Что такое rundll32 exe в диспетчере задач
Что такое процесс rundll32.exe? Это вирус?
Что такое процесс rundll32.exe
Пользователи Windows должны встретить много DLL-файлов. Эти DLL-файлы хранят логические объекты приложения, и эти объекты необходимы приложениям в системе. Многие приложения перестанут работать, если они не смогут вызвать связанные DLL-файлы.
Rundll32.exe – это процесс, который выполняет библиотеки DLL и помещает их библиотеки в память, чтобы они могли более эффективно использоваться приложениями. Эта программа важна для стабильной и безопасной работы вашего компьютера и не должна быть прервана. Короче говоря, это запускает выполнение файлов DLL. Поскольку запуск DLL-файла напрямую невозможен, это делает процесс rundll.exe критическим. Если вы убьете процесс rundll.exe, вы не сможете запустить любое приложение в системе.
Да, вы можете завершить процесс с помощью диспетчера задач, но, как упоминалось ранее, многие программы станут непригодными для использования. Это может даже сделать систему нестабильной и перезапустить вашу систему. Так должен ли ты? Нет – если это законный системный файл.
Является ли rundll32.exe вирусом
Процесс rundll32.exe не является вирусом. Однако не обязательно, чтобы процесс, который мы наблюдаем в диспетчере задач, был исходным процессом. Иногда вирус или вредоносная программа могут быть названы rundll32.exe, чтобы скрыть их.
Если вы подозреваете, что файл является вирусом, вам следует запустить полную антивирусную проверку системы.
Надеюсь, это прояснит ситуацию.
Хотите знать об этих процессах, файлах или типах файлов?
Процесс rundll32.exe – зачем нужен и как его отключить
Система Windows использует одновременно множество файлов, так как является многозадачной и запускает много фоновых служб. И каждое запущенное приложение также использует не только свои собственные файлы, но и функции системы, которые содержатся в файлах с расширением dll и называются библиотеками. В них запрограммированы определённые алгоритмы, которыми активно пользуются программисты. Это сильно облегчает использование возможностей системы и ускоряет разработку программ. Кстати, именно поэтому некоторые программы могут не работать на других версиях Windows – потому что в них нет нужных библиотек.
Работа с процессом rundll32.exe.
За что отвечает rundll32.exe
Если нажать клавиши Ctrl+Alt+Delete и перейти в диспетчер задач, то на вкладке «Службы» можно обнаружить множество запущенных процессов, которые работают в данный момент. Среди них найдётся и rundll32.exe, но что это такое? Многие почему-то считают его отдельным приложением, причём вредоносным. Вероятно, потому что в случае многих возникающих системных сбоев появляется сообщение с упоминанием этой службы. На самом деле хост-процесс Windows под названием rundll32 необходим для подключения в нужный момент нужных библиотек dll. Сами по себе они не являются исполняемыми, а содержат лишь некие алгоритмы. Делается это по требованию системы или разных приложений. Он как бы отыскивает и предоставляет доступ к нужным функциям тем программам, которым они требуются. Появление ошибки с упоминанием этого процесса чаще всего означает, что нужной библиотеки не нашлось. Это бывает из-за разных причин, в том числе и неправильно установленной программы.
Теперь вы знаете, что это за процесс. Также следует знать, что он не всегда необходим, так как срабатывает лишь при необходимости. Но иногда он прописывается в автозагрузке и стартует вместе с системой, что не всегда нужно, но создаёт лишнюю нагрузку и расходует память. Причём запускается он не сам по себе, а посредством какой-нибудь программы – если её отключить, то и rundll32.exe тоже не будет запускаться.
