1. [Wiki](https://feex.it/wiki/) 2. [Prozess](https://feex.it/wiki/process/) 3. [Windows-Prozesse](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Windows-Prozess: Microsoft Corporation Katalogsuchbegriffe rundll32, run a dll as an app Windows, Systemkomponentn Run a DLL as an App. Ea lodt a exportiate Funktion aus ana DLL. De Befehlszeiln, ned da Dateinamma, sogt, wos a duad. ## Wos ma wissn muaß De exe is a Starta. De DLL in da Befehlszeiln is des eigentliche Programm. rundll32.exe existiat, um an gnanntn Export in ana DLL aufzruafa. Systemsteuerungselemente und a boa Drucka nutzn des oiwei no. Schadsoftware mog den vatrautn Namma narrisch gern. Mach oiwei de Befehlszeiln auf. - **Sicha?**: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit. **Ko Schadsoftware des hernehma?**: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit. **Soid i's leschn?**: Naa. Windows braucht den Host Feex sogt I ontwoat nia auf "is rundll32 sicha" nua anhand vom Dateinamma. I liass de Argumente. A rundll32 aus System32, des a Temp-DLL start, is de Gschicht, ned da Host. ## Wos is rundll32.exe? rundll32.exe is des dokumentiate Windows-Dienstprogramm, des a DLL lodt und an Export aufruaft. De Syntax is rundll32 DLL,EntryPoint. ## Wos duad des? Ea hod fost koa eigane Aufgob. Ozoag-Eistellunga, ejtane Drucka-UIs und a boa Microsoft-Applets startn oiwei no aeso. A laare Befehlszeiln is ungwehnli und an Blick weat. ## Warum lafft des? Irgendwos hod an DLL-Eisprungspunkt stott ana exe aufgruafa. Geplante Aufgobn und Reste vo Vaknipfunga san haifi. A Kopie, de aus SysWOW64 fia a 32-Bit-DLL lafft, is oiwei no Windows. ## Die laufende Instanz inspizieren In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal. Verwenden Sie den [Dateiidentifikationsleitfaden](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen. ## Is des sicha? Kimmt auf de DLL o Da Host in System32 is echt. Sichahoit hengt vom DLL-Pfad und Heasteja ob. Seitn mit nua'm Dateinamma "rundll32 is a Virus" lossn genau des oanzige aus, worauf's okimmt. Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest. `C:\Windows\System32\rundll32.exe` - Eawoateta Host-Pfad: System32 oda SysWOW64 - Liass jedsmmoi de Befehlszeiln - A rundll32.exe im Nutzaordna is ned da Windows-Host ## Ko i des beendn? Stoppt den DLL-Aufruaf Wannst an Prozess beendst, wead des Applet oda de Nutzlost gschlossn. Wann de Befehlszeiln auf a temporäre DLL zoagt hod, is des genau da Moment, um Autostarts zum kontrolliern. ## Ko i des leschn? Naa fian Windows-Host Lösch System32\rundll32.exe ned. Entfean de Vaknipfung oda de Aufgob, de a schlechte DLL aufruaft. ## Soit des mit Windows startn? A Autostart-Vaknipfung, de rundll32 aufruaft, soit an vollstendign DLL-Pfad zoang. A laara oda nummeriata Namma is a Woansignoi. ## Ressourcennutzung messen | CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. | | ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest. | ## Datei-Informationa | Nam vo da ausfiahrborn Datei | rundll32.exe | | --------------------------------- | ---------------------------------------------------------------------------------------------------- | | Aufgezeichneter Installationspfad | C:\Windows\System32\rundll32.exe | | Heasteja | Microsoft Corporation | | Signaturprüfung | Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität. | ## Haifige Probleme ### rundll32 bei jedm Omejdn Mach den Autostart-Ordna und d' Aufgabenplanung auf. Da Host is ned da Autostart. De Argumente san's. ### Leid leschn rundll32, um "Viren zum stoppn" Windows ko dann etliche Applets nimma startn. De Infektion war de DLL. ## Fehlersuach Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht. ### Kopia de komplette Befehlszeiln Task-Manager Details oda Process Explorer. Suach noch deam DLL-Pfad, ned noch'm Woat rundll32. ### Iwapriaft an Host-Pfad Nua System32 oda SysWOW64. Jede ondane rundll32.exe is a zwoats Programm. ## Technischn Details Technischn Details | Image-Nam | rundll32.exe | | --------- | ----------------------- | | Roin | DLL-Eisprungspunkt-Host | ## Identität vo ana laffadn Datei ibapriafe Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität. ## Vawandt De Eintrög ghern zua deam Artikl. Da Typ wead bei jedem Link zoagt. [dllhost.exe: Windows-Prozess](https://feex.it/wiki/l/bar/process/dllhost.exe/)[Wia ma an Task-Manager liast: Oleitong](https://feex.it/wiki/l/bar/software/system/how-to-read-task-manager/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Oleitong](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/) ## Quöin und Iwerbriaftung Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. [Wia mia recherchiern](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Offizielle Host-Nutzung - [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Öffentliche Support-Benennung - [Foxhole-Prozesskoatn ](https://foxhole.feex.it/)· Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschütztes lokales Prozessabfrageverfahren. - [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs. ## War dea Artikl huifreich? A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz. Iwerblick De kuaze Identität vo deara Seitn. Spezifikationa, Quöin und d'ganze Gschicht bleibn im Artikl. - **Typ**: Windows-Prozess **Heasteja**: Microsoft Corporation **Ausfiahrbore Datei**: rundll32.exe **Typischa Pfad**: C:\Windows\System32\rundll32.exe **Kontext aufzeichnen**: Feex Wiki Referenzeintrag Eafassta Quejnstatus: Vo Feex ibapriaft: Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bar/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)