Når du logger inn på datamaskinen din, kan det vises en feilmeldingsvindu med RunDll i tittelen, og nevne et DLL-filnavn som følgende:
Det oppstod et problem med å starte C: \ Users \ desktop \ AppData \ Local \ Microsoft \ Protect \ protecthost.dll
Den angitte modulen ble ikke funnet.
Selv om DLL-navnet og mappebanen virker legitim i dette eksemplet, er det egentlig ikke slik. En malware hadde droppet DLL-filen der og lagt til en oppstartoppføring slik at DLL utføres ved hver oppstart. Meldingen "Den spesifiserte modulen ble ikke funnet." betegner vanligvis at antivirusprogramvaren din allerede har tatt vare på den problematiske modulen ved å slette eller sette i karantene. Nå, alt du trenger å gjøre er å fjerne oppføringen fra oppstart eller planlagt oppgave, uansett hvor den lastes fra.
Oppgavebehandling - kategorien Oppstart
Åpne Oppgavebehandling og klikk på Start-fanen. Aktiver kommandolinjekolonnen ved å høyreklikke på kolonneoverskriften og aktivere avmerkingsboksen "Kommandolinje". Dette viser hele kommandolinjen for hvert oppstartselement som er oppført. For å forhindre at feilmeldingsvinduet vises ved oppstart, høyreklikker du på den aktuelle (rundll32) oppføringen i listen og klikker Deaktiver.
Autoruns
Oppgavebehandling lister oppstartsoppføringer bare fra RunOnce / Run-tastene og oppstartsmappen, men det er flere andre oppstartspunkter for oppstart. Det er bedre å bruke Autoruns for å administrere oppstartprogrammer.
I Autoruns er manglende filer fremhevet i gult, som er en enkel indikator for å finne rundll32-oppføringene. Du kan deaktivere eller slette oppføringene derfra. Merk at noe skadelig programvare lastes inn som planlagt oppgave i stedet for fra oppstart. Du må kanskje inspisere oppføringsplanleggeroppføringer fra tredjepart i tillegg. For å forhindre utilsiktet sletting av innebygde oppføringer lagt til av Windows, må du sørge for å aktivere "Skjul Microsoft Entries" i Autoruns Options-menyen.
Hva er Rundll32.exe?
Rundll32.exe er en gyldig Windows-fil, som kan laste en DLL og kjøre en spesifisert inngangspunktfunksjon inne i DLL-filen. Problemet er ikke rundll32.exe, men den useriøse DLL-filen som ble droppet av en malware og den tilhørende oppstartoppføringen. Hvis du vil vite mer om en modul, kan du slå den opp på nettet. I noen tilfeller inneholder modulnavnene og mappeplasseringene tilfeldige tegn og tall, som tilfellet er for de fleste oppstartsoppføringer og planlagte oppgaver lagt til av Malware.
Etter å ha fjernet oppføringene, følg opp med en grundig skanning ved å bruke antivirusprogrammet ditt, samt bruke Malwarebytes Antimalware.