Месторасположение
Файл rundll32.exe располагается в папке установленной системы Windows, в поддиректории System32, если система 32-битная, или в SysWOW64 в случае 64-битной. Но иногда можно обнаружить, что запущенная служба с таким же именем находится в другой папке, иногда вообще за пределами системы – это вредоносная программа, которую просто маскируют под распространённую службу. Если такая обнаружена, нужно немедленно её остановить и проверить компьютер антивирусом. Точно узнать, из какого места запускается этот файл, несложно. Всю информацию может показать, например, приложение Process Explorer, которую можно скачать с сайта Microsoft. Оно выводит список всех фоновых процессов и подробную информацию по любому из них.
Ошибки со ссылкой на процесс rundll32.exe
Иногда можно увидеть сообщение об ошибке такого типа «Windows cannot find C:\Windows\Rundll32.exe. Make sure you typed the name correctly and try again». Это значит, что система не обнаружила rundll32.exe. Если такое случилось, это повод немедленно проверить компьютер антивирусом. Решить же проблему с отсутствующим файлом поможет диск или флешка с системой Windows. Действовать нужно по инструкции, которая появится при ошибке. Отсутствующий файл найдётся в дистрибутиве и скопируется в системную папку. Исправить проблему с rundll32.exe поможет и программа DLL Suite, которую несложно найти в Интернете. Она просканирует системные папки и найдёт все проблемы с библиотеками. В том числе это приложение проверяет наличие файла rundll32.exe, и при необходимости может скачать его официальную версию.
Как отключить процесс rundll32 в Windows
Как правило, этот процесс запускается не самостоятельно, а только вместе с какой-либо программой, которой требуется доступ к сторонним библиотекам. Чтобы отключить его, сначала нужно завершить работу этой программы, что не всегда просто, так как это может быть и драйвер какого-либо устройства. Выявить её поможет Process Explorer – эта утилита покажет, какое приложение запускает этот процесс. После этого действия несколько отличаются в зависимости от версии Windows. В 7 версии введите команду msconfig в командной строке и появится окно с вкладкой «Автозагрузка». Там нужно отключить приложение, которое и запускает нежелательный процесс. После перезагрузки его не должно быть в списке запущенных. В Windows 8 и 10 в Панели управления есть пункт «Автозагрузка», где можно сделать то же самое. Но помните: если отключить хост-процесс rundll32 в Windows, он всё равно запустится, когда в этом возникнет необходимость.
Как удалить rundll32.exe совсем? Это можно сделать, хотя и с трудом, так как Windows защищает системные файлы от удаления. Простейший способ обойти это – загрузиться с диск или флешки, а потом можно удалять что угодно. Но делать этого не нужно. Такой шаг повлечёт за собой множество проблем с самыми разными приложениями, в том числе с драйверами устройств, система станет нестабильной, будет часто показывать сообщение об ошибке, а некоторые программы перестанут работать. Безопасно, и даже полезно удалять этот файл, если он на самом деле вредоносный, маскирующийся под настоящий. Но свежий антивирус, скорее всего, выявит его сам и предупредит вас об этом.
Rundll32.exe – что это за процесс и для чего он нужен
В Диспетчере задач можно обнаружить несколько процессов Rundll32.exe, причем запущены они могут быть от имени разных пользователей. Что это за процесс, за что он отвечает и почему их может быть неколько одновременно запущено на компьютере?
Дело в том, что процесс rundll32.exe является вспомогательным. Если вы заходили в папку с любой установленной на компьютере программой, то наверняка обращали внимание на то, что в папке находится множество файлов с расширением .dll. Это файлы библиотек, которые используются программой при работе (DLL — Dynamic Link Library). Так как подобные файлы не могут быть самостоятельно запущены в операционной системе, то для этого используется специальная утилита rundll32.exe, с помощью которой и производится запуск функций DLL-библиотек.
Rundll32.exe — это исполняемый системный файл, который является частью Windows. Как и большинство системных файлов он находится в папке «C:\Windows\System32», правда это в том случае, если у вас на компьютере установлена 32-х битная Windows. Если 64-х битная, то данный файл вы также найдете в папке «C:\Windows\SysWOW64».
