AYUDA Problema con rundll & mmtask post infeccion

[ALEJvzla]

mi problema es el siguiente hace 5 dias tube mi primer encuentro con el StartPage.FH .EY .EH etc, ya lo elimine totalmente, el rpoblema es que desde ese dia de la infeccion he tenido problemas con el rundll y el mmtask asi cuando arranco o cuando apago la pc, cuando la arranco me salen como 5 6 pantallas azules reportandome los errores... y ya he tratado de todo y la verdad quisiera saber si podria sustituir el rundll y el mmtask... sin tener que formatear o reinstalar el Sistema operativo, he buscado informacion al respecto pero no he logrado conseguir nada...



se les agradece la ayuda :roll:

[maura63]

WinTasks Process Library [color=red]RUNDLL[/color]



rundll - rundll.exe - Process Information

Process File: rundll or rundll.exe

Process Name: Rundll

Description: Added to the system as a result of the LOXOSCAM virus that is a backdoor Trojan that allows a hacker to gain access to the computer. The application is written in the Delphi programming language.

Company: N/A

System Process: No

Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): [color=red]Yes[/color]

Common Errors: N/A





WinTasks Process Library [color=red]MMTASK[/color]



mmtask - mmtask.tsk - Process Information

Process File: mmtask or mmtask.tsk

Process Name: Multimedia Support Task

Description: Windows Multimedia Background Task Support Module that handles multimedia services. The software provides simulated multitasking for multimedia applications; for example, you could be playing more than one AVI movie at the same time. This task does not exist in Windows NT 4, 2000, or XP operating systems, which are true multitasking operating systems.

Company: Microsoft Corp.

System Process: Yes

Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No

Common Errors: N/A



Este segundo al ser proceso del sistema intenta copiarlo de otro sistema operativo igual que el tuyo o del cd de instalacion.





Saludos

maura63

[ALEJvzla]

muchas gracias maura... al final decidi acudir a un tecnico :D biene el proximo lunes les informare si estaba relacionado con el virus... en fin sigo preocupado con el stratpage, les comente que me infecto hace algunos dias y lo erradique por completo sin embargo diariamente el panda me detecta al menos un archivo infectado coon el startpage siempre son diferentes.. y la verdad no se si sera el mismo que me infecto o que trata de entrar nuevamente mientras estoy conectado.. eso si los archivos siempre estan en c:/windows/system en eso coinsiden pero por ejemplo uno de los archivos que me ha detectado son JFHO.DLL , KEKPCAA.DLL , esos dos con el startpage.FH y con el startpage.EY .EH estan en la carpeta /archivos temporales de internet/content.IE5...... system32[1].txt y system42[1].txt ..... no se si deberia preocuparme o dejar que el panda haga su trabajo





:roll:

[msc hotline sat]

El antivirus hará su trabajo, pero los spywares debe controlarlos y eliminarlos con un antuspyware como el SPYBOT:



Lancelo en modo seguro y elimine los bichos que tenga, que seguro que encontrará:



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp







saludos



ms, 25-06-2004