Qu’est-ce que le processus hôte Microsoft Windows Rundll32?

Votre ordinateur professionnel héberge des fichiers système critiques que vous ne verrez peut-être jamais lorsque vous parcourez des fichiers tels que des feuilles de calcul, des notes de frais et autres dans l'Explorateur Windows. Un fichier système, rundll32.exe, s'exécute silencieusement en arrière-plan pour vous aider à gérer votre entreprise de manière productive. Vous n'avez pas besoin d'en savoir beaucoup sur le fichier rundll32.exe - vous n'aurez probablement jamais besoin de l'exécuter. Cependant, quelques connaissances sur son fonctionnement peuvent vous aider à identifier les menaces potentielles pour votre expérience informatique.

Bibliothèques de liens dynamiques

De nombreuses applications Windows natives et programmes tiers utilisent les fonctionnalités des bibliothèques résidant dans le dossier Windows System32. Ces bibliothèques de liens dynamiques simplifient le travail d'un développeur de logiciels et vous aident à économiser de l'espace disque. Étant donné qu'une application peut simplement exécuter une fonction qui réside déjà dans votre dossier System32, les développeurs de l'application n'ont pas à écrire de code pour exécuter cette fonction ou à l'inclure dans le fichier d'installation que vous téléchargez. Les personnes qui comprennent les composants internes de Windows peuvent également exécuter des DLL à partir de l'invite de commande Windows en tapant «Rundll32.exe» et le nom de la DLL qu'ils souhaitent exécuter.

Rencontres avec rundll32.exe

Si jamais vous utilisez le Gestionnaire des tâches de Windows pour afficher les processus en cours d'exécution sur votre ordinateur, vous pouvez voir le processus rundll32. Certains utilisateurs d'ordinateurs peuvent même se demander si leurs ordinateurs sont infectés par un virus lorsqu'ils voient cette DLL dans la liste des processus. Le Windows Rundll32.exe officiel est sûr et ne peut pas endommager votre ordinateur; il n'est pas nécessaire de le supprimer ou d'arrêter le processus de s'exécuter. Rundll32.exe est un processus Windows critique qui lance d'autres DLL 32 bits résidant sur votre ordinateur.

Précautions

Les fabricants de virus peuvent attribuer des noms aux virus qu'ils diffusent. Cette malheureuse capacité leur permet de nommer un «rundll32.exe». Si un faux processus rundll32.exe est en cours d'exécution sur votre ordinateur, il n'apparaîtra pas dans le dossier Windows System32 standard où résident les autres DLL. Les virus et autres formes de logiciels malveillants peuvent compromettre votre vie privée, voler des informations commerciales critiques et détruire des fichiers sur votre disque dur. Exécutez un scanner antivirus si vous découvrez un processus qui, selon vous, se fait passer pour la DLL rundll32.exe.

Identification des faux processus Rundll32.exe

Le Gestionnaire des tâches vous aide à repérer les processus rundll32.exe contrefaits. Affichez les processus en cours d'exécution de votre ordinateur en cliquant avec le bouton droit sur une zone vide près de l'horloge de votre ordinateur et en cliquant sur "Démarrer le Gestionnaire des tâches pour ouvrir le Gestionnaire des tâches. Après avoir cliqué sur" Afficher "et sélectionné" Sélectionner les colonnes ", vous verrez une liste de colonnes que vous pouvez ajouter à l'affichage tabulaire du gestionnaire de tâches. Cochez la case "Nom du chemin de l'image" et cliquez sur "OK" pour ajouter la colonne Nom du chemin de l'image au tableau; elle affiche le chemin du dossier de chaque processus. Vous pouvez ensuite rechercher les processus nommés rundll32.exe qui ne résident pas dans le dossier Windows System32.