rundll32.exeMeist sicher

Was ist rundll32.exe?

Herausgeber: Microsoft CorporationTypischer Speicherort: C:\Windows\System32\rundll32.exe

rundll32.exe ist eine legitime Windows-Systemdatei von Microsoft. Sie wird verwendet, um Funktionen zu starten, die in DLL-Dateien gespeichert sind, sodass Windows und einige Programme gemeinsam genutzte Komponenten wiederverwenden können.

Was es macht

Windows verwendet rundll32.exe, um bestimmte Aufgaben aus DLL-Dateien auszuführen, anstatt eine vollständige App zu öffnen. Möglicherweise sehen Sie, dass es kurz während normaler Windows-Aktivitäten auftaucht, bei Aktionen in der Systemsteuerung, bei Druckern, in den Soundeinstellungen oder bei anderen Systemfunktionen. Für sich allein ist es keine App, die Sie normalerweise direkt öffnen.

Ist er sicher?

Ja, die echte rundll32.exe ist sicher und Teil von Windows. Allerdings tarnt sich Malware manchmal genau mit diesem Namen. Die echte Datei befindet sich normalerweise unter C:\Windows\System32\rundll32.exe und sollte als Herausgeber Microsoft Corporation anzeigen. Wenn sie aus einem anderen Ordner läuft, keine Signatur hat oder ungewöhnlich aussieht, behandeln Sie sie als verdächtig.

Warum es hohe CPU- oder Datenträgerauslastung verursacht

  • 1Eine Windows-Aufgabe oder eine Komponente der Systemsteuerung nutzt sie, um eine DLL-Funktion auszuführen.
  • 2Ein fehlerhaftes oder blockiertes Programm eines Drittanbieters ruft sie wiederholt auf.
  • 3Malware imitiert den Namen und verbraucht Ressourcen.
  • 4Beschädigte Systemdateien oder ein ausfallender Treiber lösen wiederholte Aufrufe aus.

So prüfen Sie, ob er legitim ist

  1. Öffnen Sie Task-Manager, klicken Sie mit der rechten Maustaste auf rundll32.exe und wählen Sie Dateispeicherort öffnen.
  2. Prüfen Sie, dass die Datei in C:\Windows\System32 liegt und nicht in einem zufälligen oder temporären Ordner.
  3. Klicken Sie mit der rechten Maustaste auf die Datei, öffnen Sie Eigenschaften und bestätigen Sie, dass unter Digitale Signaturen oder Details Microsoft Corporation angezeigt wird.
  4. Wenn Pfad oder Herausgeber nicht übereinstimmen, führen Sie einen Malware-Scan durch und suchen Sie nach der übergeordneten App, die sie gestartet hat.
  5. Wenn es sich um die echte Microsoft-Datei handelt, aber die CPU hoch bleibt, starten Sie den PC neu und prüfen Sie Windows-Updates.

So entfernen Sie ihn

Löschen Sie die echte rundll32.exe nicht; sie ist eine zentrale Windows-Datei. Wenn Sie eine Kopie gefunden haben, die aus einem ungewöhnlichen Speicherort läuft, kann diese Kopie bösartig sein. In diesem Fall führen Sie einen Malware-Scan durch, isolieren Sie die verdächtige Datei und entfernen Sie das problematische Programm oder den entsprechenden Autostart-Eintrag, statt die Windows-Systemdatei selbst zu löschen. Wenn Sie unsicher sind, lassen Sie die Datei an ihrem Platz und untersuchen Sie Pfad, Herausgeber und das Programm, das sie gestartet hat.

Brauchen Sie mehr Hilfe?

Führen Sie einen kostenlosen Diagnosescan durch, um Probleme automatisch zu identifizieren und zu beheben.

Quickfix AI herunterladen