Хост процесс Windows rundll32, что это?

Части кода множества программ хранятся в специальных файлах с расширением dll (динамических библиотеках ссылок). Запустить эти файлы нельзя, и процесс rundll32 запускается для того, чтобы приложения могли получить доступ к нужным частям кода. Это безопасный системный процесс ОС семейства Виндовс, который обычно запускается по адресу «С:»\»Windows»\»System»\»32rundll32.exe».

Проблемы с rundll32

При корректной работе процесс не привлекает внимания, но в некоторых случаях он может снизить работоспособность системы практически полностью:

• хост-процесс rundll32 грузит жесткие диски до 100%, что приводит к быстрому зависанию компьютера;
• под системный процесс маскируются вирусы и вредоносные программы.

Загрузка диска до 100% приводит к зависанию ПК, не исправляется перезагрузкой и изнашивает накопитель. Вирусы и шпионские программы могут вывести из строя ОС, передать личную информацию сторонним лицам и т.д.

Решение проблем с rundll32

Проблемы с этим процессом нельзя решить автоматически – ряд операций придется производить вручную, независимо от выбранного способа «лечения».

Лучшие практики для исправления проблем с rundll32:

• отключение телеметрии;
• удаление GAE;
• настройка в «Безопасном режиме»;
• удаление вирусов.

Отключение Телеметрии

Телеметрия – системная служба, которая собирает данные о системных изменениях. Ее отключение не помешает работе ПК, а в некоторых случаях исправит проблему с «зависанием»:

Шаг 1. Запустите «services.msc» через команду «Выполнить», которая вызывается кнопками «Windows+R».

Шаг 2. В открывшемся окне найдите и откройте двойным нажатием позицию «Функциональные возможности для подключенных пользователей и телеметрия».

Шаг 3. Прекратите выполнение службы кнопкой «Остановить».

Шаг 4. Задайте опцию типа запуска «Отключена» из выпадающего списка и нажмите «ОК».

Шаг 5. Перезагрузите устройство.

Удаление GAE

GAE (Google App Engine) – фреймворк для разработки или хостинга веб-приложений. Он тоже может стать причиной «зависания» rundll32. Чтобы устранить эту проблему:

Шаг 1. Запустите «control panel» (все элементы панели управления) через команду «Выполнить», которая вызывается кнопками «Windows+R».

Шаг 2. Откройте «Программы и компоненты», предварительно выбрав в режиме «Просмотр» значение «Мелкие значки».

Шаг 3. Выберите левым щелчком мыши «Google Cloud SDK» -> «Удалить».

Шаг 4. Выберите «Uninstall».

Шаг 5. После удаления SDK перезагрузите устройство.

Настройка в безопасном режиме

Настройка в безопасном режиме позволяет производить операции с ПК без зависания – в этом режиме не загружаются «лишние» файлы. Для устранения проблем с помощью Safe mode:

Шаг 1. Откройте «Все параметры» через значок уведомлений.

Шаг 2. Выберите «Изменение расширенных параметров запуска» через встроенный поиск, набрав в поле слово «запуск».

Шаг 3. Выберите «Перезагрузить сейчас».

Шаг 4. Щелкните по иконке «Диагностика» на открывшемся экране.

Шаг 5. Выберите «Дополнительные параметры».

Шаг 6. Далее выберите «Параметры загрузки».

Шаг 7. Выберите режим для запуска, нажав на клавиатуре определенную клавишу «F1-F9» соответствующие числовому значению пунктов.

Шаг 8. Дождитесь завершения загрузки и выполните «taskmgr», чтобы запустить «Диспетчер задач», через команду «Выполнить» (вызывается кнопками «Windows+R»).

Шаг 9. Проверьте уровень загрузки процессора и диска во вкладке «Производительность».

Шаг 10. Если в «Безопасном режиме» чрезмерной загрузки диска не наблюдается, запустить ОС в режиме «чистой загрузки» и определить, какое приложение вызывает проблему. Если высокая нагрузка на накопитель сохраняется, проблема в операционной системе, и нужно выполнять следующие шаги.

Шаг 11. Запустите «msconfig» через команду «Выполнить» (вызывается кнопками «Windows+R»).

Шаг 12. Перейдите на вкладку «Службы» и отметьте чекбокс «Не отображать службы Microsoft».

Шаг 13. Отключите все службы с помощью одноименной кнопки в левой нижней части окна и примените изменения.

Шаг 14. Теперь откройте вкладку «Автозагрузка» и выберите пункт «Открыть диспетчер задач».

Шаг 15. В «Диспетчере задач» отключите каждую службу по очереди, выделив левым щелчком мыши, затем кликнув по опции «Отключить», и перезагрузите устройство.

На заметку! Если проблема интенсивного использования диска все равно сохраняется, проблема – в стороннем приложении. Удалите недавно установленный софт, откатите драйвера или выполните восстановление ОС из последней точки восстановления.

