जब आप अपने कंप्यूटर में लॉग इन करते हैं, तो शीर्षक में RunDll के साथ त्रुटि संदेश विंडो प्रकट हो सकती है, जिसमें निम्न जैसे DLL फ़ाइल नाम का उल्लेख होता है:
C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.dll को प्रारंभ करने में कोई समस्या थी
निर्दिष्ट मॉड्यूल पाया नहीं जा सका।
हालांकि इस उदाहरण में डीएलएल नाम और फ़ोल्डर पथ वैध प्रतीत होता है, लेकिन वास्तव में ऐसा नहीं है। एक मालवेयर ने डीएलएल फाइल को वहां गिरा दिया था और एक स्टार्टअप एंट्री जोड़ दी थी ताकि डीएलएल को हर स्टार्टअप पर निष्पादित किया जा सके। संदेश "निर्दिष्ट मॉड्यूल पाया नहीं जा सका।" आमतौर पर यह दर्शाता है कि आपके एंटीवायरस सॉफ़्टवेयर ने पहले से ही समस्याग्रस्त मॉड्यूल को हटाकर या संगरोध करके उसका ख्याल रखा है। अब, आपको बस इतना करना है कि स्टार्टअप या निर्धारित कार्य से प्रविष्टि को हटा दें, जहां से यह कभी भी लोड हो रहा है।
टास्क मैनेजर - स्टार्टअप टैब
टास्क मैनेजर खोलें और स्टार्टअप टैब पर क्लिक करें। कॉलम हेडर पर राइट-क्लिक करके और "कमांड लाइन" चेक बॉक्स को सक्षम करके कमांड लाइन कॉलम को सक्षम करें। यह सूचीबद्ध प्रत्येक स्टार्टअप आइटम के लिए पूर्ण कमांड-लाइन दिखाता है। त्रुटि संदेश विंडो को स्टार्टअप पर प्रकट होने से रोकने के लिए, सूची में उपयुक्त (rundll32) प्रविष्टि पर राइट-क्लिक करें और अक्षम करें पर क्लिक करें।
ऑटोरन
कार्य प्रबंधक केवल रनऑन/रन कुंजियों और स्टार्टअप फ़ोल्डर से स्टार्टअप प्रविष्टियों को सूचीबद्ध करता है, लेकिन कई अन्य स्टार्टअप लॉन्चपॉइंट हैं। इसका उपयोग करना बेहतर है ऑटोरन स्टार्टअप कार्यक्रमों का प्रबंधन करने के लिए।
Autoruns में, लापता फाइलों को पीले रंग में हाइलाइट किया जाता है जो कि rundll32 प्रविष्टियों का पता लगाने के लिए एक आसान संकेतक है। आप वहां से प्रविष्टियों को अक्षम या हटा सकते हैं। ध्यान दें कि कुछ मैलवेयर इस प्रकार लोड होते हैं निर्धारित कार्य स्टार्टअप के बजाय। आपको इसके अतिरिक्त तृतीय पक्ष कार्य शेड्यूलर प्रविष्टियों का निरीक्षण करने की आवश्यकता हो सकती है। विंडोज़ द्वारा जोड़ी गई अंतर्निर्मित प्रविष्टियों के आकस्मिक विलोपन को रोकने के लिए, सुनिश्चित करें कि आपने ऑटोरन विकल्प मेनू में "माइक्रोसॉफ्ट प्रविष्टियां छुपाएं" सक्षम किया है।
Rundll32.exe क्या है?
Rundll32.exe एक वैध विंडोज फाइल है, जो एक डीएलएल लोड कर सकती है और डीएलएल फाइल के अंदर एक निर्दिष्ट एंट्री-पॉइंट फ़ंक्शन चला सकती है। समस्या rundll32.exe नहीं है, बल्कि दुष्ट DLL फ़ाइल है जिसे एक मैलवेयर और संबंधित स्टार्टअप प्रविष्टि द्वारा हटा दिया गया था। मॉड्यूल के बारे में अधिक जानने के लिए, आप इसे देख सकते हैं वेब पर. कुछ मामलों में मॉड्यूल नाम और फ़ोल्डर स्थानों में यादृच्छिक वर्ण और संख्याएं होती हैं, जैसा कि अधिकांश स्टार्टअप प्रविष्टियों और मैलवेयर द्वारा जोड़े गए शेड्यूल किए गए कार्यों के मामले में होता है।
प्रविष्टियों को हटाने के बाद, अपने एंटी-वायरस प्रोग्राम के साथ-साथ उपयोग करके पूरी तरह से स्कैन करके अनुवर्ती कार्रवाई करें मालवेयर बाइट्स एंटी - मालवेयर.
एक छोटा सा अनुरोध: अगर आपको यह पोस्ट पसंद आया हो, तो कृपया इसे शेयर करें?
आपका एक "छोटा" हिस्सा इस ब्लॉग के विकास में बहुत मदद करेगा। कुछ बेहतरीन सुझाव:- इसे पिन करें!
- इसे अपने पसंदीदा ब्लॉग + Facebook, Reddit. पर साझा करें
- इसे ट्वीट करें!