Run dll что это
RunDLL32 - Run Dynamic Link Library 32-bit (запуск динамических ссылок из 32-разрядной библиотеки). Хост-процесс Windows (Rundll32) - это системный файл операционной системы Windows и он не является вирусом. Он помогает с распределением динамической библиотеки в памяти. Другими словами, библиотеки динамических ссылок (Dynamic Link Library или DLL) - это важные файлы, в которых хранятся части данных принадлежащих конкретному приложению.
К примеру, когда вы нажимаете в любой программе "Сохранить как", то выскакивает окно. Оно одинаковое во всех программах и сделано это при помощи Rundll32.exe. Это очень облегчает работу программистам, чтобы не писать каждый раз тонну лишнего кода в свою программу.
Ошибка «RunDll не найден указанный модуль» при запуске системы — что это
RunDll.exe — утилита Windows, которая необходима для запуска программного кода в DLL-файлах.
Ошибка «RunDll не найден указанный модуль» чаще всего появляется при включении компьютера, запуске программ или использовании некоторых операций, таких как, например, печать файла.
Причин появления ошибки RunDll может быть несколько
Переустановка операционной системы
Первый вариант убрать ошибку — полная переустановка операционной системы, — но он не совсем приемлем, поскольку установка и настройка ОС и всех необходимых программ займёт массу времени, к тому же не все пользователи умеют делать это правильно.
Метод №3. Задействуем «CCleaner»
Ещё одним способом восстановления нормальной работы реестра является использование программ для работы с реестром уровня «CCleaner» или «RegCleaner». Они проверят реестр на предмет некорректных вхождений, исправят его, и тем самым помогут избавиться от возникшей дисфункции.
Настройка в безопасном режиме
Настройка в безопасном режиме позволяет производить операции с ПК без зависания – в этом режиме не загружаются «лишние» файлы. Для устранения проблем с помощью Safe mode:
Шаг 1. Откройте «Все параметры» через значок уведомлений.
Шаг 2. Выберите «Изменение расширенных параметров запуска» через встроенный поиск, набрав в поле слово «запуск».
Шаг 3. Выберите «Перезагрузить сейчас».
Шаг 4. Щелкните по иконке «Диагностика» на открывшемся экране.
Шаг 5. Выберите «Дополнительные параметры».
Шаг 6. Далее выберите «Параметры загрузки».
Шаг 7. Выберите режим для запуска, нажав на клавиатуре определенную клавишу «F1-F9» соответствующие числовому значению пунктов.
Шаг 8. Дождитесь завершения загрузки и выполните «taskmgr», чтобы запустить «Диспетчер задач», через команду «Выполнить» (вызывается кнопками «Windows+R»).
Шаг 9. Проверьте уровень загрузки процессора и диска во вкладке «Производительность».
Шаг 10. Если в «Безопасном режиме» чрезмерной загрузки диска не наблюдается, запустить ОС в режиме «чистой загрузки» и определить, какое приложение вызывает проблему. Если высокая нагрузка на накопитель сохраняется, проблема в операционной системе, и нужно выполнять следующие шаги.
Шаг 11. Запустите «msconfig» через команду «Выполнить» (вызывается кнопками «Windows+R»).
Шаг 12. Перейдите на вкладку «Службы» и отметьте чекбокс «Не отображать службы Microsoft».
Шаг 13. Отключите все службы с помощью одноименной кнопки в левой нижней части окна и примените изменения.
Шаг 14. Теперь откройте вкладку «Автозагрузка» и выберите пункт «Открыть диспетчер задач».
Шаг 15. В «Диспетчере задач» отключите каждую службу по очереди, выделив левым щелчком мыши, затем кликнув по опции «Отключить», и перезагрузите устройство.
На заметку! Если проблема интенсивного использования диска все равно сохраняется, проблема – в стороннем приложении. Удалите недавно установленный софт, откатите драйвера или выполните восстановление ОС из последней точки восстановления.
