rundll32.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe rundll32, run a dll as an app

WindowsSystemkomponentn

Run a DLL as an App. Ea lodt a exportiate Funktion aus ana DLL. De Befehlszeiln, ned da Dateinamma, sogt, wos a duad.

Wos ma wissn muaß

De exe is a Starta. De DLL in da Befehlszeiln is des eigentliche Programm.

rundll32.exe existiat, um an gnanntn Export in ana DLL aufzruafa. Systemsteuerungselemente und a boa Drucka nutzn des oiwei no. Schadsoftware mog den vatrautn Namma narrisch gern. Mach oiwei de Befehlszeiln auf.

Sicha?: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.
Ko Schadsoftware des hernehma?: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.
Soid i's leschn?: Naa. Windows braucht den Host

Feex sogt

I ontwoat nia auf "is rundll32 sicha" nua anhand vom Dateinamma. I liass de Argumente. A rundll32 aus System32, des a Temp-DLL start, is de Gschicht, ned da Host.

Wos is rundll32.exe?

rundll32.exe is des dokumentiate Windows-Dienstprogramm, des a DLL lodt und an Export aufruaft. De Syntax is rundll32 DLL,EntryPoint.

Wos duad des?

Ea hod fost koa eigane Aufgob. Ozoag-Eistellunga, ejtane Drucka-UIs und a boa Microsoft-Applets startn oiwei no aeso. A laare Befehlszeiln is ungwehnli und an Blick weat.

Warum lafft des?

Irgendwos hod an DLL-Eisprungspunkt stott ana exe aufgruafa. Geplante Aufgobn und Reste vo Vaknipfunga san haifi. A Kopie, de aus SysWOW64 fia a 32-Bit-DLL lafft, is oiwei no Windows.

Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifikationsleitfaden zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

Is des sicha?

Kimmt auf de DLL o

Da Host in System32 is echt. Sichahoit hengt vom DLL-Pfad und Heasteja ob. Seitn mit nua'm Dateinamma "rundll32 is a Virus" lossn genau des oanzige aus, worauf's okimmt.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

C:\Windows\System32\rundll32.exe

Eawoateta Host-Pfad: System32 oda SysWOW64
Liass jedsmmoi de Befehlszeiln
A rundll32.exe im Nutzaordna is ned da Windows-Host

Ko i des beendn?

Stoppt den DLL-Aufruaf

Wannst an Prozess beendst, wead des Applet oda de Nutzlost gschlossn. Wann de Befehlszeiln auf a temporäre DLL zoagt hod, is des genau da Moment, um Autostarts zum kontrolliern.

Ko i des leschn?

Naa fian Windows-Host

Lösch System32\rundll32.exe ned. Entfean de Vaknipfung oda de Aufgob, de a schlechte DLL aufruaft.

Soit des mit Windows startn?

A Autostart-Vaknipfung, de rundll32 aufruaft, soit an vollstendign DLL-Pfad zoang. A laara oda nummeriata Namma is a Woansignoi.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest.

Datei-Informationa

rundll32.exe Datei-Information
Nam vo da ausfiahrborn Datei	rundll32.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\rundll32.exe
Heasteja	Microsoft Corporation
Signaturprüfung	Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität.

Haifige Probleme

rundll32 bei jedm Omejdn

Mach den Autostart-Ordna und d' Aufgabenplanung auf. Da Host is ned da Autostart. De Argumente san's.

Leid leschn rundll32, um "Viren zum stoppn"

Windows ko dann etliche Applets nimma startn. De Infektion war de DLL.

Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

Kopia de komplette Befehlszeiln

Task-Manager Details oda Process Explorer. Suach noch deam DLL-Pfad, ned noch'm Woat rundll32.

Iwapriaft an Host-Pfad

Nua System32 oda SysWOW64. Jede ondane rundll32.exe is a zwoats Programm.

Technischn Details

rundll32.exe technische Details
Image-Nam	rundll32.exe
Roin	DLL-Eisprungspunkt-Host

Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. Wia mia recherchiern.

Microsoft Learn: rundll32 · Offizielle Host-Nutzung
Microsoft Support: Windows · Öffentliche Support-Benennung
Foxhole-Prozesskoatn · Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark.
Microsoft Sysinternals: Sigcheck · Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
Microsoft: Get-CimInstance · Schreibgeschütztes lokales Prozessabfrageverfahren.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.