locked
Error winzoh32.rom RRS feed

  • Pregunta

  • Utilizo windows 7, y aparece en pantalla desde hace dos dias el alerta de error en rundll

    viernes, 22 de enero de 2010 18:58

Respuestas

  • Podría verificarlo ejecutando el MSRT:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en

    Después de todo es el que más firmas actuales contiene, por lo menos para neutralización y detección real del que es, quizás así podamos encontrar una solución.

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    Sergio una vez mas. MSRT no remueve todo el malware, en este caso no seria nada útil.

    Remueve solo el malware, los virus, mas popular en el ultimo mes. Miran el top de virus mas repetido y ponen por ejemplo limpiadores para los primeros 15, no mas. Los Virus raros o viejos que no estén en casi ningún PC MSRT no podrá eliminarlos.

    Un saludo,

    Ricardo Polo "HodracirK"
    sábado, 23 de enero de 2010 18:32
  • Podría verificarlo ejecutando el MSRT:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en

    Después de todo es el que más firmas actuales contiene, por lo menos para neutralización y detección real del que es, quizás así podamos encontrar una solución.

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    Sergio una vez mas. MSRT no remueve todo el malware, en este caso no seria nada útil.

    Remueve solo el malware, los virus, mas popular en el ultimo mes. Miran el top de virus mas repetido y ponen por ejemplo limpiadores para los primeros 15, no mas. Los Virus raros o viejos que no estén en casi ningún PC MSRT no podrá eliminarlos.

    Un saludo,

    Ricardo Polo "HodracirK"

    Gracias por el comentario Ricardo!
    Entiendo que el MSRT no ocupa una protección global, no está diseñado para esto, por eso se actualiza cada mes con las últimas firmas de Malware peligroso y en ejecución, pero no se puede determinar con exactitud si un Malware puede llevar una cadena anterior, muchas veces lo que hace el MSRT es actualizar y incorporar nuevas variantes, por eso recomendabla la ejecución porque ya lo comentó Jose como puede tener uno que no aplicaría podría estar ahora infectado con algo más reciente.

    Esperemos que Jose tenga razón y ya no esté en ejecución, que sería normal puesto que quizás lo está buscando, pero ya sólo encuentra error en la entrada, en cualquier caso si es mejor que replantee si en estos momentos el equipo se encuentra seguro.

    Saludos cordiales!
    Sergio Calderón | Microsoft Student Partner
    sábado, 23 de enero de 2010 19:14
  • Gracias por todos los comentarios
    Pasé el MSRT como análisis completo y no hay archivos infectados
    Me gustaría saber cuales son las buenas prácticas para no cometer nuevos errores, que firewall y antivirus son los recomendados?, qué otras medidas hay que tomar ?
    Gracias
    Que el MSRT no te localice no quiere decir nada... recuerda que cualquier antivirus lo maximo que acierta es un 50% en los virus viejos y menos de un 20% en los de menos de hace un año... poe consiguiente no valen para nada.

    Las buenas practicas son sencillas: sentido comun. ¿a que tu si que sabes lo que es o no es peligroso?

    Mi consejo en la situacion actual es que formatees.

    Jose Manuel Tella Llop news://jmtella.com

    domingo, 24 de enero de 2010 8:45

Todas las respuestas

  • Utilizo windows 7, y aparece en pantalla desde hace dos dias el alerta de error en rundll

    ¿estas seguro de ese nombre?... desde luego no es de windows, pero no lo encuentro en Google por lo que me parece muy raro.

    Cinfirmanso el nombre... please..
     

    Jose Manuel Tella Llop news://jmtella.com

    viernes, 22 de enero de 2010 19:05
  • Hola,

    No será de pronto "winzoa32.rom" ?

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    viernes, 22 de enero de 2010 19:12
  • Hola,

    No será de pronto "winzoa32.rom" ?

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    es que si eso... es un troyano...

    Jose Manuel Tella Llop news://jmtella.com

    viernes, 22 de enero de 2010 19:13
  • Podría verificarlo ejecutando el MSRT:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en

    Después de todo es el que más firmas actuales contiene, por lo menos para neutralización y detección real del que es, quizás así podamos encontrar una solución.

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    viernes, 22 de enero de 2010 19:15
  • File name: winzoa32.dll
    Program name: winzoa32
    Description: Identified as a Virtumonde related file.

    Information added by: vor at 23 July 2008
    Hint: If winzoa32.dll file is a virus or trojan , we recommend to use a antivirus software or registry cleaner.

    También pude leer en otra página que es un archivo aleatorio creado por el adware Vundo. Pero sigue siendo winzoa32.dll y no el que tu dices.

    Fué lo único que pude encontrar. Seguro es algún virus.
    sábado, 23 de enero de 2010 4:43
  • Gracias por responder y por tratar de ayudarme
    Te confirmo lo que pasa:
    Problema al iniciar winzoh32.rom, no se puede encontrar el modulo especificado, en RunDLL
    Hasta luego
    sábado, 23 de enero de 2010 8:01
  • Gracias por responder y por tratarme de ayudar
    Ejecuté el mismo archivo pero x64 y no detectó nada.
    Te confirmo lo que pasa:
    Problema al iniciar winzoh32.rom, no se puede encontrar el modulo especificado, en RunDLL
    Hasta luego
    EN Inicio, buscar, ejecta MSCONFIG. Vete a la pestaña de Inicio y busca es rundll que lanza ese proceso. ¿que pone exactamente?...


