Як виправити помилки Rundll32 або RunDll під час запуску?

Коли ви входите до свого комп’ютера, може з’явитися вікно повідомлення про помилку з RunDll в заголовку, в якому вказано ім’я файлу DLL, наприклад:

Виникла проблема при запуску C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.dll

Не вдалося знайти вказаний модуль.

Хоча ім’я DLL і шлях до папки в цьому прикладі виглядають законними, насправді це не так. Зловмисне програмне забезпечення перекинуло туди файл DLL і додало запис запуску, щоб DLL виконувався при кожному запуску. Повідомлення "Не вдалося знайти вказаний модуль." зазвичай означає, що ваше антивірусне програмне забезпечення вже подбало про проблемний модуль, видаливши або помістивши його в карантин. Тепер все, що вам потрібно зробити, це видалити запис із запуску або запланованого завдання, звідки б він не завантажувався.

Диспетчер завдань – вкладка «Запуск».

Відкрийте диспетчер завдань і перейдіть на вкладку «Запуск». Увімкніть стовпець командного рядка, клацнувши правою кнопкою миші заголовок стовпця та ввімкнувши прапорець «Командний рядок». Це показує повний командний рядок для кожного переліченого елемента запуску. Щоб вікно повідомлення про помилку не з’являлося під час запуску, клацніть правою кнопкою миші відповідний запис (rundll32) у списку та натисніть Вимкнути.

Автозапуски

Диспетчер завдань перераховує записи запуску лише з ключів RunOnce/Run і папки «Запуск», але є кілька інших точок запуску. Краще використовувати Автозапуски для керування програмами запуску.

У Автозапускі відсутні файли виділені жовтим кольором, що є простим індикатором для пошуку записів rundll32. Звідти можна вимкнути або видалити записи. Зауважте, що деякі шкідливі програми завантажуються як запланована задача замість запуску. Можливо, вам доведеться додатково перевірити записи планувальника завдань сторонніх розробників. Щоб запобігти випадковому видаленню вбудованих записів, доданих Windows, переконайтеся, що ви ввімкнули «Сховати записи Microsoft» у меню «Параметри автозапуску».

Що таке Rundll32.exe?

Rundll32.exe є дійсним файлом Windows, який може завантажувати DLL і запускати визначену функцію точки входу всередині файлу DLL. Проблема не в rundll32.exe, а у шахрайському файлі DLL, який було видалено зловмисним програмним забезпеченням, і відповідний запис запуску. Щоб дізнатися більше про модуль, ви можете переглянути його в Інтернеті. У деяких випадках назви модулів та розташування папок містять випадкові символи та цифри, як у більшості записів запуску та запланованих завдань, доданих зловмисним програмним забезпеченням.

Після видалення записів ретельно перевірте їх за допомогою антивірусної програми, а також за допомогою Malwarebytes Antimalware.