rundll32.exeMeestal veilig

Wat is rundll32.exe?

Uitgever: Microsoft CorporationGebruikelijke locatie: C:\Windows\System32\rundll32.exe

rundll32.exe is een legitiem Windows-systeembestand van Microsoft. Het wordt gebruikt om functies te starten die in DLL-bestanden zijn opgeslagen, waardoor Windows en sommige programma's gedeelde onderdelen opnieuw kunnen gebruiken.

Wat het doet

Windows gebruikt rundll32.exe om specifieke taken uit DLL-bestanden uit te voeren in plaats van een volledige app te openen. Je kunt zien dat het kort verschijnt tijdens normale Windows-activiteiten, acties in het Configuratiescherm, printers, geluidsinstellingen of andere systeemfuncties. Op zichzelf is het geen app die je normaal gesproken direct opent.

Is het veilig?

Ja, de echte rundll32.exe is veilig en maakt deel uit van Windows. Malware doet zich echter soms voor met precies deze naam. Het echte bestand bevindt zich meestal op C:\Windows\System32\rundll32.exe en zou Microsoft Corporation moeten tonen als uitgever. Als het vanuit een andere map draait, geen handtekening heeft of er ongebruikelijk uitziet, behandel het dan als verdacht.

Waarom het hoog CPU- of schijfgebruik veroorzaakt

  • 1Een Windows-taak of een onderdeel van het Configuratiescherm gebruikt het om een DLL-functie uit te voeren.
  • 2Een buggy of vastgelopen programma van derden roept het herhaaldelijk aan.
  • 3Malware imiteert de naam en verbruikt resources.
  • 4Beschadigde systeembestanden of een falend stuurprogramma zorgen voor herhaalde aanroepen.

Hoe controleer je of het legitiem is

  1. Open Taakbeheer, klik met de rechtermuisknop op rundll32.exe en kies Open bestandslocatie.
  2. Controleer dat het bestand in C:\Windows\System32 staat en niet in een willekeurige of tijdelijke map.
  3. Klik met de rechtermuisknop op het bestand, open Eigenschappen en bevestig dat Digitale handtekeningen of Details Microsoft Corporation tonen.
  4. Als het pad of de uitgever niet overeenkomt, voer een malwarescan uit en zoek naar de bovenliggende app die het heeft gestart.
  5. Als het het echte Microsoft-bestand is maar de CPU hoog blijft, herstart de pc en controleer op Windows-updates.

Hoe verwijder je het

Verwijder niet de echte rundll32.exe; het is een kernbestand van Windows. Als je een kopie hebt gevonden die vanuit een ongebruikelijke locatie draait, kan die kopie kwaadaardig zijn. In dat geval: voer een malwarescan uit, isoleer het verdachte bestand en verwijder het betreffende programma of de opstartvermelding in plaats van het Windows-systeembestand zelf. Als je het niet zeker weet, laat het bestand op zijn plek en onderzoek het pad, de uitgever en het programma dat het heeft gestart.

Meer hulp nodig?

Voer een gratis scan uit om problemen automatisch te vinden en te verhelpen.

Download Quickfix AI