Ayuda, ¿qué es C:\WINDOWS\system32\HPZipm12.exe(SOLUCIONADO)

[patry1986]

Últimamente ando notando que mi ordenador va mucho más lento; la barra de tareas se me bloquea cada dos por tres y no hay forma de acceder a las ventanitas que quedan en ellas (ya sea de conversación de msn, de páginas de internet abiertas etc.) por lo que tengo que estar constantemente reiniciándolo. También he observado que alguna vez, antes de que esto se agravara tanto, cuando apagaba el pc, siempre veía un mensaje diciéndome: Explorer.exe ...error... Otra cosa que me pasa es que ya no puedo pegar un enlace, por ejemplo, en la ventana de conversación del msn y acceder desde allí, ni tampoco puedo en el documento word, porque cuando voy a clicarle para acceder a la página, mi pc se bloquea y tengo que estar finalizando tarea desde el administrador de tareas, por lo que los programas se me cierran, seguidos del mensajito de "explorer error" . La conexión también la noto más lenta. Todo esto ha hecho que pasara el antivirus para ver si tenía algún virus o algo que estuviera perjudicando el rendimiento de mi pc y, para sorpresa mía, me he encontrado con el siguiente mensaje : [b]¡SE HA ENCONTRADO UN ENCUBRIDOR! Nombre de archivo: C:\WINDOWS\system32\HPZipm12.exe Tipo: Encubridor : Proceso Oculto[/b] y me da las opciones de si quiero eliminarlo ahora o ignorarlo. ¿Alguien conoce lo que es, a qué puede ser debido? Esque he leído que puede tratarse de un troyano y de alguien que esté accediendo a mi pc, por lo que tengo miedo, aunque también puede ser causa de un virus que haya cogido mi lápiz de memoria de los ordenadores de mi facultad, ya que todos tienen virus. ¿Hay alguna forma de eliminarlo? ¿Le doy a la opción de eliminar o afectaría al sistema?

Muchos de vosotros me aconsejaréis que formatee, pero ya lo hice no hace ni 4 semanas y es una lata tener que formatearlo de nuevo. Lo que sí que conservo es una imagen de seguridad del sistema C (que actualicé hace una semana), para los casos en los que, si por lo que sea se me cae el sistema, formatearlo todo y ponerle la imagen con todo ya instalado.

¿Qué me aconsejáis?

Muchas gracias!!

[msc hotline sat]

Pues no, aqui no somos partidarios del formateo, asi que tranquila en este sentido.



Lo que sí podría hacer si tieen punto de restauracion anterior al problema, si es reciente y no ha hecho muchas instalaciones desde entonces (que perdería), es acceder a dicho punto de restauracion.



Inicialmente el hpzipm12.exe es un proceso relacionado a algunas impresoras de Hewlett-Packard, como las series PSC 2100, 2200, 4100 y 6100. Es esencial para el buen funcionamiento de estos dispositivos. Permite comunicación bidireccional entre la computadora y la impresora.

Pero claro, con el mismo nombre puede instalarse cualquier malware ... Si quiere salir de dudas envienos dicho fichero para analizar:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



y para acceder a un punto de restauracion anterior, puede probar el RSTRUI:



http://www.zonavirus.com/datos/descargas/258/elrstruiexe.asp



y nos comenta el resultado, gracias



saludos



ms, 5-05-2008

[patry1986]

Muchas gracias por la respuesta!! Al final mi paciencia pudo conmigo y mandé eliminar el supuesto "virus", lo que hizo que el antivirus escaneara la memoria del ordenador cuando éste se "estuviera reiniciando". Lo ha estado escaneando pero no ha encontrado rastro del supuesto virus, en el mensaje ponía: 0 archivos infectados, por lo que me ha mosqueado aún más. De todos modos no ha solucionado el problema, ya que persisten los mismos problemas que antes. Volveré a pasar el antivirus, esta vez con el ordenador "en activo" a ver si me sale algún mensaje.

Ah! Por cierto, sí que tengo instalada una multifunción HP jeje, en concreto la C3180, pero no sé, nunca había tenido un problema de este tipo con ella.

Lo dicho, volveré a pasar el antivirus a ver si me saca algo. La muestra que se supone que tengo que enviar (si la encuentro ahora jeje) ¿es el archivo .exe, no?

Bueno, ahora te comento!!

Muchísimas gracias, muy amable :D

[patry1986]

Nada, el antivirus lo ha vuelto a detectar y me da las mismas opciones...pero aún así ni lo elimina, voy a ver si puedo enviarte la muestra, aunque no sé si el ejecutable que te voy a enviar es el que provoca esto, ya que me han salido dos .exe con el mismo nombre, pero uno en mayúsculas y otro en minúsculas.

Besos!

[msc hotline sat]

Sí, el sospechoso es este HPZipm12.exe



Lo de mayusculas o minusculas no afecta en windows



Si quieres, sube los dos al Virus Total y si en ninguno de los dos detectan virus, ahorrate la faena de enviarnoslo



Y si en alguno sí, este es el que debes enviarnos



https://www.virustotal.com/es/



saludos



ms, 5-5-2008

[msc hotline sat]

Comprobados los 2 RAR enviados, no se detectan virus, por tanto entendemos que se trata de la apliocacion de HP indicada.



Y dando por solucionado el Tema, procedemos a cerrarlo



saludos



ms, 6-5-2008