เมื่อคุณเข้าสู่ระบบคอมพิวเตอร์ของคุณหน้าต่างข้อความแสดงข้อผิดพลาดที่มี RunDll ในชื่ออาจปรากฏขึ้นกล่าวถึงชื่อไฟล์ DLL เช่นต่อไปนี้:
มีปัญหาในการเริ่ม C: \ Users \ desktop \ AppData \ Local \ Microsoft \ Protect \ protecthost.dll
ไม่พบโมดูลที่ระบุ
แม้ว่าชื่อ DLL และเส้นทางโฟลเดอร์จะปรากฏขึ้นในตัวอย่างนี้ แต่ก็ไม่เป็นเช่นนั้น มัลแวร์ปล่อยไฟล์ DLL ที่นั่นและเพิ่มรายการเริ่มต้นเพื่อให้ DLL ดำเนินการทุกครั้งที่เริ่มต้น ข้อความ "ไม่พบโมดูลที่ระบุ" โดยปกติจะระบุว่าซอฟต์แวร์ป้องกันไวรัสของคุณได้ดูแลโมดูลที่มีปัญหาแล้วโดยการลบหรือกักกัน ตอนนี้สิ่งที่คุณต้องทำคือลบรายการจากการเริ่มต้นหรืองานที่กำหนดเวลาที่เคยโหลดจาก
ตัวจัดการงาน - แท็บเริ่มต้น
เปิดตัวจัดการงานและคลิกแท็บเริ่มต้น เปิดใช้งานคอลัมน์บรรทัดคำสั่งโดยคลิกขวาที่ส่วนหัวของคอลัมน์และเปิดใช้งานช่องทำเครื่องหมาย "บรรทัดคำสั่ง" นี่แสดงบรรทัดคำสั่งทั้งหมดสำหรับรายการเริ่มต้นแต่ละรายการ เพื่อป้องกันไม่ให้หน้าต่างข้อความแสดงข้อผิดพลาดปรากฏขึ้นเมื่อเริ่มต้นให้คลิกขวาที่รายการ (rundll32) ที่เหมาะสมในรายการและคลิกปิดใช้งาน
Autoruns
ตัวจัดการงานจะแสดงรายการเริ่มต้นจากปุ่ม RunOnce / Run และโฟลเดอร์ Startup เท่านั้น แต่มีจุดเริ่มต้นเริ่มต้นอื่น ๆ อีกหลายรายการ จะดีกว่าถ้าใช้การทำงานอัตโนมัติเพื่อจัดการโปรแกรมเริ่มต้น
ในการทำงานอัตโนมัติไฟล์ที่หายไปจะถูกเน้นด้วยสีเหลืองซึ่งเป็นตัวบ่งชี้ที่ง่ายในการค้นหารายการ rundll32 คุณสามารถปิดการใช้งานหรือลบรายการจากที่นั่น โปรดทราบว่ามัลแวร์บางตัวจะโหลดตามภารกิจที่กำหนดไว้แทนที่จะเริ่มทำงาน คุณอาจต้องตรวจสอบรายการตัวกำหนดตารางงานบุคคลที่สามเพิ่มเติม เพื่อป้องกันการลบรายการภายในที่เพิ่มโดย Windows โดยไม่ตั้งใจให้แน่ใจว่าคุณเปิดใช้งาน "ซ่อนรายการ Microsoft" ในเมนูตัวเลือกการทำงานอัตโนมัติ
Rundll32.exe คืออะไร
Rundll32.exe เป็นไฟล์ Windows ที่ถูกต้องซึ่งสามารถโหลด DLL และเรียกใช้ฟังก์ชันจุดเข้าใช้งานที่ระบุภายในไฟล์ DLL ปัญหาไม่ใช่ rundll32.exe แต่ไฟล์ rogue DLL ซึ่งถูกทิ้งโดยมัลแวร์และรายการเริ่มต้นที่เกี่ยวข้อง หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับโมดูลคุณสามารถค้นหาบนเว็บได้ ในบางกรณีชื่อโมดูลและที่ตั้งโฟลเดอร์จะมีตัวอักษรและตัวเลขสุ่มเช่นเดียวกับรายการเริ่มต้นส่วนใหญ่และงานตามกำหนดเวลาที่เพิ่มโดยมัลแวร์
หลังจากลบรายการแล้วให้ติดตามการสแกนอย่างละเอียดโดยใช้โปรแกรมป้องกันไวรัสรวมถึงการใช้ Malwarebytes Antimalware