Достаточно часто процесс rundll32.exe используется вредоносными программами для скрытия их присутствия на компьютере. Чтобы определить является ли rundll32.exe настоящим или нет, нужно проверить местоположение откуда он запущен. О том, как это сделать я рассказал в заметке «Сколько процессов svchost.exe должно быть?».
Если при работе компьютера появляются какие-либо ошибки с указанием на процесс Rundll32.exe или один из процессов Rundll32.exe чрезмерно загружает процессор компьютера, что приводит к притормаживанию или зависанию, то в первую очередь стоит провести полную проверку компьютера с помощью антивирусной программы. Но описанные выше проблемы не указывают однозначно на заражение вашего компьютера. Присутствие на компьютере вируса или вредоносной программы — это лишь одна из множества возможных причин, вызвавших проблему.
Поскольку данный процесс работает с библиотеками множества программ, установленных на компьютере, то причина может крыться именно в конкретной библиотеке конкретной программы. Что это за библиотека можно выяснить в Диспетчере задач.
Дело в том, что сама утилита Rundll32.exe работает в режиме командной строки, а значит она запускается с некоторыми параметрами в виде имен файлов библиотек. Поэтому если мы увидим всю командную строку, то сможем выявить название файлов библиотек, которые приводят к проблеме с конкретным процессом Rundll32.exe.
Для этого в Диспетчере задач заходим в меню «Вид» (1) и выбираем пункт «Выбрать столбцы. » (2):
Далее в открывшемся окне необходимо выбрать чек-бокс «Командная строка» (3) и в окне процессов отобразится соответствующий столбец. В этом столбце мы обнаружим перечень всех библиотек, которые запускаются данным процессом Rundll32.exe (4) (на скриншоте это библиотека shell32.dll).
Теперь остается лишь выяснить какой программе эти библиотеки принадлежат. Сделать это можно, например, воспользовавшись стандартным поиском файлов на компьютере и поискав файл библиотеки, указанный в команде. Либо можно задать вопрос Гугл или Яндекс в формате «xxx.dll что это».
Выявив таким образом проблемную программу можно действовать дальше. Например, можно попробовать обновить, удалить или переустановить программу и отслеживать при этом поведение компьютера. Тут нет однозначного алгоритма действий и решение необходимо принимать в каждом конкретном случае отдельно, основываясь на конкретной ситуации.
Хост процесс Windows rundll32, что это?
Части кода множества программ хранятся в специальных файлах с расширением dll (динамических библиотеках ссылок). Запустить эти файлы нельзя, и процесс rundll32 запускается для того, чтобы приложения могли получить доступ к нужным частям кода. Это безопасный системный процесс ОС семейства Виндовс, который обычно запускается по адресу «С:»\»Windows»\»System»\»32rundll32.exe».
Проблемы с rundll32
При корректной работе процесс не привлекает внимания, но в некоторых случаях он может снизить работоспособность системы практически полностью:
Загрузка диска до 100% приводит к зависанию ПК, не исправляется перезагрузкой и изнашивает накопитель. Вирусы и шпионские программы могут вывести из строя ОС, передать личную информацию сторонним лицам и т.д.
Решение проблем с rundll32
Проблемы с этим процессом нельзя решить автоматически – ряд операций придется производить вручную, независимо от выбранного способа «лечения».
Лучшие практики для исправления проблем с rundll32:
Отключение Телеметрии
Телеметрия – системная служба, которая собирает данные о системных изменениях. Ее отключение не помешает работе ПК, а в некоторых случаях исправит проблему с «зависанием»:
Шаг 1. Запустите «services.msc» через команду «Выполнить», которая вызывается кнопками «Windows+R».
Шаг 2. В открывшемся окне найдите и откройте двойным нажатием позицию «Функциональные возможности для подключенных пользователей и телеметрия».
Шаг 3. Прекратите выполнение службы кнопкой «Остановить».
Шаг 4. Задайте опцию типа запуска «Отключена» из выпадающего списка и нажмите «ОК».
