt) und TROJ_AGENT.NET oder TROJ_DROPPER.VJG (von TrendMicro erkannt).

Um sicherzustellen, dass keine rogue rundll32.exe auf Ihrem PC ausgeführt wird, klicken Sie hier, um einen kostenlosen Malware-Scan durchzuführen.

Woran erkennt man verdächtige Varianten?

  • Sollte sich rundll32.exe in einem Unterordner von C: \ Windows befinden, dann ist diese zu 7% gefährlich . Die Dateigröße beträgt 44544 Bytes (77% aller Vorkommen), 51200 Bytes und 8 weitere Varianten. Das Programm ist nicht sichtbar. Die Datei ist eine Windows System Datei. Die Datei stammt von Microsoft und ist vertrauenswürdig.
  • Sollte sich rundll32.exe in einem Unterordner des Profilordners des Benutzers befinden, dann ist diese zu 68% gefährlich . Die Dateigröße beträgt 24576 Bytes (17% aller Vorkommen), 120992 Bytes und 19 weitere Varianten. Die Datei rundll32.exe ist keine Windows System Datei. Es gibt keine Dateiinformationen. Das Programm ist nicht sichtbar. Die Anwendung wird beim Start von Windows gestartet (siehe Registrierungsschlüssel: MACHINE \ Run, Run, MACHINE \ RunOnce, Benutzer-Shell-Ordner, DEFAULT \ Runonce, DEFAULT \ Run). Rundll32.exe kann Eingaben aufzeichnen und Programme überwachen.
  • Sollte sich rundll32.exe in einem Unterordner von Windows Ordner für temporäre Dateien befinden, dann ist diese zu 48% gefährlich . Die Dateigröße beträgt 310359 Bytes (75% aller Vorkommen) oder 44544 Bytes.
  • Sollte sich rundll32.exe in einem Unterordner von "C: \ Programme" befinden, dann ist diese zu 60% gefährlich . Die Dateigröße beträgt 359.936 Bytes (33% aller Vorkommen), 5.541.945 Bytes oder 290.816 Bytes.
  • Sollte sich rundll32.exe im Ordner C: \ Windows befinden, dann ist diese zu 40% gefährlich . Die Dateigröße beträgt 44544 Bytes (50% aller Vorkommen) oder 32768 Bytes.
  • Sollte sich rundll32.exe in einem Unterordner von C: \ Windows \ System32 befinden, dann ist diese zu 52% gefährlich . Die Dateigröße beträgt 376.851 Bytes (50% aller Vorkommen) oder 256.512 Bytes.
  • Sollte sich rundll32.exe in einem Unterordner von C: \ befinden, dann ist diese zu 24% gefährlich . Die Dateigröße beträgt 44544 Bytes.
  • Sollte sich rundll32.exe im Windows Ordner für temporäre Dateien befinden, dann ist diese zu 54% gefährlich . Die Dateigröße beträgt 20.480 Bytes.

Externe Informationen von Paul Collins:

Es gibt verschiedene Dateien mit demselben Namen:

  • "BatInfEx" kann beim Booten starten. Zeigt Informationen zum Akkustatus auf einem IBM Thinkpad an
  • "LoadPowerProfile" wird definitiv nicht benötigt. Hinzugefügt vom MIROOT WORM! Hinweis - Nicht mit dem gültigen LoadPowerProfile-Eintrag verwechseln, an den "powrprof.dll" an die Befehls- / Datenzeile angehängt ist
  • "Rundll32" wird definitiv nicht benötigt. Hinzugefügt von der DVLDR TROJAN! Hinweis - Dies ist nicht die gültige "Rundll32.exe", da sie sich im Verzeichnis "Windows \ Fonts" befindet
  • "rundll32" wird definitiv nicht benötigt. Hinzugefügt vom SANKER WORM! Beachten Sie, dass sich die gültige "rundll32.exe" in C: \ Windows \ System32 befindet, während sich diese Version in C: \ Windows befindet
  • "TaskMan" wird definitiv nicht benötigt. Hinzugefügt von der DVLDR TROJAN! Hinweis - Dies ist nicht die gültige "rundll32.exe", da sie sich im Verzeichnis "Windows \ Fonts" befindet
  • "UPDATEHOOK": ??
  • "Win32 Rundll Loader" wird definitiv nicht benötigt. Hinzugefügt von der SDBOT.A TROJAN! Hinweis: Rundll32.exe ist eine gültige Windows-Anwendung mit dem Namen "DLL als App ausführen" und im Verzeichnis C: \ Windows gespeichert. Die von diesem Virus erstellte Version wird im Verzeichnis C: \ Windows \ System gespeichert
  • "Windows DLL Loader" wird definitiv nicht benötigt.

Insbesondere, wenn sich die Datei nicht im Ordner C: \ Windows \ System32 befindet. Bitte kontrollieren Sie deshalb, ob es sich bei dem Prozess rundll32.exe auf Ihrem PC um einen Schädling handelt. Wir empfehlen den Security Task Manager, um die Sicherheit Ihres Computers zu überprüfen. Dies war einer der Top Download Picks von The Washington Post und PC World .

Ein aufgeräumter Computer ist die beste Voraussetzung, um rundll32 Probleme zu vermeiden. Dies bedeutet, dass Sie nach Malware suchen, Ihre Festplatte mit 1 CleanMgr und 2 SFC / SCANNOW säubern, 3 Programme deinstallieren, die Sie nicht mehr benötigen, nach Autostart-Programmen suchen (mit 4 msconfig) und Windows 5 Automatic Update aktivieren. Denken Sie immer daran, regelmäßige Sicherungen durchzuführen oder zumindest Wiederherstellungspunkte festzulegen.

Wenn Sie auf ein tatsächliches Problem stoßen, versuchen Sie, das letzte, was Sie getan haben, oder das letzte, was Sie installiert haben, bevor das Problem zum ersten Mal auftrat, abzurufen. Verwenden Sie den Befehl 6 resmon, um die Prozesse zu identifizieren, die Ihr Problem verursachen. Selbst bei schwerwiegenden Problemen ist es besser, anstatt Windows neu zu installieren, die Installation zu reparieren oder bei Windows 8 und höheren Versionen den Befehl 7 DISM.exe / Online / Cleanup-image / Restorehealth auszuführen. Auf diese Weise können Sie das Betriebssystem reparieren, ohne Daten zu verlieren.

Die folgenden Programme haben sich als hilfreich erwiesen, um den rundll32.exe-Prozess auf Ihrem Computer zu analysieren: Ein Sicherheitsaufgaben-Manager zeigt alle ausgeführten Windows-Aufgaben an, einschließlich eingebetteter versteckter Prozesse wie Tastatur- und Browserüberwachung oder Autostart-Einträge. Eine eindeutige Sicherheitsrisikoeinstufung gibt an, mit welcher Wahrscheinlichkeit es sich bei dem Prozess um potenzielle Spyware, Malware oder einen Trojaner handelt. B Malwarebytes Anti-Malware erkennt und entfernt schlafende Spyware, Adware, Trojaner, Keylogger, Malware und Tracker von Ihrer Festplatte.

Verwandte Datei:

crypserv.exe avg secure search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll

Empfohlen

Was ist ATH.exe?
2019
Was ist eine userinit.exe-Datei?
2019
Was ist eine atiedxx.exe-Datei?
2019