1. Проверка системных файлов
Запустите командную строку от имени администратора и введите ниже две команды по очереди:
Как удалить rundll32 вирус
Чтобы удалить вредоносное ПО, используйте для проверки rundll32 сканер, встроенный в антивирус. Также найти вирусы можно через утилиту Microsoft:
Шаг 1. Скачайте и установите бесплатную программу Process Explorer только из официального сайта Microsoft.
Шаг 2. Откройте загруженный архив и запустите приложение procexp.exe для 32-битной или procexp64.exe для 64-битной системы.
Внимание! Программа запускается без установки. Открыть ее повторно можно из того же файла в архиве, или поместив в другую папку.
Шаг 3. Настройте вывод полной информации через опцию «Show Details for All Processes» в меню «File».
Шаг 4. Найдите процесс «rundll32», нажмите на него правой кнопкой мыши и выберите «Kill Process».
Внимание! Можно нажать на имя процесса левой кнопкой мыши и нажать «Del» на клавиатуре.
Чтобы обнаружить вирус и узнать, какие программы используют процесс, нажмите на него правой кнопкой мыши и выберите «Properties», чтобы открыть вкладку со свойствами.
На вирус может указать нетипичное расположение файла в графе «Path» (например, в пользовательской, а не системной папке), а также – нетипичные аргументы запуска, отображающиеся в графе «Command line».
Проверяем адрес расположения файла в графе «Path», нетипичные аргументы запуска, отображающиеся в графе «Command line»
Решение проблем с rundll32
Проблемы с этим процессом нельзя решить автоматически – ряд операций придется производить вручную, независимо от выбранного способа «лечения».
Лучшие практики для исправления проблем с rundll32:
- отключение телеметрии;
- удаление GAE;
- настройка в «Безопасном режиме»;
- удаление вирусов.
Проверка системных файлов
Утилита sfc/scannow предназначена для проверки целостности системных файлов и их восстановления. Для её запуска в командной строке нужно ввести sfc/scannow от имени администратора. Команда выполнит сканирование и заменит повреждённые файлы их кэшированной копией.
Процедуру рекомендуется выполнять в безопасном режиме до запуска драйверов и процессов. Не закрывайте окно, пока не завершится проверка и восстановление.
Один из способов решить проблемы — проверить системные файлы на ошибки
Видео: как выполнить сканирование и восстановление файлов Windows
Видео — Решение пробелы с процессом «Rundll32.exe»
Как предотвратить неисправности rundll32
Чтобы не стать жертвой вируса:
- не запускайте приложения из непроверенных источников;
- установите антивирус и проводите периодические проверки системы;
- все скачанные пакеты и подключаемые носители сканируйте на наличие вредоносного ПО.
Во время работы оригинальная служба может начать сбоить или зацикливаться, и чаще всего это связано с установкой новых программ. Перед установкой новых приложений создавайте точку восстановления на системе, работающей без ошибок.
Метод №1. Антивирусный инструментарий
Первым из действий, которые я рекомендую выполнить, является проверка ПК на наличие вирусных зловредов. Для этого нам понадобятся лучшие антивирусы для Виндовс 7 и Виндовс 10, с помощью которых необходимо проверить ПК на наличие вредоносного софта. После проверки и удаления злокачественных файлов перезагрузите вашу машину и проверьте, появляется ли вновь рассматриваемая мной ошибка «RunDLL возникла ошибка при запуске».
Устранение ошибки с помощью планировщика задач
Эта инструкция позволит вам решить проблему без установки дополнительных программ и утилит.
- Запустить планировщик задач одним из способов:
- в командной строке набрать «Taskschd.msc»;
- зайти в «Панель управления», затем открыть «Система и её обслуживание» — «Администрирование» — «Планировщик заданий».
Для начала нужно запустить «Планировщик задач»
Нажать на пункт «Отобрать все выполняемые задачи»
В планировщике появится окно с выполняемыми на данный момент задачами
Здесь можно увидеть, в какой директории находится файл
Открыть список активных задач
В верхней части окна содержится информации о состоянии задачи
Во вкладке «Действия» нажать на выделенную задачу
Очистить поле «Добавить аргументы (необязательно)»
Заключение
Наиболее эффективным решением проблемы RunDLL станет задействование возможностей утилиты «Ауторанс», которая позволит избавиться от повреждённых или нерабочих вхождений в системный реестр. Также рекомендую проверить систему какой-либо антивирусным инструментарием, так как в большинстве случаев указанную ошибку вызывает какой-либо вирусный зловред.