Шаг 5. Перезагрузите устройство.
Удаление GAE
GAE (Google App Engine) – фреймворк для разработки или хостинга веб-приложений. Он тоже может стать причиной «зависания» rundll32. Чтобы устранить эту проблему:
Шаг 1. Запустите «control panel» (все элементы панели управления) через команду «Выполнить», которая вызывается кнопками «Windows+R».
Шаг 2. Откройте «Программы и компоненты», предварительно выбрав в режиме «Просмотр» значение «Мелкие значки».
Шаг 4. Выберите «Uninstall».
Шаг 5. После удаления SDK перезагрузите устройство.
Настройка в безопасном режиме
Настройка в безопасном режиме позволяет производить операции с ПК без зависания – в этом режиме не загружаются «лишние» файлы. Для устранения проблем с помощью Safe mode:
Шаг 1. Откройте «Все параметры» через значок уведомлений.
Шаг 2. Выберите «Изменение расширенных параметров запуска» через встроенный поиск, набрав в поле слово «запуск».
Шаг 3. Выберите «Перезагрузить сейчас».
Шаг 4. Щелкните по иконке «Диагностика» на открывшемся экране.
Шаг 5. Выберите «Дополнительные параметры».
Шаг 6. Далее выберите «Параметры загрузки».
Шаг 7. Выберите режим для запуска, нажав на клавиатуре определенную клавишу «F1-F9» соответствующие числовому значению пунктов.
Шаг 8. Дождитесь завершения загрузки и выполните «taskmgr», чтобы запустить «Диспетчер задач», через команду «Выполнить» (вызывается кнопками «Windows+R»).
Шаг 9. Проверьте уровень загрузки процессора и диска во вкладке «Производительность».
Шаг 10. Если в «Безопасном режиме» чрезмерной загрузки диска не наблюдается, запустить ОС в режиме «чистой загрузки» и определить, какое приложение вызывает проблему. Если высокая нагрузка на накопитель сохраняется, проблема в операционной системе, и нужно выполнять следующие шаги.
Шаг 11. Запустите «msconfig» через команду «Выполнить» (вызывается кнопками «Windows+R»).
Шаг 12. Перейдите на вкладку «Службы» и отметьте чекбокс «Не отображать службы Microsoft».
Шаг 13. Отключите все службы с помощью одноименной кнопки в левой нижней части окна и примените изменения.
Шаг 14. Теперь откройте вкладку «Автозагрузка» и выберите пункт «Открыть диспетчер задач».
Шаг 15. В «Диспетчере задач» отключите каждую службу по очереди, выделив левым щелчком мыши, затем кликнув по опции «Отключить», и перезагрузите устройство.
На заметку! Если проблема интенсивного использования диска все равно сохраняется, проблема – в стороннем приложении. Удалите недавно установленный софт, откатите драйвера или выполните восстановление ОС из последней точки восстановления.
Как удалить rundll32 вирус
Чтобы удалить вредоносное ПО, используйте для проверки rundll32 сканер, встроенный в антивирус. Также найти вирусы можно через утилиту Microsoft:
Шаг 1. Скачайте и установите бесплатную программу Process Explorer только из официального сайта Microsoft.
Шаг 2. Откройте загруженный архив и запустите приложение procexp.exe для 32-битной или procexp64.exe для 64-битной системы.
Внимание! Программа запускается без установки. Открыть ее повторно можно из того же файла в архиве, или поместив в другую папку.
Шаг 3. Настройте вывод полной информации через опцию «Show Details for All Processes» в меню «File».
Шаг 4. Найдите процесс «rundll32», нажмите на него правой кнопкой мыши и выберите «Kill Process».
Внимание! Можно нажать на имя процесса левой кнопкой мыши и нажать «Del» на клавиатуре.
Чтобы обнаружить вирус и узнать, какие программы используют процесс, нажмите на него правой кнопкой мыши и выберите «Properties», чтобы открыть вкладку со свойствами.