Как удалить rundll32 вирус

Чтобы удалить вредоносное ПО, используйте для проверки rundll32 сканер, встроенный в антивирус. Также найти вирусы можно через утилиту Microsoft:

Шаг 1. Скачайте и установите бесплатную программу Process Explorer только из официального сайта Microsoft.

Шаг 2. Откройте загруженный архив и запустите приложение procexp.exe для 32-битной или procexp64.exe для 64-битной системы.

Внимание! Программа запускается без установки. Открыть ее повторно можно из того же файла в архиве, или поместив в другую папку.

Шаг 3. Настройте вывод полной информации через опцию «Show Details for All Processes» в меню «File».

Шаг 4. Найдите процесс «rundll32», нажмите на него правой кнопкой мыши и выберите «Kill Process».

Внимание! Можно нажать на имя процесса левой кнопкой мыши и нажать «Del» на клавиатуре.

Чтобы обнаружить вирус и узнать, какие программы используют процесс, нажмите на него правой кнопкой мыши и выберите «Properties», чтобы открыть вкладку со свойствами.

На вирус может указать нетипичное расположение файла в графе «Path» (например, в пользовательской, а не системной папке), а также – нетипичные аргументы запуска, отображающиеся в графе «Command line».

Как предотвратить неисправности rundll32

Чтобы не стать жертвой вируса:

• не запускайте приложения из непроверенных источников;
• установите антивирус и проводите периодические проверки системы;
• все скачанные пакеты и подключаемые носители сканируйте на наличие вредоносного ПО.

Во время работы оригинальная служба может начать сбоить или зацикливаться, и чаще всего это связано с установкой новых программ. Перед установкой новых приложений создавайте точку восстановления на системе, работающей без ошибок.

Видео — Решение пробелы с процессом «Rundll32.exe»

Понравилась статья?
Сохраните, чтобы не потерять!

Микрофон на компе включён постоянно, как это пресечь?

Раньше микрофон включался по потребности (при запуске Скайпа или Диктофона). А теперь. Обнаружил случайно, покрутив громкость сверх нормы — возник свист (акустическая завязка с колонками). Начал разбираться — манипуляции с подавлением эхо в Настройках звука и Диспетчере Realtek HD не помогли. Залез в Параметры -> Конфиденциальность, обнаружил там, что микрофон используется хост-процессом rundll32, а на Панели уведомлений заметил неотключаемый значок микрофона:

Есть движок, позволяющий микрофон отключить совсем, но он общий на всех, а отключать Скайп и qtox мне бы не хотелось.
Погуглил в Сети, что такое этот самый rundll32 — пишут, что в норме это системный процесс, но под него может маскироваться всякая малварь. Тогда запустил полную проверку mbam и Защитником — они ничего не нашли. По моей прикидке, появление этой проблемы могло быть привязано к очередному обновлению Win10, но это лишь домыслы.
Есть в Сети пара упоминаний о связи между микрофоном и rundll32, но объяснения невнятные, и о том, как эту связь разорвать, нет ни слова. Значит, кто-то продолжает меня прослушивать. Как это прекратить?
UPD: В соответствии с одним из вышеупомянутых советов отключил службу телеметрии, которая есть в Win10. Не помогло, микрофон по-прежнему активен.
UPD2: Значок микрофона после сеанса Скайпа исчез из панели уведомлений. По окончании сеанса он не появился. Исчезла также и надпись около строки хост-процесса «В данный момент используется» (см. скриншот). После этого я отключил в Параметрах конфиденциальности микрофон от классических приложений, среди которых у меня числится и хост-процесс rundll32. Затем опробовал микрофон в Скайпе — ничего не получилось. Но этот якобы отключённый микрофон по-прежнему создаёт свист акустической завязки при увеличении громкости колонок, так что его отключение от «классики» не помогло. Убрал отключение — микрофон вернулся в Скайп. Почитал на сайте MS о «классических приложениях» — оказывается, они лезут в список конфиденциальности сами, и повлиять на это (в т.ч. удалить) мы не можем.

UPD3: Не сумев разобраться с проблемой ни самостоятельно, ни с помощью здешних гуру, я поступил тупо — восстановил ОС из бэкапа несколькомесячной давности. Проблема исчезла. После этого ОС, естественно, затребовала пропущенные за это время обновления. Когда они установились, проблема не возобновилась — следовательно, зря я грешил на них.
Спасибо всем принявшим участие.

• Вопрос задан более года назад
• 6909 просмотров

Обратились за помощью, проблема была банальна и сидела тут.
Симптомы были как в сабже. В списке приложений использующих микрофон были svchost / rundll32

Значит, кто-то продолжает меня прослушивать..

а по сабжу — проверяйте Кортану / Алису че там у них