    Jose Manuel Tella Llop news://jmtella.com

    sábado, 23 de enero de 2010 8:33
  • Gracias
    En elemento de inicio dice que: MSSMSGS, fabricante desconocido,
    comando: rundll32.exe winzoh32.rom,NHyOrvCTM
    sábado, 23 de enero de 2010 8:42
  • Pensando yo, esto pudo salir luego de instalar el windows defender ?, me lo pidió el mismo sistema
    sábado, 23 de enero de 2010 8:52
  • No creo, Windows Defender simplemente está deshabilitado pero ya viene preinstalado, probaste la ejecución del MSRT?

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    sábado, 23 de enero de 2010 12:15
  • Si buscas por Google, encuentras:

    "Trojan.MSSMSGS .Process

    Saludos.
    sábado, 23 de enero de 2010 14:35
  • Gracias
    En elemento de inicio dice que: MSSMSGS, fabricante desconocido,
    comando: rundll32.exe winzoh32.rom,NHyOrvCTM
    Es un toryano. Esta quitado porque te lo quitaria el defender y entonces windows no puede cargarlo (gracias a Dios).

    Desmarca esa llamada con el MSCONFIG y a correr... y la proxima vez debe ser mas cuidadoso porque si te han colado uno, te habrán colado más... y puede que alguno siga dentro sin ser detectado.

    En esos caso yo aconsejo formatear y luego tener buenas practicas en la maquina.


    Jose Manuel Tella Llop news://jmtella.com

    sábado, 23 de enero de 2010 18:22
  • Podría verificarlo ejecutando el MSRT:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en

    Después de todo es el que más firmas actuales contiene, por lo menos para neutralización y detección real del que es, quizás así podamos encontrar una solución.

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    Sergio una vez mas. MSRT no remueve todo el malware, en este caso no seria nada útil.

    Remueve solo el malware, los virus, mas popular en el ultimo mes. Miran el top de virus mas repetido y ponen por ejemplo limpiadores para los primeros 15, no mas. Los Virus raros o viejos que no estén en casi ningún PC MSRT no podrá eliminarlos.

    Un saludo,

    Ricardo Polo "HodracirK"
    sábado, 23 de enero de 2010 18:32
  • Podría verificarlo ejecutando el MSRT:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en

    Después de todo es el que más firmas actuales contiene, por lo menos para neutralización y detección real del que es, quizás así podamos encontrar una solución.

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    Sergio una vez mas. MSRT no remueve todo el malware, en este caso no seria nada útil.

    Remueve solo el malware, los virus, mas popular en el ultimo mes. Miran el top de virus mas repetido y ponen por ejemplo limpiadores para los primeros 15, no mas. Los Virus raros o viejos que no estén en casi ningún PC MSRT no podrá eliminarlos.

    Un saludo,

    Ricardo Polo "HodracirK"

    Pero lo tiene ya removido.. fijate que el está fallando la carga. Solo tiene que eliminar la entrada que le sobra en MSCONFIG y a correr...

    pero eso si... tendrá mas bichos... las malas practicas se pagan, y caras... :-P

    Jose Manuel Tella Llop news://jmtella.com

    sábado, 23 de enero de 2010 18:53
  • Podría verificarlo ejecutando el MSRT:
    http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en

    Después de todo es el que más firmas actuales contiene, por lo menos para neutralización y detección real del que es, quizás así podamos encontrar una solución.

    Saludos,
    Sergio Calderón | Microsoft Student Partner
    Sergio una vez mas. MSRT no remueve todo el malware, en este caso no seria nada útil.

    Remueve solo el malware, los virus, mas popular en el ultimo mes. Miran el top de virus mas repetido y ponen por ejemplo limpiadores para los primeros 15, no mas. Los Virus raros o viejos que no estén en casi ningún PC MSRT no podrá eliminarlos.

    Un saludo,

    Ricardo Polo "HodracirK"

    Gracias por el comentario Ricardo!
    Entiendo que el MSRT no ocupa una protección global, no está diseñado para esto, por eso se actualiza cada mes con las últimas firmas de Malware peligroso y en ejecución, pero no se puede determinar con exactitud si un Malware puede llevar una cadena anterior, muchas veces lo que hace el MSRT es actualizar y incorporar nuevas variantes, por eso recomendabla la ejecución porque ya lo comentó Jose como puede tener uno que no aplicaría podría estar ahora infectado con algo más reciente.

    Esperemos que Jose tenga razón y ya no esté en ejecución, que sería normal puesto que quizás lo está buscando, pero ya sólo encuentra error en la entrada, en cualquier caso si es mejor que replantee si en estos momentos el equipo se encuentra seguro.

    Saludos cordiales!
    Sergio Calderón | Microsoft Student Partner
    sábado, 23 de enero de 2010 19:14
  • Gracias por todos los comentarios
    Pasé el MSRT como análisis completo y no hay archivos infectados
    Me gustaría saber cuales son las buenas prácticas para no cometer nuevos errores, que firewall y antivirus son los recomendados?, qué otras medidas hay que tomar ?
    Gracias
    sábado, 23 de enero de 2010 23:00
  • Gracias por todos los comentarios
    Pasé el MSRT como análisis completo y no hay archivos infectados
    Me gustaría saber cuales son las buenas prácticas para no cometer nuevos errores, que firewall y antivirus son los recomendados?, qué otras medidas hay que tomar ?
    Gracias
    Que el MSRT no te localice no quiere decir nada... recuerda que cualquier antivirus lo maximo que acierta es un 50% en los virus viejos y menos de un 20% en los de menos de hace un año... poe consiguiente no valen para nada.

    Las buenas practicas son sencillas: sentido comun. ¿a que tu si que sabes lo que es o no es peligroso?

    Mi consejo en la situacion actual es que formatees.

    Jose Manuel Tella Llop news://jmtella.com

    domingo, 24 de enero de 2010 8:45