Como corrigir erros Rundll32 ou RunDll na inicialização?

Quando você faz login em seu computador, pode aparecer uma janela de mensagem de erro com RunDll no título, mencionando um nome de arquivo DLL, como o seguinte:

Houve um problema ao iniciar C: \ Users \ desktop \ AppData \ Local \ Microsoft \ Protect \ protecthost.dll

O módulo especificado não pôde ser encontrado.

Embora o nome da DLL e o caminho da pasta pareçam legítimos neste exemplo, não são realmente assim. Um malware deixou cair o arquivo DLL lá e adicionou uma entrada de inicialização para que a DLL seja executada a cada inicialização. A mensagem "O módulo especificado não pôde ser encontrado." geralmente denota que seu software antivírus já cuidou do módulo problemático excluindo-o ou colocando-o em quarentena. Agora, tudo o que você precisa fazer é remover a entrada da inicialização ou tarefa agendada, de onde quer que esteja sendo carregada.

Gerenciador de Tarefas - guia Inicializar

Abra o Gerenciador de Tarefas e clique na guia Inicializar. Habilite a coluna Linha de comando clicando com o botão direito do mouse no cabeçalho da coluna e habilitando a caixa de seleção "Linha de comando". Mostra a linha de comando completa para cada item de inicialização listado. Para evitar que a janela de mensagem de erro apareça na inicialização, clique com o botão direito na entrada apropriada (rundll32) na lista e clique em Desativar.

Autoruns

O Gerenciador de tarefas lista as entradas de inicialização apenas das chaves RunOnce / Run e da pasta Inicializar, mas existem vários outros pontos de inicialização de inicialização. É melhor usar Autoruns para gerenciar programas de inicialização.

No Autoruns, os arquivos ausentes são destacados em amarelo, o que é um indicador fácil de localizar as entradas rundll32. Você pode desativar ou excluir as entradas de lá. Observe que alguns malwares são carregados como tarefa agendada em vez da inicialização. Além disso, pode ser necessário inspecionar as entradas do agendador de tarefas de terceiros. Para evitar a exclusão acidental de entradas integradas adicionadas pelo Windows, certifique-se de habilitar "Ocultar entradas da Microsoft" no menu Opções do Autoruns.

O que é Rundll32.exe?

Rundll32.exe é um arquivo válido do Windows, que pode carregar uma DLL e executar uma função de ponto de entrada especificada dentro do arquivo DLL. O problema não é o rundll32.exe, mas o arquivo DLL desonesto que foi descartado por um malware e a entrada de inicialização correspondente. Para saber mais sobre um módulo, você pode procurá-lo Na internet. Em alguns casos, os nomes dos módulos e as localizações das pastas contêm caracteres e números aleatórios, como é o caso da maioria das entradas de inicialização e tarefas agendadas adicionadas pelo malware.

Depois de remover as entradas, faça uma varredura completa usando seu programa antivírus, bem como usando Malwarebytes Anti-Malware.