Quickfix AI
rundll32.exeGénéralement sûr

Qu’est-ce que rundll32.exe ?

Éditeur: Microsoft CorporationEmplacement habituel: C:\Windows\System32\rundll32.exe

rundll32.exe est un fichier système Windows légitime de Microsoft. Il sert à lancer des fonctions stockées dans des fichiers DLL, ce qui permet à Windows et à certains programmes de réutiliser des composants partagés.

Ce qu'il fait

Windows utilise rundll32.exe pour exécuter des tâches spécifiques à partir de fichiers DLL au lieu d’ouvrir une application complète. Vous pouvez le voir apparaître brièvement pendant l’activité normale de Windows, lors d’actions du Panneau de configuration, d’imprimantes, des paramètres audio ou d’autres fonctionnalités système. À lui seul, ce n’est pas une application que vous ouvrez normalement directement.

Est-il sûr ?

Oui, le vrai rundll32.exe est sûr et fait partie de Windows. Cependant, des logiciels malveillants se déguisent parfois en utilisant exactement ce nom. Le vrai fichier se trouve généralement dans C:\Windows\System32\rundll32.exe et doit afficher Microsoft Corporation comme éditeur. S’il s’exécute depuis un autre dossier, n’a aucune signature ou semble inhabituel, considérez-le comme suspect.

Pourquoi il provoque une utilisation élevée du processeur ou du disque

  • 1Une tâche Windows ou un composant du Panneau de configuration l’utilise pour exécuter une fonction DLL.
  • 2Un programme tiers défectueux ou bloqué l’appelle de manière répétée.
  • 3Un logiciel malveillant se fait passer pour le nom et consomme des ressources.
  • 4Des fichiers système corrompus ou un pilote défaillant déclenchent des appels répétés.

Comment vérifier s'il est légitime

  1. Ouvrez Gestionnaire des tâches, cliquez avec le bouton droit sur rundll32.exe, puis choisissez Ouvrir l’emplacement du fichier.
  2. Vérifiez que le fichier se trouve dans C:\Windows\System32 et non dans un dossier aléatoire ou temporaire.
  3. Cliquez avec le bouton droit sur le fichier, ouvrez Propriétés, puis confirmez que Signatures numériques ou Détails indiquent Microsoft Corporation.
  4. Si le chemin ou l’éditeur ne correspond pas, lancez une analyse antivirus et recherchez l’application parente qui l’a démarré.
  5. S’il s’agit du vrai fichier Microsoft mais que le CPU reste élevé, redémarrez le PC et vérifiez les mises à jour de Windows.

Comment le supprimer

Ne supprimez pas le vrai rundll32.exe ; c’est un fichier Windows essentiel. Si vous avez trouvé une copie s’exécutant depuis un emplacement inhabituel, cette copie peut être malveillante. Dans ce cas, lancez une analyse antivirus, isolez le fichier suspect et supprimez le programme fautif ou l’entrée de démarrage plutôt que le fichier système Windows lui-même. En cas de doute, laissez le fichier en place et examinez le chemin, l’éditeur et le programme qui l’a lancé.

Besoin de plus d'aide?

Exécutez une analyse diagnostique gratuite pour identifier et résoudre automatiquement les problèmes.

Télécharger Quickfix AI