Apa itu rundll32.exe dan Mengapa Ini Berjalan?

Anda pasti membaca artikel ini karena Anda telah melihat di task manager dan bertanya-tanya apa sebenarnya semua proses rundll32.exe itu, dan mengapa mereka berjalan ... Jadi apa itu?

TERKAIT: Apa Proses Ini dan Mengapa Ini Berjalan di PC Saya?

Artikel ini adalah bagian dari seri berkelanjutan kami yang menjelaskan berbagai proses yang ditemukan di Task Manager, seperti svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, conhost.exe, Adobe_Updater.exe, dan banyak lainnya. Tidak tahu layanan apa itu? Lebih baik mulai membaca!

Penjelasan

Jika Anda pernah menggunakan Windows selama beberapa waktu, Anda telah melihat miliaran file * .dll (Dynamic Link Library) di setiap folder aplikasi, yang digunakan untuk menyimpan bagian umum dari logika aplikasi yang dapat diakses dari beberapa aplikasi.

Karena tidak ada cara untuk meluncurkan file DLL secara langsung, aplikasi rundll32.exe hanya digunakan untuk meluncurkan fungsionalitas yang disimpan dalam file .dll bersama. Eksekusi ini adalah bagian dari Windows yang valid, dan biasanya tidak menjadi ancaman.

Catatan: proses yang valid biasanya terletak di \ Windows \ System32 \ rundll32.exe, tetapi terkadang spyware menggunakan nama file yang sama dan berjalan dari direktori yang berbeda untuk menyamar. Jika Anda merasa mengalami masalah, Anda harus selalu menjalankan pemindaian untuk memastikannya, tetapi kami dapat memverifikasi dengan tepat apa yang terjadi… jadi teruslah membaca.

Riset Menggunakan Process Explorer di Windows 10, 8, 7, Vista, dll

Alih-alih menggunakan Task Manager, kita dapat menggunakan utilitas Freeware Process Explorer dari Microsoft untuk mencari tahu apa yang sedang terjadi, yang memiliki keuntungan bekerja di setiap versi Windows dan menjadi pilihan terbaik untuk pekerjaan pemecahan masalah apa pun.

Cukup luncurkan Process Explorer, dan Anda akan ingin memilih File \ Show Details for All Processes untuk memastikan bahwa Anda melihat semuanya.

Sekarang ketika Anda mengarahkan kursor ke rundll32.exe dalam daftar, Anda akan melihat tooltip dengan detail tentang apa itu sebenarnya:

Atau Anda dapat mengklik kanan, memilih Properties, dan kemudian melihat tab Image untuk melihat nama path lengkap yang sedang diluncurkan, dan Anda bahkan dapat melihat proses Parent, yang dalam hal ini adalah shell Windows (explorer.exe ), menunjukkan bahwa kemungkinan diluncurkan dari pintasan atau item permulaan.

Anda dapat menelusuri dan melihat detail file seperti yang kami lakukan di bagian pengelola tugas di atas. Dalam contoh saya, ini adalah bagian dari panel kontrol NVIDIA, jadi saya tidak akan melakukan apa pun.

Cara Menonaktifkan Proses Rundll32 (Windows 7)

Bergantung pada apa prosesnya, Anda tidak ingin menonaktifkannya, tetapi jika Anda mau, Anda dapat mengetik msconfig.exe ke dalam kotak pencarian atau jalankan menu mulai dan Anda dapat menemukannya di kolom Command , yang seharusnya sama dengan kolom "Command line" yang kita lihat di Process Explorer. Cukup hapus centang pada kotak untuk mencegahnya dimulai secara otomatis.

Terkadang prosesnya tidak benar-benar memiliki item startup, dalam hal ini Anda mungkin harus melakukan riset untuk mencari tahu darimana item tersebut dimulai. Misalnya, jika Anda membuka Display Properties di XP, Anda akan melihat rundll32.exe lain dalam daftar, karena Windows secara internal menggunakan rundll32 untuk menjalankan dialog itu.

Menonaktifkan di Windows 8 atau 10

Jika Anda menggunakan Windows 8 atau 10, Anda dapat menggunakan bagian Startup dari Task Manager untuk menonaktifkannya.

Menggunakan Windows 7 atau Vista Task Manager

Salah satu fitur hebat di Windows 7 atau Vista Task Manager adalah kemampuan untuk melihat baris perintah lengkap untuk semua aplikasi yang sedang berjalan. Misalnya, Anda akan melihat bahwa saya memiliki dua proses rundll32.exe dalam daftar saya di sini:

Jika Anda pergi ke View \ Select Columns, Anda akan melihat opsi untuk "Command Line" dalam daftar, yang ingin Anda periksa.

Sekarang Anda dapat melihat jalur lengkap untuk file dalam daftar, yang akan Anda perhatikan adalah jalur yang valid untuk rundll32.exe di direktori System32, dan argumennya adalah DLL lain yang sebenarnya sedang dijalankan.

Jika Anda menelusuri ke bawah untuk menemukan file itu, yang dalam contoh ini adalah nvmctray.dll, Anda biasanya akan melihat apa itu sebenarnya saat Anda mengarahkan mouse ke nama file:

Jika tidak, Anda dapat membuka Properties dan melihat Details untuk melihat deskripsi file, yang biasanya akan memberi tahu Anda tujuan dari file itu.

Setelah kami mengetahui apa itu, kami dapat mencari tahu apakah kami ingin menonaktifkannya atau tidak, yang akan kami bahas di bawah ini. Jika tidak ada informasi sama sekali, Anda harus mencarinya di Google, atau bertanya kepada seseorang di forum yang membantu.

Ketika semuanya gagal, Anda harus memposting jalur perintah lengkap di forum yang bermanfaat dan mendapatkan saran dari orang lain yang mungkin tahu lebih banyak tentang itu.