Mengapa rundll32.exe Berjalan di Komputer Anda - Apa itu?

Windows sistem operasi berisi jutaan pustaka tautan dinamis (DLL) yang menyediakan fungsionalitas yang digunakan aplikasi lain. Dengan menggunakan file DLL yang sudah dikembangkan ini, aplikasi mengambil lebih sedikit ruang dan pengembang program tidak perlu mengkodekan hal yang sama berulang kali. Mereka hanya dapat merujuk ke DLL tertentu dan menyelesaikan pekerjaan. Seperti saat Anda mengklik Simpan sebagai, hampir setiap program menampilkan kotak dialog yang sama. Pada artikel ini, kita akan berbicara tentang Mengapa rundll32.exe Berjalan di Komputer Anda - Apa itu?





Tidak mungkin Anda dapat langsung meluncurkan file DLL di komputer Anda. Rundll32.exe digunakan untuk membuka fungsionalitas yang disimpan dalam file .dll ini untuk aplikasi lain. Eksekusi ini biasanya asli dan kita dapat menemukannya di '/ Windows / System32'. Jika Anda menemukan ini dapat dijalankan di tempat lain, maka Anda harus memindai komputer Anda karena komputer Anda mungkin telah diretas.



memindai apk untuk virus

Penjelasan rundll32.exe

Jika Anda telah menggunakan Windows untuk waktu yang lama, Anda telah melihat miliaran file * .dll (Dynamic Link Library) di setiap folder aplikasi. Mereka digunakan untuk menyimpan bagian umum dari logika aplikasi yang dapat diakses dari beberapa aplikasi juga.

Karena tidak ada cara untuk membuka file DLL secara langsung, aplikasi rundll32.exe hanya digunakan untuk membuka fungsionalitas yang disimpan dalam file .dll yang dibagikan. Eksekusi ini sebenarnya adalah bagian Windows yang valid, dan biasanya tidak menjadi ancaman.



Perhatikan bahwa proses yang valid sebenarnya terletak di Windows System32 rundll32.exe. Namun, terkadang spyware menggunakan nama file yang sama dan berjalan dari direktori yang berbeda untuk menyamar. Jika Anda merasa memiliki masalah, maka Anda harus selalu menjalankan pemindaian untuk memastikan, tetapi kami dapat memverifikasi dengan tepat apa yang sedang terjadi… jadi teruslah membaca.



Riset melalui Menggunakan Process Explorer di Windows 10, 8, 7, Vista, dll

Daripada menggunakan Task Manager, kita dapat menggunakan utilitas Freeware Process Explorer dari Microsoft untuk mencari tahu apa yang sedang terjadi. Itu memiliki keuntungan bekerja di setiap versi Windows dan pilihan terbaik untuk pekerjaan pemecahan masalah apa pun.

Cukup buka Process Explorer, dan Anda akan ingin memilih file atau Show Details for All Processes untuk memastikan bahwa Anda melihat semuanya.



Sekarang ketika Anda pergi ke rundll32.exe dalam daftar, maka Anda akan melihat tooltip dengan detail tentang apa itu sebenarnya:



rundll32.exe

Atau Anda juga dapat mengklik kanan, memilih Properti, lalu lihat tab gambar untuk melihat nama jalur lengkap yang diluncurkan. Dan Anda bahkan dapat melihat proses Induk, yang dalam hal ini adalah shell Windows (explorer.exe). Itu menunjukkan bahwa kemungkinan diluncurkan dari pintasan atau item startup.

Anda dapat menelusuri dan melihat detail file seperti yang kami lakukan di bagian pengelola tugas di atas. Dalam contoh saya, ini sebenarnya adalah bagian dari panel kontrol NVIDIA. Jadi saya tidak akan melakukan apa-apa.

Cara Menonaktifkan Proses Rundll32 di Windows 7

Itu tergantung pada apa prosesnya, Anda tidak ingin begitu saja menonaktifkannya. Namun, jika Anda mau, Anda dapat mengetik msconfig.exe ke dalam menu start search atau run box. Dan Anda harus dapat menemukannya dengan kolom Command, yang seharusnya sama dengan bidang baris Perintah yang kita lihat di Process Explorer juga. Cukup hapus centang pada kotak untuk mencegahnya memulai secara otomatis.

Sebagian besar proses tidak benar-benar memiliki item startup. Dalam hal ini Anda mungkin harus melakukan penelitian untuk mencari tahu dari mana Anda sebenarnya memulai. Misalnya, jika Anda membuka Display Properties di XP maka Anda akan melihat rundll32.exe lain dalam daftar. Karena Windows secara internal menggunakan rundll32 untuk menjalankan dialog itu.

Nonaktifkan di Windows 8 atau 10

Jika Anda menggunakan Windows 8 atau 10, Anda dapat menggunakan bagian Startup di Task Manager untuk menonaktifkannya.

Gunakan Windows 7 atau Vista Task Manager

Salah satu fitur hebat di Windows 7 atau Vista Task Manager adalah kemampuan untuk melihat baris perintah lengkap untuk aplikasi apa pun yang sedang berjalan. Misalnya, kalian akan melihat bahwa saya memiliki dua proses rundll32.exe dalam daftar saya di sini:

Jika Anda pergi ke Lihat atau Pilih Kolom, maka Anda akan melihat opsi untuk Baris Perintah dalam daftar. Bahwa Anda ingin memeriksa.

funimation tidak berfungsi di chrome

Sekarang Anda juga dapat melihat jalur lengkap untuk file dalam daftar, yang akan Anda perhatikan adalah jalur yang valid untuk rundll32.exe di direktori System32. Dan argumennya adalah DLL lain yang sebenarnya sedang berjalan.

Jika Anda menelusuri ke bawah untuk menemukan file itu, yang dalam contoh ini adalah nvmctray.dll, maka Anda sebagian besar akan melihat apa sebenarnya saat Anda mengarahkan mouse ke nama file:

rundll32.exe

Jika tidak, Anda dapat membuka Properties dan melihat Details untuk melihat deskripsi file. Itu sebagian besar akan memberi tahu Anda tujuan file itu.

rundll32.exe

aplikasi untuk catatan 9

Kesimpulan

Baiklah, Itu saja Teman-teman! Saya harap kalian menyukai artikel ini dan juga merasa terbantu bagi Anda. Beri kami tanggapan Anda tentang itu. Juga jika kalian memiliki pertanyaan dan masalah lebih lanjut terkait dengan artikel ini. Beri tahu kami di bagian komentar di bawah. Kami akan segera menghubungi Anda.

Semoga hari mu menyenangkan!

Lihat Juga: Ulasan Lengkap tentang Chromebook Layar Sentuh