Bagaimana Memperbaiki Kesalahan Rundll32 atau RunDll pada Permulaan?

Semasa anda log masuk ke komputer anda, tetingkap mesej ralat dengan RunDll dalam tajuk mungkin muncul, menyebut nama fail DLL seperti berikut:

Terdapat masalah bermula C: \ Users \ desktop \ AppData \ Local \ Microsoft \ Protect \ protecthost.dll

Modul yang dinyatakan tidak dapat ditemui.

Walaupun nama DLL dan jalur folder kelihatan sah dalam contoh ini, sebenarnya tidak begitu. Malware telah menjatuhkan fail DLL di sana dan menambahkan entri permulaan sehingga DLL dijalankan pada setiap permulaan. Mesej "Modul yang ditentukan tidak dapat dijumpai." biasanya menunjukkan bahawa perisian antivirus anda telah mengurus modul yang bermasalah dengan menghapusnya atau mengkarantina. Sekarang, yang perlu anda lakukan ialah membuang entri dari tugas permulaan atau berjadual, dari mana sahaja ia dimuatkan.

Pengurus Tugas - tab Permulaan

Buka Pengurus Tugas dan klik tab Permulaan. Aktifkan lajur Perintah dengan mengklik kanan tajuk lajur dan mengaktifkan kotak pilihan "Baris arahan". Ini menunjukkan baris perintah penuh untuk setiap item permulaan yang disenaraikan. Untuk mengelakkan tetingkap mesej ralat muncul semasa permulaan, klik kanan entri yang sesuai (rundll32) dalam senarai dan klik Lumpuhkan.

Autorun

Pengurus Tugas menyenaraikan entri permulaan hanya dari kunci RunOnce / Run dan folder Startup, tetapi terdapat beberapa titik permulaan permulaan yang lain. Lebih baik menggunakan Autorun untuk menguruskan program permulaan.

Dalam Autoruns, fail yang hilang diserlahkan dengan warna kuning yang merupakan petunjuk mudah untuk mencari entri rundll32. Anda boleh mematikan atau menghapus entri dari sana. Perhatikan bahawa beberapa perisian hasad dimuat sebagai tugas berjadual dan bukannya dari permulaan. Anda mungkin perlu memeriksa entri penjadual tugas pihak ketiga sebagai tambahan. Untuk mengelakkan penghapusan entri terbina dalam yang tidak disengajakan oleh Windows, pastikan anda mengaktifkan "Sembunyikan Entri Microsoft" dalam menu Pilihan Autoruns.

Apa itu Rundll32.exe?

Rundll32.exe adalah fail Windows yang sah, yang dapat memuat DLL dan menjalankan fungsi titik masuk yang ditentukan di dalam fail DLL. Masalahnya bukan rundll32.exe, tetapi fail DLL penyangak yang dijatuhkan oleh Malware, dan entri permulaan yang sesuai. Untuk mengetahui lebih lanjut mengenai modul, anda boleh mencarinya di web. Dalam beberapa kes, nama modul dan lokasi folder mengandungi watak dan nombor rawak, seperti kebanyakan entri permulaan dan tugas berjadual yang ditambahkan oleh Malware.

Setelah menghapus entri, ikuti dengan imbasan menyeluruh menggunakan program anti-virus anda, dan juga menggunakan Malwarebytes Antimalware.

Artikel Berkaitan