В Диспетчере задач можно обнаружить несколько процессов Rundll32.exe, причем запущены они могут быть от имени разных пользователей. Что это за процесс, за что он отвечает и почему их может быть неколько одновременно запущено на компьютере?
Дело в том, что процесс rundll32.exe является вспомогательным. Если вы заходили в папку с любой установленной на компьютере программой, то наверняка обращали внимание на то, что в папке находится множество файлов с расширением .dll. Это файлы библиотек, которые используются программой при работе (DLL — Dynamic Link Library). Так как подобные файлы не могут быть самостоятельно запущены в операционной системе, то для этого используется специальная утилита rundll32.exe, с помощью которой и производится запуск функций DLL-библиотек.
Rundll32.exe — это исполняемый системный файл, который является частью Windows. Как и большинство системных файлов он находится в папке «C:\Windows\System32», правда это в том случае, если у вас на компьютере установлена 32-х битная Windows. Если 64-х битная, то данный файл вы также найдете в папке «C:\Windows\SysWOW64».
Достаточно часто процесс rundll32.exe используется вредоносными программами для скрытия их присутствия на компьютере. Чтобы определить является ли rundll32.exe настоящим или нет, нужно проверить местоположение откуда он запущен. О том, как это сделать я рассказал в заметке «Сколько процессов svchost.exe должно быть?».
Если при работе компьютера появляются какие-либо ошибки с указанием на процесс Rundll32.exe или один из процессов Rundll32.exe чрезмерно загружает процессор компьютера, что приводит к притормаживанию или зависанию, то в первую очередь стоит провести полную проверку компьютера с помощью антивирусной программы. Но описанные выше проблемы не указывают однозначно на заражение вашего компьютера. Присутствие на компьютере вируса или вредоносной программы — это лишь одна из множества возможных причин, вызвавших проблему.
Поскольку данный процесс работает с библиотеками множества программ, установленных на компьютере, то причина может крыться именно в конкретной библиотеке конкретной программы. Что это за библиотека можно выяснить в Диспетчере задач.
Дело в том, что сама утилита Rundll32.exe работает в режиме командной строки, а значит она запускается с некоторыми параметрами в виде имен файлов библиотек. Поэтому если мы увидим всю командную строку, то сможем выявить название файлов библиотек, которые приводят к проблеме с конкретным процессом Rundll32.exe.
Для этого в Диспетчере задач заходим в меню «Вид» (1) и выбираем пункт «Выбрать столбцы. » (2):
Далее в открывшемся окне необходимо выбрать чек-бокс «Командная строка» (3) и в окне процессов отобразится соответствующий столбец. В этом столбце мы обнаружим перечень всех библиотек, которые запускаются данным процессом Rundll32.exe (4) (на скриншоте это библиотека shell32.dll).
Теперь остается лишь выяснить какой программе эти библиотеки принадлежат. Сделать это можно, например, воспользовавшись стандартным поиском файлов на компьютере и поискав файл библиотеки, указанный в команде. Либо можно задать вопрос Гугл или Яндекс в формате «xxx.dll что это».
Выявив таким образом проблемную программу можно действовать дальше. Например, можно попробовать обновить, удалить или переустановить программу и отслеживать при этом поведение компьютера. Тут нет однозначного алгоритма действий и решение необходимо принимать в каждом конкретном случае отдельно, основываясь на конкретной ситуации.
Части кода множества программ хранятся в специальных файлах с расширением dll (динамических библиотеках ссылок). Запустить эти файлы нельзя, и процесс rundll32 запускается для того, чтобы приложения могли получить доступ к нужным частям кода. Это безопасный системный процесс ОС семейства Виндовс, который обычно запускается по адресу «С:»\»Windows»\»System»\»32rundll32.exe».
