¿Por qué se está ejecutando rundll32.exe en su computadora? ¿Qué es?

Ventanas El sistema operativo contiene millones de bibliotecas de vínculos dinámicos (DLL) que proporcionan funcionalidades que utilizan otras aplicaciones. Mediante el uso de estos archivos DLL ya desarrollados, las aplicaciones ocupan menos espacio y los desarrolladores de programas no necesitan codificar lo mismo una y otra vez. Simplemente pueden hacer referencia a esa DLL en particular y hacer el trabajo. Por ejemplo, cuando hace clic en Guardar como, casi todos los programas muestran el mismo cuadro de diálogo. En este artículo, vamos a hablar sobre ¿Por qué se está ejecutando rundll32.exe en su computadora? ¿Qué es?

No hay forma de que pueda iniciar directamente un archivo DLL en su computadora. Rundll32.exe se utiliza para abrir la funcionalidad almacenada en estos archivos .dll para otras aplicaciones. Este ejecutable normalmente es auténtico y lo podemos encontrar en '/ Windows / System32'. Si encuentra este ejecutable en otro lugar, entonces debe escanear su computadora, ya que su computadora podría estar comprometida.

cambiar el número imei del iphone

rundll32.exe Explicación

Si ha estado en Windows durante algún tiempo, ha visto los miles de millones de archivos * .dll (Biblioteca de vínculos dinámicos) en todas y cada una de las carpetas de la aplicación. Se utilizan para almacenar piezas comunes de lógica de aplicación a las que también se puede acceder desde múltiples aplicaciones.

Dado que no hay forma de abrir directamente un archivo DLL, la aplicación rundll32.exe simplemente se usa para abrir la funcionalidad almacenada en archivos compartidos .dll. Este ejecutable es en realidad la parte válida de Windows y normalmente no debería ser una amenaza.

Tenga en cuenta que el proceso válido se encuentra realmente en Windows System32 rundll32.exe. Sin embargo, a veces el software espía utiliza el mismo nombre de archivo y se ejecuta desde un directorio diferente para disfrazarse. Si cree que tiene un problema, siempre debe ejecutar un escaneo para asegurarse, pero podemos verificar exactamente lo que está sucediendo ... así que siga leyendo.

Investigación mediante el uso de Process Explorer en Windows 10, 8, 7, Vista, etc.

En lugar de usar el Administrador de tareas, podemos usar la utilidad gratuita Process Explorer de Microsoft para averiguar qué está sucediendo. Eso tiene la ventaja de funcionar en todas las versiones de Windows y la mejor opción para cualquier trabajo de resolución de problemas.

Simplemente abra Process Explorer y querrá seleccionar el archivo o Mostrar detalles para todos los procesos para asegurarse de que está viendo todo.

Ahora, cuando vaya a rundll32.exe en la lista, verá una información sobre herramientas con los detalles de lo que realmente es:

O también puede hacer clic con el botón derecho, elegir Propiedades y luego echar un vistazo a la pestaña de la imagen para ver el nombre de ruta completo que se inicia. E incluso puede ver el proceso principal, que en este caso es el shell de Windows (explorer.exe). Eso indica que probablemente se inició desde un acceso directo o un elemento de inicio.

Puede navegar hacia abajo y ver los detalles del archivo tal como lo hicimos en la sección anterior del administrador de tareas. En mi caso, en realidad es parte del panel de control de NVIDIA. Y por eso no voy a hacer nada al respecto.

Cómo deshabilitar el proceso Rundll32 en Windows 7

Eso depende de cuál sea el proceso, no querrá deshabilitarlo necesariamente. Sin embargo, si lo desea, puede escribir msconfig.exe en el cuadro de búsqueda o ejecución del menú de inicio. Y debería poder encontrarlo por la columna de Comando, que debería ser el mismo que el campo de la línea de Comando que vimos en el Explorador de Procesos también. Simplemente desmarque la casilla para evitar que se inicie automáticamente.

La mayoría de las veces, el proceso no tiene un elemento de inicio. En cuyo caso, es probable que tengas que investigar un poco para averiguar por dónde empiezas realmente. Por ejemplo, si abre Propiedades de pantalla en XP, verá otro rundll32.exe en la lista. Porque Windows usa internamente rundll32 para ejecutar ese diálogo.

Desactivar en Windows 8 o 10

Si está utilizando Windows 8 o 10, puede usar la sección Inicio del Administrador de tareas para deshabilitarlo.

Utilice el Administrador de tareas de Windows 7 o Vista

Una de las grandes características del Administrador de tareas de Windows 7 o Vista es la capacidad de ver la línea de comandos completa para cualquiera de las aplicaciones en ejecución. Por ejemplo, ustedes verán que tengo dos procesos rundll32.exe en mi lista aquí:

Si va a Ver o Seleccionar columnas, verá la opción de Línea de comando en la lista. Eso querrás comprobar.

servicio avast cpu de 32 bits

Ahora también puede ver la ruta completa del archivo en la lista, que notará que es la ruta válida para rundll32.exe en el directorio System32. Y el argumento es otra DLL que en realidad es la que se está ejecutando.

Si navega hacia abajo para ubicar ese archivo, que en este ejemplo es nvmctray.dll, entonces verá lo que realmente es cuando pase el mouse sobre el nombre del archivo:

De lo contrario, puede abrir las Propiedades y echar un vistazo a los Detalles para ver la descripción del archivo. Eso en su mayoría le dirá el propósito de ese archivo.

raíz htc one m9 verizon

Conclusión

Muy bien, ¡eso fue todo, amigos! Espero que les guste este artículo y que también les resulte útil. Danos tu opinión al respecto. Además, si tienen más consultas y problemas relacionados con este artículo. Entonces háganoslo saber en la sección de comentarios a continuación. Nos pondremos en contacto con usted en breve.

¡Qué tengas un lindo día!

Ver también: Una revisión completa de los Chromebooks con pantalla táctil