Apa itu rundll32.exe dan mengapa itu berjalan di komputer saya?

Sistem operasi Windows berisi jutaan pustaka tautan dinamis (DLL's) yang menyediakan fungsionalitas yang digunakan aplikasi lain. Dengan menggunakan file DLL yang sudah dikembangkan ini, aplikasi membutuhkan lebih sedikit ruang dan pengembang program tidak perlu mengkode hal yang sama berulang kali; mereka hanya dapat merujuk ke DLL tertentu dan menyelesaikan pekerjaan. Misalnya ketika Anda mengklik Simpan sebagai, hampir setiap program menampilkan kotak dialog yang sama.

Tidak ada cara Anda dapat langsung meluncurkan file DLL di komputer Anda. Rundll32.exe digunakan untuk meluncurkan fungsionalitas yang disimpan dalam file .dll ini untuk aplikasi lain. Eksekusi ini biasanya asli dan dapat ditemukan di '/ Windows / System32'. Jika Anda menemukan ini dieksekusi di tempat lain, Anda harus memindai komputer Anda sebagai komputer Anda bisa dikompromikan.

Bagaimana cara melihat aplikasi mana yang menggunakan rundll32.exe?

Biasanya orang menggunakan task manager untuk mendiagnosis aplikasi mana yang mengeksekusi yang dapat dieksekusi tetapi kita akan menggunakan perangkat lunak lain dengan Microsoft bernama Process Explorer Utility. Unduh dari situs web resmi dan instal di komputer Anda sebelum mengikuti langkah-langkah yang diberikan di bawah ini.

Sekarang klik File dan pilih Tampilkan Detail untuk Semua Proses . Ini akan memastikan kita dapat melihat semua proses yang sedang berjalan di komputer Anda. Perhatikan bahwa Anda akan memerlukan hak administrator untuk melakukan tindakan ini.

TIP PRO: Jika masalahnya ada pada komputer Anda atau laptop / notebook, Anda harus mencoba menggunakan Perangkat Lunak Reimage Plus yang dapat memindai repositori dan mengganti file yang rusak dan hilang. Ini berfungsi dalam banyak kasus, di mana masalah ini berasal karena sistem yang rusak. Anda dapat mengunduh Reimage Plus dengan Mengklik di Sini

Sekarang saat Anda mengarahkan ke proses di rundll. kategori exe, Anda akan melihat tooltip yang memberikan informasi tentang lokasi eksekusi dan lokasi yang menjadi target. Seperti yang Anda lihat, target DLL adalah NVIDIA.

Klik kanan pada executable dan pilih Properties . Arahkan ke tab gambar. Di sini Anda dapat melihat nama path lengkap yang sedang diluncurkan. Periksa proses induk untuk melihat aplikasi mana yang meluncurkan eksekusi. Dalam hal ini, itu adalah rundll. exe ; ini menunjukkan bahwa executable diluncurkan dari shortcut atau ikon desktop.

Apakah Rundll32 berbahaya bagi komputer saya?

Idealnya, hanya ada satu contoh rundll32.exe yang berjalan di komputer Anda. Ada kemungkinan bahwa ada lebih dari contoh yang berjalan jika ada lebih dari satu aplikasi yang memerlukan layanan DLL. Jika Anda khawatir tentang kesehatan komputer Anda, pastikan bahwa eksekutor berada di lokasi yang valid. Jika Anda melihat objek yang dapat dieksekusi mencurigakan, pindai komputer Anda untuk kemungkinan ancaman dan keluarkan sesegera mungkin.

Anda juga dapat menonaktifkan aplikasi yang menggunakan rundll32.exe baik dengan menghapus instalan aplikasi atau dengan menonaktifkannya menggunakan Layanan. Pastikan untuk me-restart komputer Anda setelah menerapkan perubahan.