На вирус может указать нетипичное расположение файла в графе «Path» (например, в пользовательской, а не системной папке), а также – нетипичные аргументы запуска, отображающиеся в графе «Command line».
Как предотвратить неисправности rundll32
Чтобы не стать жертвой вируса:
Во время работы оригинальная служба может начать сбоить или зацикливаться, и чаще всего это связано с установкой новых программ. Перед установкой новых приложений создавайте точку восстановления на системе, работающей без ошибок.
Видео — Решение пробелы с процессом «Rundll32.exe»
Понравилась статья?
Сохраните, чтобы не потерять!
Процесс rundll32.exe – что это и для чего он запущен?
OSmaster.org.ua > Windows > Seven > Процесс rundll32.exe – что это и для чего он запущен?
Открыв диспетчер задач, на вкладке «Процессы», вы всегда увидите процесс Rundll32.exe. Если вы пользуетесь операционной системой Windows уже длительное время, то наверняка сталкивались с ошибкой rundll32.exe. В этой статье вы узнаете что такое процесс rundll32.exe и для чего он запущен.
В каждой папке с приложением вы, наверное, видели огромное количество файлов с разрешением *. DLL (Dynamic Link Library), которые используются для хранения части общей логики приложения.
Так как нет способа для того чтобы запустить непосредственно сам файл DLL, то приложение rundll32.exe используется для запуска функций хранящихся в DLL файлах. Этот исполняемый файл является частью Windows и, как правило, не должен быть вирусом. Оригинальный файл процесса находится в C:\ Windows \ System32 \ rundll32.exe.
Rundll32.exe процесс представляет собой утилиту командной строки, он выполняет свои встроенные функции, вместе с файлом rundll.exe. Он работает методом вызова функций, которые экспортируются из определенного 16-битного или 32-битного DLL модуля.
Часто имя процесса Rundll32.exe используется в вредоносных программах, так называемых бэкдорах, которые устанавливаются злоумышленниками с целью получения доступа к вашему компьютеру и личным данным. Этот процесс представляет собой угрозу безопасности, и должен быть немедленно удален из вашей системы. Чтобы определить является ли Rundll32.exe законным или нет, нужно проверить местоположение откуда он запущен.
Как исправить ошибки Rundll32.exe
Прежде всего нужно определить, где находится запущенный файл и какие именно функции он выполняет. Если вы пользуетесь Windows Vista, или 7, вы можете использовать встроенный диспетчер задач чтобы получить необходимую информацию.
Одна из главных особенностей диспетчера задач Windows Vista и 7 является возможность видеть всю командную строку для любого запущенного приложения. Например, вы увидите что у меня есть два rundll32.exe процесса в списке:
Перейдя в меню «Вид» (Viev) нажмете пункт «Выбрать столбцы» (Select Columns). В списке вы увидите опцию «Command Line», отметьте ее для проверки:
Теперь видно полный путь к файлу, который находится в том же каталоге, что и оригинальный файл rundll32.exe, в каталоге System32, и файл DLL (функции которого выполняются в настоящее время). В нашем примере это nvmctray.dll
Если вы найдете местоположение этого файла и наведете курсор мыши на имени файла, то увидите в сплывающем сообщении его описание:
Или вы можете открыть свойства и посмотреть детали, чтобы увидеть описание файла и его предназначение.
Теперь когда вы знаете какой файл вызывает ошибку, вы можете определиться отключать его или нет.
Как исправить Ошибку «Windows Cannot Find C:\Windows\Rundll32.exe»
Иногда, когда файл rundll32.exe отсутствует, поврежден или инфицирован, вы можете получить сообщение об ошибке вроде этой: «Windows cannot find C:\Windows\Rundll32.exe. Make sure you typed the name correctly and try again».
