1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Windows-Prozässe](https://feex.it/wiki/process/windows/)
4. rundll32.exe

# rundll32.exe

Windows-Prozäss: Microsoft Corporation

Katalog-Suchbegriffe rundll32, run a dll as an app

Windows, Syschtemkomponänte

Füëhrt e DLL als App uus. Es ladet en exportierti Funktion usere DLL. D Befehlszyle, nöd de Dateiname, säit, was es macht.

## Was du wüsse muesch

Die exe isch en Starter. D DLL uf de Befehlszyle isch s eigentliche Programm.

rundll32.exe existiert, zum en benännte Export inere DLL ufzrüëfe. Syschtemstüürigs-Applets und gwüssi Drucker bruuchets immer no. Malware liebt dä vertrauenswürdigi Name. Mach immer d Befehlszyle uf.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **Cha Malware das usnütze?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **Sött i s lösche?**: Nei. Windows bruucht dä Host

Feex meint

Ich gibe nie e Antwort druf, öb rundll32 sicher isch, nur anhand vom Dateiname. Ich lis d Argumänt. Es System32-rundll32, wo e Temp-DLL startet, isch d Gschicht, nöd de Host.

## Was isch rundll32.exe?

rundll32.exe isch s dokumentierte Windows-Wärchzüüg, wo e DLL ladet und en Export ufrueft. D Syntax isch rundll32 DLL,EntryPoint.

## Was macht das?

Es hät fascht kei eigni Ufgab. Aazeigiistellige, älteri Drucker-Benutzeroberflächine und gwüssi Microsoft-Applets started immer no so. E leeri Befehlszyle isch ungnwöhnlich und sött gnauer aagluegt wärde.

## Warum lauft das?

Öppis hät en DLL-Iistigspunkt statt ere exe ufgruefe. Planti Tasks und Überreschte vo Verchnüpfige sind hüüfig. E Kopie, wo us SysWOW64 für e 32-Bit-DLL lauft, isch immer no Windows.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Chunt uf d DLL drufaa

De Host in System32 isch legitim. D Sicherheit hanget vom DLL-Pfad und em Herusgäber ab. Syte, wo nur wegem Dateiname bhaupted "rundll32 isch en Virus", lönd de einzig wichtig Teil us.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\Windows\System32\rundll32.exe`

- Erwartete Host-Pfad: System32 oder SysWOW64
- Lis jedes Mal d Befehlszyle
- Es rundll32.exe im Benutzerordner isch nöd de Windows-Host

## Chan ich's beände?

Stoppt dä DLL-Ufrüëf

Wänn mer de Prozäss beändet, schlüsst das s Applet oder d Schadfracht. Wänn d Befehlszyle uf e Temp-DLL zeigt hät, isch das de Momänt zum d Autostarts/Persischtänz z prüëfe.

## Chan ich's entferne?

Nei für de Windows-Host

Lösch System32\rundll32.exe nöd. Entfährn d Verchnüpfig oder de Task, wo e schlechti DLL ufrueft.

## Sött's mit Windows starte?

E Autostart-Verchnüpfig, wo rundll32 ufrueft, sött en vollständige DLL-Pfad aazeige. En leere oder dur-nummerierte Name isch es Warnzeiche.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | rundll32.exe                                                                           |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\Windows\System32\rundll32.exe                                                       |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Hüüfigi Problem

### rundll32 bi jedem Aamälde

Mach de Autostart-Ordner und d Taskplanig uf. De Host isch nöd de Autostart. D Argumänt sind es.

### Lüüt löschend rundll32, zum "Vire z stoppe"

Windows cha dänn mehreri Applets nümm starte. D Infektion isch d DLL gsii.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Kopier die ganzi Befehlszyle

Task-Manager-Detail oder Process Explorer. Suech nach däm DLL-Pfad, nöd nach em Wort rundll32.

### Bestätig de Host-Pfad

Nur System32 oder SysWOW64. Jedes anderi rundll32.exe isch es zweits Programm.

## Technischi Detail

Technischi Detail

| Abbildname | rundll32.exe          |
| ---------- | --------------------- |
| Rolle      | DLL-Iistigspunkt-Host |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[dllhost.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/dllhost.exe/)[Wie mer de Task-Manager liist: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Windows-Prozässe: Kategorie](https://feex.it/wiki/process/windows/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Offizielli Host-Vowändig
- [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Öffentlechi Support-Benännig
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: rundll32.exe

  **Typische Pfad**: C:\Windows\System32\rundll32.exe

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/rundll32.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)