• Registrarse
  • Iniciar sesión


  • Página 1 de 5 12345 ÚltimoÚltimo
    Resultados 1 al 10 de 44

    Proceso host de windows (rundll32) dejo de funcionar (Solucionado)

    Resumen del tema: Proceso host de windows (rundll32) dejo de funcionar (Solucionado) - en el pc me sale este titulo,, y se abre una ventana de windows informativa, el problema es que no se que programa o que archivo es el que me provoca esto me podeis ayudar? ...

      
    1. #1
      Usuario Avatar de impulsiu
      Registrado
      feb 2005
      Ubicación
      Europe
      Mensajes
      1.100

      Proceso host de windows (rundll32) dejo de funcionar (Solucionado)

      en el pc me sale este titulo,, y se abre una ventana de windows informativa, el problema es que no se que programa o que archivo es el que me provoca esto

      me podeis ayudar?

      gracias

    2. #2
      Usuario Avatar de Maxuelll
      Registrado
      ene 2009
      Ubicación
      Argentina
      Mensajes
      930

      Re: proceso host de windows (rundll32) dejo de funcionar

      Hola impulsiu, bienvenido al foro

      El problema que comentas no es raro que esté ligado a una infección por malware así que vamos a hacer algunos exámenes a ver como sale todo. Haz lo siguiente:

      Descarga instala y actualiza pero no ejecutes aún estas herramientas:

      Malwarebytes Anti-Malware 1.50.1 - Descargar | InfoSpyware

      CCleaner - Descargar | InfoSpyware

      Reinicia tu pc en modo seguro/modo a prueba de fallos -presiona F8 repetidamente cuando windows está iniciando-

      ejecuta Ccleaner tanto en su función de limpiador del registro como de datos

      Ejecuta un escaneo completo con MBAM, al terminar presiona "Quitar lo seleccionado". Reinicia y vualve al modo normal de windows.

      Ejecuta un escaneo con panda activeScan desde aquí:

      ANTIVIRUS GRATIS online: ActiveScan 2.0 - PANDA SECURITY

      Aquí tienes su manual:

      Manual de Panda ActiveScan 2.0

      Nos traes el reporte de MBAM y de panda Active Scan.

      Un gran abrazo

    3. #3
      Usuario Avatar de impulsiu
      Registrado
      feb 2005
      Ubicación
      Europe
      Mensajes
      1.100

      Re: proceso host de windows (rundll32) dejo de funcionar

      ya he hecho los 2 primeros pasos pego el resultado del mba

      Malwarebytes' Anti-Malware 1.51.0.1200
      www.malwarebytes.org

      Versión de la Base de Datos: 6705

      Windows 6.0.6002 Service Pack 2 (Safe Mode)
      Internet Explorer 9.0.8112.16421

      01/06/2011 17:03:27
      mbam-log-2011-06-01 (17-03-27).txt

      Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|)
      Objetos examinados: 244993
      Tiempo transcurrido: 34 minuto(s), 24 segundo(s)

      Procesos en Memoria Infectados: 0
      Módulos de Memoria Infectados: 0
      Claves del Registro Infectadas: 0
      Valores del Registro Infectados: 0
      Elementos de Datos del Registro Infectados: 0
      Carpetas Infectadas: 0
      Archivos Infectados: 1

      Procesos en Memoria Infectados:
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Infectados:
      (No se han detectado elementos maliciosos)

      Claves del Registro Infectadas:
      (No se han detectado elementos maliciosos)

      Valores del Registro Infectados:
      (No se han detectado elementos maliciosos)

      Elementos de Datos del Registro Infectados:
      (No se han detectado elementos maliciosos)

      Carpetas Infectadas:
      (No se han detectado elementos maliciosos)

      Archivos Infectados:
      c:\Users\Usuari\null0.2653612086063092.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

      cuando voy por el panda online me dice que detecta que tengo explorer 9 y que no puede hacer scanner...

      que hago ???

    4. #4
      Usuario Avatar de Maxuelll
      Registrado
      ene 2009
      Ubicación
      Argentina
      Mensajes
      930

      Re: proceso host de windows (rundll32) dejo de funcionar

      No desesperes compañero, por lo pronto MBAM ha eliminado un troyano Ahora realiza lo siguiente:


      Para poder realizar el escaneo con Panda con Internet Explorer 9 debes activar la vista de compatibilidad; es un botón ubicado en la barra de direcciones, al lado de la flechita para actualizar. Una vez presionado el botón es posible que debas refrescar la página pero ya podrás hacer el análisis
      Descarga, instala y actualiza pero no ejecutes aún
      SAS.
      Aquí te dejo su MANUAL para que consultes.

      Reinicia en modo seguro y has un escaneo completo con SAS. Elimina lo que encuentre y vuelve al modo normal.

      Nos traes el reporte de SAS y Panda

      Un abrazo

    5. #5
      Usuario Avatar de impulsiu
      Registrado
      feb 2005
      Ubicación
      Europe
      Mensajes
      1.100

      Re: proceso host de windows (rundll32) dejo de funcionar

      el panda limpio

      ahora actualizo el SAS y lo paso en modo seguro, pero al abrir el sistema me ha salido esto como porblema o error detectado que lo pego porque no se si puede ayudar

      Nombre de evento de problema: BEX
      Nombre de la aplicación: RunDLL32.exe
      Versión de la aplicación: 6.0.6000.16386
      Marca de tiempo de la aplicación: 4549b0e1
      Nombre del módulo con errores: StackHash_3be7
      Versión del módulo con errores: 0.0.0.0
      Marca de tiempo del módulo con errores: 00000000
      Desplazamiento de excepción: 00000000
      Código de excepción: c0000005
      Datos de excepción: 00000008
      Versión del sistema operativo: 6.0.6002.2.2.0.768.3
      Id. de configuración regional: 3082
      Información adicional 1: 3be7
      Información adicional 2: e8f4a7c6d867e4929f4fd347fae9fec1
      Información adicional 3: e4e6
      Información adicional 4: b52b079b12db7a93d15796ad1d4464a0

      ___________________________

      el SAS me detecta esto:

      SUPERAntiSpyware Scan Log
      http://www.superantispyware.com

      Generated 06/02/2011 at 05:02 PM

      Application Version : 4.53.1000

      Core Rules Database Version : 7184
      Trace Rules Database Version: 4996

      Scan type : Complete Scan
      Total Scan Time : 00:38:05

      Memory items scanned : 340
      Memory threats detected : 0
      Registry items scanned : 8944
      Registry threats detected : 0
      File items scanned : 28811
      File threats detected : 2

      Adware.Tracking Cookie
      C:\Users\Usuari\AppData\Roaming\Microsoft\Windows\Cookies\[email protected][2].txt
      C:\Users\Usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@media6degrees[2].txt


      pero le he dado a reiniciar y todavia esta en la cuarentena, es normal ? que hago ahora ?
      Última edición por Rollinguit fecha: 08/06/11 a las 06:39:34 Razón: Auto Respuesta.

    6. #6
      Usuario Avatar de Maxuelll
      Registrado
      ene 2009
      Ubicación
      Argentina
      Mensajes
      930

      Re: proceso host de windows (rundll32) dejo de funcionar

      Hola de nuevo compa, vamos a lo concreto

      el panda limpio
      Siempre que pidamos un examen debes de traer los informes, aunque salgan limpios ya que ellos son el único nexo entre tu pc y nosotros

      pero le he dado a reiniciar y todavia esta en la cuarentena, es normal ?
      Qué es lo que está en cuarentena? no entendí Por lo general es normal que queden en cuarentena para que los puedas restaurar en caso de que hayas eliminado algo por error...

      Ahora realiza estos pasos:

      Descarga TDSSKiller 2.4 | InfoSpyware

      Ejecútalo tal y como lo explica su MANUAL


      Ejecuta un escaneo con ESET ONLINE SCANNER desde aquí:

      ESET Online Scanner | InfoSpyware

      Aquí tienes su manual:

      Manual del ESET Online Scanner

      Nos traes el reporte de Eset y de TDSS Killer.

      Un abrazo

    7. #7
      Usuario Avatar de impulsiu
      Registrado
      feb 2005
      Ubicación
      Europe
      Mensajes
      1.100

      Re: proceso host de windows (rundll32) dejo de funcionar

      ahora hare lo que me dices, pero antes te digo que he hecho otra vez el SAS y ahora me detecta esto

      SUPERAntiSpyware Scan Log
      http://www.superantispyware.com

      Generated 06/02/2011 at 05:55 PM

      Application Version : 4.53.1000

      Core Rules Database Version : 7185
      Trace Rules Database Version: 4996

      Scan type : Complete Scan
      Total Scan Time : 00:38:24

      Memory items scanned : 356
      Memory threats detected : 0
      Registry items scanned : 8948
      Registry threats detected : 0
      File items scanned : 28813
      File threats detected : 1

      Adware.Tracking Cookie
      C:\Users\Usuari\AppData\Roaming\Microsoft\Windows\Cookies\[email protected][2].txt


      y si miro en cuarentena del programa estan los 2 de antes mas el detectado ahora; los tengo que eliminar de la cuarentena del programa los 3 cookies ?

    8. #8
      Usuario Avatar de Maxuelll
      Registrado
      ene 2009
      Ubicación
      Argentina
      Mensajes
      930

      Re: proceso host de windows (rundll32) dejo de funcionar

      Las cookies no es algo de lo que debas preocuparte compañero, son inofensivas Te recomiendo que nunca borres los archivos de la cuarentena ya que a veces eliminan cosas que resultan un falso positivo y si lo has borrado de la cuarentena estás en problemas

      Seguimos en espera

      abrazo

    9. #9
      Usuario Avatar de impulsiu
      Registrado
      feb 2005
      Ubicación
      Europe
      Mensajes
      1.100

      Re: proceso host de windows (rundll32) dejo de funcionar

      el est me detecta esto

      C:\Program Files\x3_Codec\x3_codec.exe Win32/Adware.x3Codec application cleaned by deleting - quarantined
      C:\Users\Usuari\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-65ac5806 Java/Exploit.CVE-2010-4452.A trojan cleaned by deleting - quarantined



    10. #10
      Usuario Avatar de Maxuelll
      Registrado
      ene 2009
      Ubicación
      Argentina
      Mensajes
      930

      Re: proceso host de windows (rundll32) dejo de funcionar

      Bien, vamos avanzando y eliminamos dos bichoz más

      Te ha faltado un paso de los que te he indicado en mi post, chequéalo y hazlo (Debes pasar TDSS Killer)

      Cita Originalmente publicado por Maxuelll Ver Mensaje
      Hola de nuevo compa, vamos a lo concreto



      Siempre que pidamos un examen debes de traer los informes, aunque salgan limpios ya que ellos son el único nexo entre tu pc y nosotros



      Qué es lo que está en cuarentena? no entendí Por lo general es normal que queden en cuarentena para que los puedas restaurar en caso de que hayas eliminado algo por error...

      Ahora realiza estos pasos:

      Descarga TDSSKiller 2.4 | InfoSpyware

      Ejecútalo tal y como lo explica su MANUAL


      Ejecuta un escaneo con ESET ONLINE SCANNER desde aquí:

      ESET Online Scanner | InfoSpyware

      Aquí tienes su manual:

      Manual del ESET Online Scanner

      Nos traes el reporte de Eset y de TDSS Killer.

      Un abrazo


      Espero esos resultados para dar instrucciones nuevas

      Un abrazo

      PD: Dime, tienes el nero instalado en tu windows? Qué versión del nero?
      Última edición por Maxuelll fecha: 03/06/11 a las 06:08:27

    Página 1 de 5 12345 ÚltimoÚltimo