Прежде всего проверьте компьютер надежной антивирусной программой на наличие вирусов. Однако если файл отсутствует или поврежден попробуйте поискать файл rundll32.exe в папке C: \ Windows \ System32 \ Dllcache. Если он есть скопируйте его и вставьте в C: \ Windows \ system32. Если он отсутствует в Dllcache, ищите его в C: \ Windows \ SericePackFiles \ i386.
Если ничего не помогло, попробуйте сделать следующее:
1. Вставьте диск Windows в CD / DVD дисковод.
2. Нажмите кнопку «Пуск» и выберите пункт «Выполнить».
3. Нажмите «Обзор» и в поле «Открыть» введите расширение X: \ i386 \ rundll32.ex_ C: \ Windows \ system32 \ rundll32.exe, где X это буква вашего CD-ROM.
4. Перезагрузите компьютер.
5. Проблема должна быть решена.
Также рекомендую прочитать:
40 Комментариев
установите DirectX 10 и не партесь все прайдет
У меня rundll32.exe ест много оперативки! после запуски игры «Спач боб» она включается и потом не отключаеться! Пишет в диспечере задач, что rundll32.exe пользователь ДОКУМЕНТЫ и ЦП 50%! что это за процесс и что с ним делать? Спаибо!
Для начала попробуйте посмотреть какой именно dll-файл подгружает процесс rundll32.exe. Как это сделать описанно в статье.
здравствуй админ
вот хотел проверить что то стал комп подвисать
но у меня есть такой файл в диске С
но нет в процессе
а почему-то вот недавно то почему, я и обратил внимания на это( и стал искать и нашёл твой сайт ) у меня в значках «области уведомлений» появилась такая надпись (посмотри скриншоты )
её вот недавно не было
и меня это волнует, чувствую себя :)))))) прям как покушение на меня
дай совет если можешь
может поможет чем
Не только у Вас подобная ситуация. Как написано на официальном форуме Microsoft : «Вероятно какое нибудь из установленных сторонних приложений добавляет иконку в область уведомления с именем Хост-процесс Windows(Rundll32). Выяснить какое это приложение, можно выполнив чистую загрузку системы, все сторонние службы и приложения не будут автоматически запущены при запуске системы.» То есть какая то из установленных программ может быть причиной появления этого значка, просмотрите когда и какие программы устанавливались последними.
Пытаюсь зайти в игру Готика 2,ничего не происходит.Друзья сказали завершить этот процесс,но его у меня не оказалось!Подскажите,что делать?
Затрудняюсь ответить по этому вопросу, в сети ответ искали?
Все решилось по другому.Оказывается,с файлом друга занесся некий cssr.scr.Я его завершил,и все стало нормально,даже процессор перестал на 100% грузиться.Зато у другого друга,который тоже этот файл к себе взял,таких процессов много,и если он их выключает то у него вылетает комп.Что делать?
cssr.scr — к сожалению ничего не известно об этом системноп процессе или службе, возможно это не системный процесс, а какое-то вредоносное ПО. Антивирусом каким пользуетесь?
Путь загрузки файла верный? Антивирусрм проверяли?
Статья интересная, но не полная.
Мой фаервол выдал запрос:
разрешить доступ в интернет данному файлу или нет.
И что разрешить? Или не принципиально, можно запретить.
Я бы рекомендовал запретить. Поскольку не проблема в фаерволе затем изменить правило, если окажется что этот процесс потребовал соединение в мирных целях (если перестанент работать какой-то из нужных вам сервисов).
Я то-же думаю лучше блокировать, если нужный системе, все равно будет проситься, правда троян какой нибудь наверно то-же может быть настырным.
У меня интерент слабый и я не хочу, что бы у меня что-то обновлялось без моего ведома. Тем более если система работает хорошо (Win 8) то и будут работать так же.
вообще нет пути rundll32.exe но сам rundll32.exe в деспетчере работает нажимаю свойства не че не происходит
На сколько я понимаю, вы установили опцию “Command Line”, в настройка отображения диспетчера задач и напротив вашего rundll32.exe нет пути к dll которую он сейчас использует? Но сколько я принимаю сам процесс сильно грузит процессор? Проверку антивирусом делали? Действия в конце самой статьи виполняли?
