Cuando inicia sesión en su computadora, puede aparecer una ventana de mensaje de error con RunDll en el título, que menciona un nombre de archivo DLL como el siguiente:
Hubo un problema al iniciar C: \ Users \ desktop \ AppData \ Local \ Microsoft \ Protect \ protecthost.dll
El módulo especificado no se pudo encontrar.
Aunque el nombre de la DLL y la ruta de la carpeta parecen legítimos en este ejemplo, en realidad no lo es. Un malware dejó caer el archivo DLL allí y agregó una entrada de inicio para que la DLL se ejecute en cada inicio. El mensaje "No se pudo encontrar el módulo especificado". generalmente denota que su software antivirus ya se ha ocupado del módulo problemático al eliminarlo o ponerlo en cuarentena. Ahora, todo lo que necesita hacer es eliminar la entrada de la tarea inicial o programada, desde donde se está cargando.
Administrador de tareas: pestaña Inicio
Abra el Administrador de tareas y haga clic en la pestaña Inicio. Active la columna Línea de comando haciendo clic con el botón derecho en el encabezado de la columna y activando la casilla de verificación "Línea de comando". Esto muestra la línea de comandos completa para cada elemento de inicio enumerado. Para evitar que aparezca la ventana de mensaje de error al inicio, haga clic con el botón derecho en la entrada correspondiente (rundll32) en la lista y haga clic en Desactivar.
Autoruns
El Administrador de tareas enumera las entradas de inicio solo de las teclas RunOnce / Run y Startup, pero hay varios otros puntos de inicio. Es mejor usar Autoruns para administrar programas de inicio.
En Autoruns, los archivos que faltan se resaltan en amarillo, que es un indicador fácil para localizar las entradas rundll32. Puede deshabilitar o eliminar las entradas desde allí. Tenga en cuenta que parte del malware se carga como tarea programada en lugar de desde el inicio. Es posible que deba inspeccionar además las entradas del programador de tareas de terceros. Para evitar la eliminación accidental de entradas incorporadas agregadas por Windows, asegúrese de habilitar "Ocultar entradas de Microsoft" en el menú de opciones de ejecución automática.
¿Que es Rundll32.exe?
Rundll32.exe es un archivo válido de Windows, que puede cargar una DLL y ejecutar una función de punto de entrada especificada dentro del archivo DLL. El problema no es rundll32.exe, sino el archivo DLL malicioso que cayó un malware y la entrada de inicio correspondiente. Para saber más sobre un módulo, puede buscarlo en la web. En algunos casos, los nombres de los módulos y las ubicaciones de las carpetas contienen caracteres y números aleatorios, como es el caso de la mayoría de las entradas de inicio y tareas programadas agregadas por Malware.
Después de eliminar las entradas, realice un análisis exhaustivo con su programa antivirus y con Malwarebytes Antimalware.
