Când vă conectați la computer, poate apărea o fereastră de mesaj de eroare cu RunDll în titlu, menționând un nume de fișier DLL, cum ar fi următorul:
A apărut o problemă la pornirea C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.dll
Modulul specificat nu poate fi gasit.
Deși numele DLL și calea folderului par legitime în acest exemplu, nu este chiar așa. Un malware a aruncat fișierul DLL acolo și a adăugat o intrare de pornire, astfel încât DLL-ul să fie executat la fiecare pornire. Mesajul "Modulul specificat nu poate fi gasit." de obicei indică faptul că software-ul tău antivirus s-a ocupat deja de modulul problematic ștergându-l sau plasându-l în carantină. Acum, tot ce trebuie să faceți este să eliminați intrarea de la pornire sau de la sarcina programată, oriunde se încarcă.
Task Manager – fila Pornire
Deschideți Task Manager și faceți clic pe fila Pornire. Activați coloana Linie de comandă făcând clic dreapta pe antetul coloanei și activând caseta de selectare „Linie de comandă”. Aceasta arată linia de comandă completă pentru fiecare element de pornire listat. Pentru a preveni apariția ferestrei de mesaj de eroare la pornire, faceți clic dreapta pe intrarea corespunzătoare (rundll32) din listă și faceți clic pe Dezactivare.
Autoruns
Managerul de activități listează intrările de pornire numai din tastele RunOnce/Run și folderul Startup, dar există câteva alte puncte de lansare de pornire. Este mai bine de folosit Autoruns pentru a gestiona programele de pornire.
În Autoruns, fișierele lipsă sunt evidențiate cu galben, ceea ce este un indicator ușor pentru a localiza intrările rundll32. Puteți dezactiva sau șterge intrările de acolo. Rețineți că unele programe malware se încarcă ca activitate programata în loc de la pornire. Este posibil să fie necesar să inspectați în plus intrările din programatorul de activități terță parte. Pentru a preveni ștergerea accidentală a intrărilor încorporate adăugate de Windows, asigurați-vă că activați „Ascunde intrările Microsoft” în meniul Opțiuni de executare automată.
Ce este Rundll32.exe?
Rundll32.exe este un fișier Windows valid, care poate încărca un DLL și poate rula o funcție specificată de punct de intrare în fișierul DLL. Problema nu este rundll32.exe, ci fișierul DLL necinstit care a fost eliminat de un malware și intrarea de pornire corespunzătoare. Pentru a afla mai multe despre un modul, îl puteți căuta pe internet. În unele cazuri, numele modulelor și locațiile folderelor conțin caractere și numere aleatorii, așa cum este cazul majorității intrărilor de pornire și a sarcinilor programate adăugate de malware.
După eliminarea intrărilor, urmați cu o scanare amănunțită folosind programul antivirus, precum și Malwarebytes Antimalware.
O mică cerere: dacă ți-a plăcut această postare, te rog să distribui asta?
Un „mic” share din partea ta ar ajuta foarte mult la dezvoltarea acestui blog. Câteva sugestii grozave:- Fixați-l!
- Distribuie-l pe blogul tău preferat + Facebook, Reddit
- Trimiteți-l pe Tweet!