Was ist rundll32.exe und warum läuft es auf meinem Computer?

Das Windows-Betriebssystem enthält Millionen von DLLs (Dynamic Link Libraries), die Funktionen bereitstellen, die andere Anwendungen verwenden. Durch die Verwendung dieser bereits entwickelten DLL-Dateien benötigen Anwendungen weniger Speicherplatz und Programmentwickler müssen nicht immer wieder dasselbe codieren. Sie können einfach auf diese bestimmte DLL verweisen und die Arbeit erledigen. Wenn Sie beispielsweise auf „Speichern unter“ klicken, zeigt fast jedes Programm dasselbe Dialogfeld an.

Sie können eine DLL-Datei auf keinen Fall direkt auf Ihrem Computer starten. Rundll32.exe wird verwendet, um die in diesen DLL-Dateien gespeicherten Funktionen für andere Anwendungen zu starten. Diese ausführbare Datei ist normalerweise authentisch und befindet sich in ‘/ Windows / System32’. Wenn Sie diese ausführbare Datei an einer anderen Stelle finden, sollten Sie Ihren Computer scannen, da Ihr Computer möglicherweise kompromittiert wurde.

Wie kann ich sehen, welche Anwendung rundll32.exe verwendet?

Normalerweise verwenden Benutzer den Task-Manager, um zu diagnostizieren, welche Anwendung welche ausführbare Datei ausführt. Wir werden jedoch eine andere Software von Microsoft mit dem Namen „Process Explorer-Dienstprogramm”. Laden Sie es von der offiziellen Website herunter und installieren Sie es auf Ihrem Computer, bevor Sie die folgenden Schritte ausführen.

1. Klicken Sie nun auf “Datei” und wählen Sie “Details für alle Prozesse anzeigen”. Dadurch wird sichergestellt, dass alle laufenden Prozesse auf Ihrem Computer angezeigt werden. Beachten Sie, dass Sie Administratorrechte benötigen, um diese Aktion auszuführen.

2. Wenn Sie nun mit der Maus über den Prozess in der Kategorie “rundll.exe” fahren, wird ein Tooltip angezeigt, der Informationen zum Speicherort der ausführbaren Datei und zum Speicherort enthält. Wie Sie sehen können, ist das Ziel der DLL NVIDIA.

3. Klicken Sie mit der rechten Maustaste auf die ausführbare Datei und wählen Sie “Eigenschaften”. Navigieren Sie zur Registerkarte Bild. Hier sehen Sie den vollständigen Pfadnamen, der gestartet wird. Überprüfen Sie den übergeordneten Prozess, um festzustellen, welche Anwendung die ausführbare Datei gestartet hat. In diesem Fall ist es “rundll.exe”; Dies zeigt an, dass die ausführbare Datei über eine Verknüpfung oder ein Desktopsymbol gestartet wurde.

Ist Rundll32 schädlich für meinen Computer?

Im Idealfall wird auf Ihrem Computer nur eine Instanz von rundll32.exe ausgeführt. Es ist möglich, dass mehr als Instanzen ausgeführt werden, wenn mehr als eine Anwendung DLL-Dienste erfordert. Wenn Sie Bedenken hinsichtlich des Zustands Ihres Computers haben, stellen Sie sicher, dass sich die ausführbare Datei an einem gültigen Speicherort befindet. Wenn Sie die ausführbare Datei an einem verdächtigen Ort sehen, scannen Sie Ihren Computer nach potenziellen Bedrohungen und entfernen Sie sie so schnell wie möglich.

Sie können die Anwendung, die rundll32.exe verwendet, auch deaktivieren, indem Sie die Anwendung deinstallieren oder mithilfe von Diensten deaktivieren. Stellen Sie sicher, dass Sie Ihren Computer nach der Implementierung der Änderungen neu starten.