Le fichier authentique rundll.exe est un composant logiciel de Troj / Zapchas-U .
Microsoft Windows n'a pas de fichier système "rundll.exe" depuis Win95 / 98 / Me. Malwarebytes, Sophos, McAfee et d'autres programmes antivirus ont identifié plus de 30 virus, chevaux de Troie et autres logiciels malveillants différents qui installent un fichier exécutable "rundll.exe" dans divers emplacements, qui peuvent inclure "C: \ Windows \ System32" ou "C :\Fichiers de programme". Sophos a identifié "rundll.exe" comme Troj / Zapchas-U qui est l'un des multiples fichiers installés dans "% System% \ drivers \ nVIDIA \ dll" par Trojan / Zapchas-DQ, un cheval de Troie de porte dérobée qui permet à un acteur malveillant d'accéder à et contrôler l'ordinateur. Plusieurs sociétés antivirus recommandent que les ordinateurs présentant de telles infections soient considérés comme non fiables, sauf si et jusqu'à ce que le disque dur soit effacé et que le système d'exploitation Windows soit réinstallé. L'utilisation d'un ordinateur non affecté pour modifier tous les mots de passe des comptes financiers ou commerciaux est également recommandée.
RunDLL signifie Run D ynamic L ink L ibrary
L'extension .exe sur un nom de fichier indique un fichier exécutable exe. Les fichiers exécutables peuvent, dans certains cas, endommager votre ordinateur. Par conséquent, veuillez lire ci-dessous pour décider par vous-même si le rundll.exe sur votre ordinateur est un cheval de Troie que vous devez supprimer, ou s'il s'agit d'un fichier appartenant au système d'exploitation Windows ou à une application de confiance.
Le processus connu sous le nom de bitcoin-miner ou padFecVgm appartient au logiciel PTTmMBmbvAhSe ou Bitcoin Miner d'Ufasoft (www.ufasoft.com).
Description: Rundll.exe n'est pas essentiel à Windows et causera souvent des problèmes. Rundll.exe se trouve dans un sous-répertoire de "C: \ ProgramData" —dans la plupart des cas C: \ ProgramData \ RunDLL \ . Les tailles de fichier connues sous Windows 10/8/7 / XP sont de 5 823 334 octets (20% de toutes les occurrences), 2 308 678 octets, 1 997 739 octets, 6 926 034 octets ou 4 897 409 octets.
Ce n'est pas un fichier de base de Windows. Il n'y a pas de description du programme. Le programme n'a pas de fenêtre visible. Par conséquent, la cote de sécurité technique est 76% dangereuse, mais vous devez également prendre en compte les avis des utilisateurs.
- Si rundll.exe se trouve dans un sous-dossier du dossier de profils de l'utilisateur, la note de sécurité attribuée est 44% de dangerosité . La taille du fichier est de 37 888 octets (25% de toutes les occurrences), 1 560 252 octets, 2 422 272 octets ou 709 120 octets. Ce n'est pas un fichier de base de Windows. Il n'y a aucune information sur l'auteur du fichier. Rundll.exe est capable d'enregistrer les entrées du clavier et de la souris, de surveiller les applications et de manipuler d'autres programmes.
- Si rundll.exe se trouve sur un sous-répertoire de C: \ Windows alors la note de sécurité attribuée est 56% de dangerosité . La taille du fichier est de 2 309 190 octets. L'application peut être désinstallée dans le panneau de configuration. Il s'agit d'un fichier sans information sur son développeur. Le programme n'est pas visible. Le programme utilise des ports pour se connecter à ou depuis un réseau local ou Internet. Ce n'est pas un fichier de base Windows.
- Si rundll.exe se trouve dans le dossier C: \ Windows \ System32, la note de sécurité attribuée est 90% de dangerosité . La taille du fichier est de 40 960 octets.
Informations externes de Paul Collins:
Il existe différents fichiers portant le même nom:
- "RundllSvr" n'est certainement pas requis.
- "Windows Upate" n'est certainement pas requis. Ajouté par le HAKO TROJAN! Remarque - ce n'est PAS le fichier système Windows du même nom que celui décrit ici
- "Windows32" n'est certainement pas requis. Ajouté par les vers AGOBOT-LK ou AGOBOT-ND!
Important: certains logiciels malveillants utilisent également le nom de fichier rundll.exe, par exemple Generic.tfr! Co (détecté par McAfee) et W32.SillyFDC ou Trojan.Gen.2 (détecté par Symantec). Par conséquent, vous devriez vérifier le processus rundll.exe sur votre PC pour voir s'il s'agit d'une menace. Nous recommandons Security Task Manager pour vérifier la sécurité de votre ordinateur. C'était l'un des meilleurs choix de téléchargement du Washington Post et de PC World .
Un ordinateur propre et bien rangé est la condition essentielle pour éviter les problèmes avec rundll. Cela signifie exécuter une analyse des logiciels malveillants, nettoyer votre disque dur à l'aide de 1 cleanmgr et 2 sfc / scannow, 3 désinstaller les programmes dont vous n'avez plus besoin, vérifier les programmes de démarrage automatique (à l'aide de 4 msconfig) et activer la mise à jour automatique de Windows 5. N'oubliez pas d'effectuer des sauvegardes périodiques ou au moins de définir des points de restauration.
Si vous rencontrez un problème réel, essayez de vous rappeler la dernière chose que vous avez faite ou la dernière chose que vous avez installée avant que le problème n'apparaisse pour la première fois. Utilisez la commande 6 resmon pour identifier les processus à l'origine de votre problème. Même pour les problèmes graves, plutôt que de réinstaller Windows, il vaut mieux réparer votre installation ou, pour Windows 8 et versions ultérieures, exécuter la commande 7 DISM.exe / Online / Cleanup-image / Restorehealth. Cela vous permet de réparer le système d'exploitation sans perdre de données.
Pour vous aider à analyser le processus rundll.exe sur votre ordinateur, les programmes suivants se sont révélés utiles: Un gestionnaire des tâches de sécurité affiche toutes les tâches Windows en cours d'exécution, y compris les processus cachés intégrés, tels que la surveillance du clavier et du navigateur ou les entrées de démarrage automatique. Une cote de risque de sécurité unique indique la probabilité que le processus soit un logiciel espion, un logiciel malveillant ou un cheval de Troie potentiel. B Malwarebytes Anti-Malware détecte et supprime les logiciels espions, les adwares, les chevaux de Troie, les enregistreurs de frappe, les logiciels malveillants et les trackers de votre disque dur.
Fichier associé:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe connection service.exe
Articles Populaires