Причины дисфункции RunDLL
Rundll – это системный файл ОС Виндовс, предназначенный для запуска (проверки) dll-библиотек. Эти библиотеки могут носить как полезный системный, так и вредоносный (в составе вирусной программы) характер.
Среди более полного списка причин, вызывающих проблему RunDLL, можно отметить следующие:
- Некоторые dll-библиотеки повреждены или отсутствуют;
- Вредоносная атака вирусных, рекламных или шпионских программ;
- Некорректно установленные приложения;
- «Изношенный» или повреждённый системный реестр;
- Устарелые системные драйвера, требующие обновления;
- Плохие (битые) сектора на жёстком диске.
Поскольку, как мы уже выяснили выше, ошибка RunDLL возникает из-за того, что в реестре имеется ссылка на отсутствующий файл, то в данном ситуации есть два пути:
- Убрать из реестра ссылку на отсутствующий файл;
- Поместить отсутствующий файл на его «законное» место.
Поскольку в большинстве случаев отсутствующим файлом является какой-либо вредоносный файл, ранее удалённый антивирусом, то в данной ситуации нам необходимо сосредоточится на первом из предложенных вариантов, а именно на работе с вирусами и системным реестром.
Метод №2. Функционал продукта «Autorans»
Если же ошибка «Не найден указанный модуль» продолжает возникать, воспользуемся специализированным софтом под названием «Autorans». Данная программа не только выводит подробный список программ, запускаемых системой, но и подсвечивает жёлтым цветом те запускаемые программы, файлы которых отсутствуют в системе. Таким образом, нам останется удалить или отключить подсвеченный жёлтым системный вход, что поможет избавиться от рассматриваемой проблемы.
Перед началом работы с «Autorans» рекомендуется создать точку системного восстановления, дабы в случае каких-либо проблем безболезненно вернуться на существующее на данный момент состояние.
Итак, выполните следующее:
- Скачайте и распакуйте данный архив;
- Среди распакованных файлов архива найдите и запустите файл «Autorans.exe»;
- На вкладке «Everything» найдите записи, отмеченные жёлтым фоном. Удалите их наведя на них курсор, кликнув на правую клавишу мыши, и выбрав «Delete»;
- Затем закройте данную программу и перезагрузите ПК.
Удалите вхождения в реестр на жёлтом фоне
Причины
- Вредоносные программы и вирусы (черви, трояны, adware, spyware), которые изменяют и удаляют нужные файлы DLL.
- Повреждённые ключи реестра Windows, которые могут быть связаны с RunDll.exe.
- Неправильная установка или удаление программ и приложений.
- Ошибка приложения rundll.exe.
- Rundll.exe не является приложением Win32.
- Возникла ошибка в приложении rundll.exe. Приложение будет закрыто. Приносим извинения за неудобства.
- Файл rundll.exe не найден.
- Ошибка запуска программы: rundll.exe.
- Файл Rundll.exe не запущен.
- Отказ Rundll.exe.
- Неверный путь к приложению: rundll.exe.
Итак, существует несколько способов устранения этой проблемы. Ниже изложены подробные инструкции.
Утилита «Autoruns»
- Для начала потребуется с официального сайта Microsoft скачать утилиту Autoruns (разработчик Sysinternals).
Важно! Прежде чем приступать к дальнейшей инструкции, создайте точку восстановления системы, иными словами сделайте бэкап, дабы при неудачной попытке не потерять важные файлы и информацию.
Чтобы приступить к работе, нужно запустить файл autoruns
Во вкладке Everything нужно найти файлы, выделенные жёлтым цветом
2. Установите Visual C ++
Если ошибка связана с runtime при запуске программ или игр, то скорее всего не установлен нужный Visual C ++, или может быть, он поврежден. Для начало, удалите старый Visual C ++ 2015, 2017 и 2019, если он установлен. Перейдите в "Параметры" > "Приложения" > "Приложение и возможности".
