locked
ayuda, wincba RRS feed

  • Pregunta

  • Hace poco el antivirus me detectó un virus en la ubicación C:\Windows\SysWOW64\wincba.ROM, y desde entonces al iniciar el ordenador me dice que no se ha podido iniciar el dll debido a que no ha encontrado el archivo wincba.ROM.

    Mis preguntas son:

    - ¿ Es muy grave esto que me sucede ?

    - ¿ Tiene solución ?

     

    Gracias de antemano.

    • Tipo cambiado Axelms domingo, 4 de julio de 2010 15:25 problemas
    domingo, 4 de julio de 2010 15:12

Respuestas

  • Pero creo que el rundll32 se refiere a ejecución, yo creo que el camino más correcto sería formatear, aunque en una consola de comandos elevada puedes ejecutar sfc /scannow y verificar si te corrige la integridad de tus archivos.

    Saludos,


    Sergio Calderón | SWAT Team Microsoft | Microsoft Student Partner
    domingo, 4 de julio de 2010 15:57
  • Gracias por la ayuda, pero el proceso rundll32.exe no me aparece.

     

    PD:   ¿ No sabrías donde puedo conseguir ese archivo para ponerlo donde se encontraba?

     

     

     

    Formatea... por el tipo de preguntas me estás dando miedo... y cuidado con los bichos que no son ahora mismo para jugar: ¿esa maquina se usa o se ha usando para una simpre transaccion bancaria,. algun pago por internet, o datos sensibles?... pues ya estais cambiando loscalves de todos los bancos o trajetas usadas. Esa informacion ya está en internet.

     


    Jose Manuel Tella Llop news://jmtella.com

    domingo, 4 de julio de 2010 17:31

Todas las respuestas

  • Hace poco el antivirus me detectó un virus en la ubicación C:\Windows\SysWOW64\wincba.ROM, y desde entonces al iniciar el ordenador me dice que no se ha podido iniciar el dll debido a que no ha encontrado el archivo wincba.ROM.

    Mis preguntas son:

    - ¿ Es muy grave esto que me sucede ?

    - ¿ Tiene solución ?

     

    Gracias de antemano.

    Son restos del virus no limpiados. Instalate el process explorer de la suite de sysinternals. http://technet.microsoft.com/en-us/sysinternals/bb842062.aspx

    Cuando te saque el mensaje de que no se ha podido encontrar lo que sea, sin cerrar el mensaje, arrancas el Process Explorer y arrastar una diana del menú a la ventana del mendaje. Segun sueltes la diana, el en process explorer te marcará en azul el proceso que lo ha lanzado.

    Ehecuta posteriormente MSCONFIG y localiza el proceso que te haya indicado en la pestaña de Incio y descmarcalo para que no se arranque.

    NOTA: a quien se le detecta un solo virus, indica que hay otros cuatro sin detectar y que en esa maquina ha habido malas practicas. La deteccion de un virus hace que el sentido comun nos diga que hay que formatear y espabilar para que la proxima vez no metamos la pata y seamos tan cafres como para ejecutar software de riesgo o practicas que ponen en peligro nuestra informacion.

     


    Jose Manuel Tella Llop news://jmtella.com

    domingo, 4 de julio de 2010 15:29
  • Gracias por la ayuda, pero el proceso rundll32.exe no me aparece.

     

    PD:   ¿ No sabrías donde puedo conseguir ese archivo para ponerlo donde se encontraba?

     

     

     

    domingo, 4 de julio de 2010 15:40
  • Pero creo que el rundll32 se refiere a ejecución, yo creo que el camino más correcto sería formatear, aunque en una consola de comandos elevada puedes ejecutar sfc /scannow y verificar si te corrige la integridad de tus archivos.

    Saludos,


    Sergio Calderón | SWAT Team Microsoft | Microsoft Student Partner
    domingo, 4 de julio de 2010 15:57
  • Gracias por la ayuda, pero el proceso rundll32.exe no me aparece.

     

    PD:   ¿ No sabrías donde puedo conseguir ese archivo para ponerlo donde se encontraba?

     

     

     

    Formatea... por el tipo de preguntas me estás dando miedo... y cuidado con los bichos que no son ahora mismo para jugar: ¿esa maquina se usa o se ha usando para una simpre transaccion bancaria,. algun pago por internet, o datos sensibles?... pues ya estais cambiando loscalves de todos los bancos o trajetas usadas. Esa informacion ya está en internet.

     


    Jose Manuel Tella Llop news://jmtella.com

    domingo, 4 de julio de 2010 17:31