Windows – identifier ce qui est chargé par rundll32.exe

rundll32.exe est un processus critique qui s’exécute en arrière-plan sur tous les systèmes d’exploitation Windows. Malgré son importance, de nombreux utilisateurs ne connaissent pas sa fonction et s’inquiètent souvent lorsqu’ils le voient apparaître dans la liste des tâches.

Il est important de comprendre que rundll32.exe est utilisé pour charger des bibliothèques DLL (Dynamic Link Library) qui sont utilisées par les programmes pour exécuter des fonctions spécifiques. C’est un processus système qui est appelé lorsqu’un programme a besoin de charger une bibliothèque DLL.

Via le gestionnaire de tâches

Pour savoir ce qui est chargé avec rundll32.exe dans la liste des tâches de Windows, suivez les étapes suivantes:

  1. Appuyez sur « Ctrl + Alt + Suppr » pour ouvrir le gestionnaire de tâches
  2. Cliquez sur « Plus de détails » pour afficher toutes les tâches en cours d’exécution
  3. Recherchez rundll32.exe dans la liste des tâches
  4. Cliquez avec le bouton droit sur rundll32.exe et sélectionnez « Propriétés »
  5. Dans l’onglet « Général », vous trouverez le chemin du fichier exécuté

Grâce à ce chemin, vous pouvez déterminer quelle bibliothèque DLL est chargée par rundll32.exe. Si vous avez des doutes sur la sécurité de ce qui est chargé, vous pouvez effectuer une recherche en ligne pour déterminer s’il s’agit d’un fichier légitime ou d’un logiciel malveillant.

Utilisation de Process Explorer

  1. Téléchargez et installez Process Explorer sur votre ordinateur
  2. Ouvrez Process Explorer
  3. Recherchez rundll32.exe dans la liste des processus
  4. Cliquez avec le bouton droit sur rundll32.exe et sélectionnez « Propriétés »
  5. Dans l’onglet « Image », vous pouvez voir le chemin du fichier exécuté

En ligne de commande

  1. Ouvrez l’invite de commande en appuyant sur « Windows + X » et en sélectionnant « Invite de commande (Admin) »
  2. Tapez la commande suivante : tasklist /m /fi « imagename eq rundll32.exe »
  3. Appuyez sur « Entrée » pour exécuter la commande
  4. La liste des fichiers DLL chargés par rundll32.exe sera affichée avec le nom et le chemin de chaque fichier

En utilisant l’un de ces moyens, vous pouvez déterminer ce qui est chargé avec rundll32.exe dans la liste des tâches de Windows et vérifier la sécurité de votre ordinateur. Il est toujours important de faire attention aux processus en cours d’exécution sur votre ordinateur pour s’assurer qu’ils sont légitimes et sécurisés.

Il est important de noter que rundll32.exe en lui-même n’est pas un logiciel malveillant. C’est un processus système important pour le bon fonctionnement de votre ordinateur. Cependant, des logiciels malveillants peuvent se cacher en utilisant le nom de ce processus pour échapper à la détection.

En conclusion, savoir ce qui est chargé avec rundll32.exe dans la liste des tâches de Windows peut vous aider à déterminer si votre ordinateur est en sécurité ou s’il est infecté par un logiciel malveillant. Utilisez les étapes décrites ci-dessus pour déterminer ce qui est chargé.