У меня Аваст постоянно подаёт сигнал тревоги об угрозе. Фаил адресован Windows — SysWOW64 — rundll32. У меня Windows 7. С rundll32 нельзя делать процессов никаких при полном сканировании компьютера угроз не показывает.
Описание фаила : Хост процесс Windows (rundll32)
Пробовали сканировать компьютер с помощью Dr.Web CureIt или Kaspersky Virus Removal Tool?
Получилось проще… сделал откат точки сохранения на 2 дня назад и перестал трезвонить.
Перед этим проверку на вырусы выполняли, антивирус работает?
При запуске любой Counter Strike, начинает тупить бук, и появляется громадное количество. процессов rundll.32.exe. и они постоянно появляются и убираются!Процессор забит на сто процентов, когда закрываю отдельно висящий процесс руна, глючить перестаёт, в чём проблема?спасибо!
Такое наблюдается только при запуске Counter Strike?
у меня экзешник процесса находится в syswow64. Там где не должен. Удалить или скопировать с заменой нужный файл нельзя — нет доступа и доступ в свойствах папки нельзя сделать. С процессом ничего нельзя запустить((( что делать? касперский не реагирует cureit тоже(
Можете попробовать заменить его на нужный в безопасном режиме, или загрузившись с другой Live-CD/DVD/USB операционной системы. Если же ничего не поможет, переустановка с предварительным форматированием жесткого диска, чтобы окончательно искоренить этот вирус.
Конкретнее опишите, что вы имеете введу под словами «ничего нельзя запустить»?
Дмитрий:
25.06.2014 в 23:00
При запуске любой Counter Strike, начинает тупить бук, и появляется громадное количество. процессов rundll.32.exe. и они постоянно появляются и убираются!Процессор забит на сто процентов, когда закрываю отдельно висящий процесс руна, глючить перестаёт, в чём проблема?спасибо!
Ответить
administrator:
26.06.2014 в 13:08
Такое наблюдается только при запуске Counter Strike?
админ у меня тоже самое.с 1 раза не запускаеться.а если 2 раза юзньт ярлык то этот процес грузит систему сильно.гуглил не нашел решения.и удалил этот фафйл.как исправить мож вы подскажете
Вы удалили файл «c:/windows/system32/rundll32.exe»? Система при этом работает?
при выключении компа постоянно выдает иконку «завершение rundll32», подвисает и не дает выключиться, пока вручную не отменишь завершение процесса. Достало уже (((( может можно как-то решить эту проблему?
На вирусы система просканирована?
Еще вопрос, после какого события появилась эта проблема. Возможно была установлена какая-то программа?
Огромная благодарность! Все встало на свои места. Подробнее: установил AutoCAD, а службу обновления выключил, так как запускалась программа обновления и висела в трее даже если не пользовался AutoCADом, в итоге, после использования программы данный процесс грузил систему на 20%. Пусть лучше висит и жрет 0,00001%, чем такой переполох.
Как можно отследить полный путь к файлу на windows xp?
Есть неплохая программа Process Explorer.
Согласен, хорошая прога
Если взять в сравнение тот факт что такого ранее не наблюдалось, то тут возможны 2 варианта, либо установлено обновление, из-за которого система периодически выполняет какие-то действия через rundll32, либо какой-то софт, какого ранее не было делает это… Если антивирусные базы обновлены и антивирус ничего не говорит при сканировании, значит скорее всего что вирусов нет, хотя для верности можно выполнить сканирование с безопасного режима с помощью лечащих утилит. Так на словах сложно провести диагностику такого эффекта как загрузка ЦПУ потому что система у каждого своя…
Попробуйте в интернете найти официальный образ системы и достать файлы из него запустив с консоли команду проверки и восстановления системы: sfc /scannow