Удаление GAE
GAE (Google App Engine) – фреймворк для разработки или хостинга веб-приложений. Он тоже может стать причиной «зависания» rundll32. Чтобы устранить эту проблему:
Шаг 1. Запустите «control panel» (все элементы панели управления) через команду «Выполнить», которая вызывается кнопками «Windows+R».
Шаг 2. Откройте «Программы и компоненты», предварительно выбрав в режиме «Просмотр» значение «Мелкие значки».
Шаг 3. Выберите левым щелчком мыши «Google Cloud SDK» -> «Удалить».
Шаг 4. Выберите «Uninstall».
Шаг 5. После удаления SDK перезагрузите устройство.
Видео: как быстро устранить ошибку RunDll
Итак, мы предложили несколько способов борьбы с ошибкой RunDll. Но чтобы подобных проблем не возникало, стоит соблюдать простые рекомендации:
Является ли rundll32 вирусом и почему он грузит процессор
Сам файл rundll32.exe является официальным файлом Microsoft. Он не является вирусом. Однако, есть вредоносное ПО, которое маскируется под имя этого процесса. В этом случае, он может быть вирусом и грузить вашу систему до 100%, в частности процессор. Очень часто встречается на торрентах со взломанными программами и играми, когда вы их скачиваете и устанавливаете. Давайте посмотрим, как узнать, является ли rundll32 вирусом.
Если rundll32.exe находится в папках WinSxS, System32 или SysWOW64 и имеет описание Хост-процесс Windows (Rundll32), то это оригинальный файл Microsoft. Если вы сомневаетесь, то воспользуйтесь антивирусным сканером. Рекомендую Zemana или D.WEB.
1 способ. Вы можете написать слово "rundll32.exe" в поиске проводника и система вам найдет все файлы с этим именем. На картинке ниже видно, что он расположен по правильным путям. Также, это могут быть подпаки. Нажмите правой кнопкой мыши по файлу и выберите "Свойства".
Во вкладке "Подробно" нас интересует "Описание файла: Хост-процесс Windows (Rundll32)" и "Название продукта: ОС Microsoft Windows". Если данные верны, то это не вирус.
2 способ. Если вы обнаружили rundll32 в диспетчере задач и сомневаетесь в нем, то просто щелкните по нему правой кнопкой мыши и выберите "Открыть местоположение файла". Далее вас перекинет в системные папки WinSxS, System32 или SysWOW64. Если вас перекинуло в другое место, то скорее всего это вирус. Вы также можете открыть свойства файла и посмотреть его описание.
Если хост-процесс Windows (Rundll32) грузит систему или появляются различные ошибки, то можно попробовать восстановить системные файлы и установить Visual C ++, так как это все же связано с библиотеками DLL.
Отключение Телеметрии
Телеметрия – системная служба, которая собирает данные о системных изменениях. Ее отключение не помешает работе ПК, а в некоторых случаях исправит проблему с «зависанием»:
Шаг 1. Запустите «services.msc» через команду «Выполнить», которая вызывается кнопками «Windows+R».
Шаг 2. В открывшемся окне найдите и откройте двойным нажатием позицию «Функциональные возможности для подключенных пользователей и телеметрия».
Находим и открываем двойным нажатием мыши позицию «Функциональные возможности для подключенных пользователей и телеметрия»
Шаг 3. Прекратите выполнение службы кнопкой «Остановить».
Шаг 4. Задайте опцию типа запуска «Отключена» из выпадающего списка и нажмите «ОК».
Шаг 5. Перезагрузите устройство.
Проблемы с rundll32
При корректной работе процесс не привлекает внимания, но в некоторых случаях он может снизить работоспособность системы практически полностью:
- хост-процесс rundll32 грузит жесткие диски до 100%, что приводит к быстрому зависанию компьютера;
- под системный процесс маскируются вирусы и вредоносные программы.
Загрузка диска до 100% приводит к зависанию ПК, не исправляется перезагрузкой и изнашивает накопитель. Вирусы и шпионские программы могут вывести из строя ОС, передать личную информацию сторонним лицам и т.д.
Читайте также: