RUNDLL32.EXE INFECTADO

Responder
gus7
Mensajes: 7
Registrado: 10 Oct 2009, 13:21

RUNDLL32.EXE INFECTADO

Mensaje por gus7 » 25 Feb 2010, 14:32

Hola!



Hace unos días hice un escaneo en VIRUSTOTAL.COM del archivo [b]rundll32.exe[/b] de Windows XP Professional SP2 y resultó aparentemente infectado. Tres de los antivirus de este sitio detectaron la presencia de virus en el mismo.



Lo malo es que lo busqué por internet y todos tenían el mismo problema. Y no solo eso, sino que descomprimí RUNDLL.EX_ del instalador de Windows XP y también estaba igual. :shock: :shock: :shock:



Lo que quisiera saber es dónde puedo conseguir el archivo [b]rundll32.exe[/b] original sin infección. Les sugeriría que hagan el escaneo en VIRUSTOTAL.COM de ese archivo a ver si no le pasa lo mismo.



Si alguien lo tiene sin infecciones, podría colocar un link para descargarlo??



Gracias por adelantado por cualquier ayuda... :mrgreen:

Avatar de Usuario
flacoroo
Mensajes: 6289
Registrado: 09 Mar 2004, 20:32
Ubicación: Paso del Macho,Ver.México

Re: RUNDLL32.EXE INFECTADO

Mensaje por flacoroo » 25 Feb 2010, 15:13

te hacen falta el SP3 para tu windows, haz tu actualización y compruebas despues si sigue dandote el mismo problema...nos avisas
:lol: :lol: La vida es hermosa....para que complicarnosla :lol: :lol:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: RUNDLL32.EXE INFECTADO

Mensaje por msc hotline sat » 25 Feb 2010, 16:13

Puyeden ser falsos positivos de los antivirus



Tras lanzar el windowsupdate, subelo al VirusTotal, y si te lo detecta 1, dalo por bueno, ya que es el analisis que da en un XP SP3 sin virus:



File rundll32.exe received on 2010.02.25 15:08:59 (UTC)



Result: 1/42 (2.39%)

Loading server information...

Your file is queued in position: 3.

Estimated start time is between 56 and 80 seconds.

Do not close the window until scan is complete.

The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.

If you are waiting for more than five minutes you have to resend your file.

Your file is being scanned by VirusTotal in this moment,

results will be shown as they're generated.

Compact Print results Your file has expired or does not exists.

Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. Email:





Antivirus Version Last Update Result

a-squared 4.5.0.50 2010.02.25 -

AhnLab-V3 5.0.0.2 2010.02.25 -

AntiVir 8.2.1.172 2010.02.25 -

Antiy-AVL 2.0.3.7 2010.02.25 Trojan/Win32.Small.gen

Authentium 5.2.0.5 2010.02.25 -

Avast 4.8.1351.0 2010.02.24 -

Avast5 5.0.332.0 2010.02.24 -

AVG 9.0.0.730 2010.02.25 -

BitDefender 7.2 2010.02.25 -

CAT-QuickHeal 10.00 2010.02.25 -

ClamAV 0.96.0.0-git 2010.02.25 -

Comodo 4060 2010.02.25 -

DrWeb 5.0.1.12222 2010.02.25 -

eSafe 7.0.17.0 2010.02.25 -

eTrust-Vet 35.2.7328 2010.02.25 -

F-Prot 4.5.1.85 2010.02.25 -

F-Secure 9.0.15370.0 2010.02.25 -

Fortinet 4.0.14.0 2010.02.25 -

GData 19 2010.02.25 -

Ikarus T3.1.1.80.0 2010.02.25 -

Jiangmin 13.0.900 2010.02.25 -

K7AntiVirus 7.10.981 2010.02.23 -

Kaspersky 7.0.0.125 2010.02.25 -

McAfee 5902 2010.02.24 -

McAfee+Artemis 5902 2010.02.24 -

McAfee-GW-Edition 6.8.5 2010.02.25 -

Microsoft 1.5502 2010.02.25 -

NOD32 4895 2010.02.25 -

Norman 6.04.08 2010.02.25 -

nProtect 2009.1.8.0 2010.02.25 -

Panda 10.0.2.2 2010.02.24 -

PCTools 7.0.3.5 2010.02.25 -

Prevx 3.0 2010.02.25 -

Rising 22.34.01.03 2010.02.11 -

Sophos 4.50.0 2010.02.25 -

Sunbelt 5698 2010.02.25 -

Symantec 20091.2.0.41 2010.02.25 -

TheHacker 6.5.1.6.210 2010.02.25 -

TrendMicro 9.120.0.1004 2010.02.25 -

VBA32 3.12.12.2 2010.02.25 -

ViRobot 2010.2.25.2202 2010.02.25 -

VirusBuster 5.0.27.0 2010.02.25 -

Additional information

File size: 33280 bytes

MD5...: 3735fdf6a39071851e08f70b0b2aa156

SHA1..: 5882316fe9889c7001eeb7bdca32816974cdc5d4



y tras ello, nos informas del resultado, gracias



saludos



ms, 25-2-2010

Responder

Volver a “Foro Virus - Cuentanos tu problema”