Examinar y eliminar el proceso rundll32.exe

Durante el funcionamiento normal del sistema operativo Windows, hay muchos procesos de terceros e incorporados que se ejecutan, rundll32.exe está entre ellos. La mayoría de las veces se nota cuando se ejecutan programas o juegos, y su carga de CPU a veces alcanza valores enormes. Por ello, este proceso parece confundir a los usuarios, especialmente a aquellos cuyos ordenadores están equipados con un hardware bastante débil y a los que controlan constantemente «Administrador de tareas».. Hoy queremos hablar de cómo examinar este ejecutable en detalle y si debe ser desinstalado en absoluto.

Explorar y eliminar el proceso rundll32.exe

La principal pregunta que se espera que se haga el usuario principiante o inexperto es el propósito de rundll32.exe. Vamos a cubrir este tema de inmediato diciendo que el ejecutable que se está considerando es un ejecutable del sistema por defecto y sirve para ejecutar las funciones de las bibliotecas conectadas dinámicamente, es decir, los objetos DLL. Como sabes, estos componentes no tienen su propio archivo ejecutable, por lo que se lanzan utilizando una herramienta universal especialmente creada. rundll32.exe pone una carga en el procesador justo en el momento de lanzar las funciones DLL, lo que suele ocurrir cuando se trabaja en el software o cuando se juega. Sin embargo, hay una alta probabilidad de que cuando un PC está infectado con virus, la amenaza se disfrace exactamente como este objeto y se ubique en otro lugar de su disco duro, ejecutándose constantemente y causando daños a su ordenador. Por lo tanto, si el mencionado archivo EXE le confunde, deberá examinarlo y eliminarlo si es viral. Hablaremos de ello en detalle más adelante.

Paso 1: Obtener información detallada sobre rundll32.exe

Como se mencionó anteriormente, rundll32.exe en la mayoría de los casos, el usuario se enterará de rundll32.exe de ver los servicios en ejecución en el Ventana «Administrador de tareas».. Sin embargo, si este componente ha sido infectado por un virus o se ha creado una contraparte maliciosa en otra parte de la unidad, es probable que los desarrolladores de la amenaza hayan previsto la posibilidad de que usted quiera seguir el proceso a través del menú especificado, por lo que han hecho que cuando usted abra «Administrador de tareas». simplemente se apaga. Para evitar este truco, utilice la solución más avanzada que se ofrece en las siguientes instrucciones.

Descargue Process Explorer desde el sitio web oficial

1. Siga el enlace anterior. Llegará a la página oficial de Microsoft, que distribuye un software gratuito llamado Process Explorer. Es una contrapartida avanzada del gestor estándar, que los virus no pueden eludir. Por lo tanto, al utilizar esta herramienta, puede estar seguro de que se muestran absolutamente todos los procesos en ejecución y ocultos. Para empezar, descargue Process Explorer haciendo clic en la etiqueta correspondiente de la página de descarga.
2. No es necesario instalar el programa, sólo hay que ejecutar el archivo resultante y abrir la versión de 32 o 64 bits del archivo EXE.
3. Cambia inmediatamente al modo de vista detallada. Esto se hace a través del menú emergente «Archivo» haciendo clic en el botón «Mostrar detalles de todos los procesos».
4. El programa se reiniciará. Ahora puede pasar a buscar el archivo que desea. La forma más fácil de hacerlo es utilizar el «Encontrar». Se llama a través del menú contextual o pulsando la tecla de acceso directo estándar Ctrl + F.
5. También es posible buscar el proceso por su nombre, ya que no lleva mucho tiempo. Después de una búsqueda exitosa, haga doble clic en la línea con el botón izquierdo del ratón para ver sus propiedades.
6. En la ventana que se abre. «Propiedades» En la primera pestaña puede ver la ubicación de cualquier archivo ejecutable del proceso. Esto le dirá si rundll32.exe está realmente enmascarado por un virus o si se está ejecutando desde su ubicación predeterminada.

Si de repente encuentra que rundll32.exe no se encuentra en su ubicación por defecto (y la ruta correcta debería ser así: C:WindowsSystem32), entonces debe ir inmediatamente a la tercera sección de nuestro artículo y realizar urgentemente un escaneo completo del sistema en busca de virus, eliminando absolutamente todos los archivos infectados y extraños, incluyendo el spoofing detectado.

Paso 2: Examen del archivo de sistema rundll32.exe

Si resulta que el proceso en cuestión sigue funcionando por su ruta estándar, pero carga sospechosamente el procesador en varios momentos, se recomienda tranquilizarse y examinarlo para ver si está infectado. Esta operación se puede realizar de la siguiente manera:

1. Navegue hasta la ruta de almacenamiento de archivos C:WindowsSystem32donde C – la letra del volumen del sistema del disco duro.
2. Localice allí el archivo rundll32.exe y haga clic con el botón derecho del ratón sobre él.
3. Si tiene algún antivirus instalado en su ordenador, el menú contextual que aparece tendrá una línea para ejecutar un escaneo en ese elemento. Si no hay protección, lo más fácil es realizar un escaneo utilizando servidores en línea o herramientas que no requieren preinstalación. Lea más sobre el tema en los siguientes materiales.

Lea más:
Comprobación de virus en el ordenador sin antivirus
Comprobación en línea del sistema, los archivos y los enlaces en busca de virus

Si se detecta una amenaza, es probable que el archivo se ponga en cuarentena o se elimine por completo, causando todo tipo de problemas en el sistema operativo. En los próximos dos pasos te contaremos cómo corregir esta situación.

Paso 3: Completar el análisis de Windows en busca de amenazas

Un virus que entra en su ordenador casi nunca infecta sólo un archivo. Cuanto más tiempo haya pasado desde la infección, más probable es que un gran número de objetos del sistema y de los usuarios ya se hayan corrompido. Por lo tanto, debería utilizar una solución completa que analice completamente su sistema en busca de virus. Todos los componentes encontrados serán reparados o eliminados, en función de su tipo y alcance de los daños.

Más información: La lucha contra los virus informáticos

Paso 4: Restaurar los archivos del sistema

El último paso después de una limpieza completa del sistema operativo es restaurar los archivos del sistema. Sólo debe utilizarse si el ejecutable en cuestión fue efectivamente infectado y luego reparado o eliminado por un antivirus. Las comprobaciones de integridad se realizarán mediante la herramienta estándar de la consola SFC. Sin embargo, a veces esta herramienta no funciona correctamente también en caso de violación global. En este caso se debe realizar primero otro tipo de corrección de fallos mediante DISM, y sólo después la comprobación de la integridad mediante SFC. Todo esto lo explica con el mayor detalle posible nuestro otro autor en el artículo del siguiente enlace.

Más información: Uso y restauración de las comprobaciones de integridad de los archivos del sistema Windows

Ahora ya sabe que rundll32.exe es originalmente un archivo estándar del sistema, pero debido a la acción de las amenazas, puede infectarse o moverse con la creación de múltiples copias. Todos ellos pueden ser difíciles de detectar porque el objeto en sí mismo rara vez carga el sistema operativo, pero si lo consigue, no hay que dudar en resolver la dificultad.

¿Le ha ayudado este artículo?