¿Cómo solucionar los errores de Rundll32 o RunDll al iniciar?
Cuando inicia sesión en su computadora, puede aparecer una ventana de mensaje de error con RunDll en el título, mencionando un nombre de archivo DLL como el siguiente:
Hubo un problema al comenzar C:\Users\desktop\AppData\Local\Microsoft\Protect\protecthost.dll
No se pudo encontrar el módulo especificado.
Aunque el nombre de DLL y la ruta de la carpeta aparecen legítimos en este ejemplo, no es realmente así. Un malware dejó caer el archivo DLL allí y agregó una entrada de inicio para que la DLL se ejecute en cada inicio. El mensaje » No se pudo encontrar el módulo especificado.»por lo general, indica que su software antivirus ya se ha ocupado del módulo problemático eliminándolo o poniéndolo en cuarentena. Ahora, todo lo que necesita hacer es eliminar la entrada de la tarea de inicio o programada, desde donde se esté cargando.
Administrador de tareas-Pestaña de inicio
Abra el Administrador de tareas y haga clic en la pestaña de inicio. Habilite la columna de línea de comandos haciendo clic con el botón derecho en el encabezado de la columna y activando la casilla de verificación «Línea de comandos». Esto muestra la línea de comandos completa para cada elemento de inicio listado. Para evitar que aparezca la ventana de mensaje de error al iniciar, haga clic con el botón secundario en la entrada correspondiente (rundll32) de la lista y haga clic en Deshabilitar.
Autoruns
El Administrador de tareas enumera las entradas de inicio solo desde las claves RunOnce / Run y la carpeta de inicio, pero hay varios otros puntos de inicio. Es mejor usar Autoruns para administrar programas de inicio.
En las ejecuciones automáticas, los archivos que faltan se resaltan en amarillo, lo que es un indicador fácil de localizar las entradas de rundll32. Puede desactivar o eliminar las entradas desde allí. Tenga en cuenta que algunos malware se cargan como tarea programada en lugar de desde el inicio. Es posible que tenga que inspeccionar las entradas del programador de tareas de terceros además. Para evitar la eliminación accidental de entradas integradas agregadas por Windows, asegúrese de habilitar «Ocultar entradas de Microsoft» en el menú de opciones de ejecución automática.
Qué es Rundll32.exe?
Rundll32.exe es un archivo válido de Windows, que puede cargar una DLL y ejecutar una función de punto de entrada especificada dentro del archivo DLL. El problema no es rundll32.exe, pero el archivo DLL falso que fue eliminado por un Malware, y la entrada de inicio correspondiente. Para saber más sobre un módulo, puede buscarlo en la web. En algunos casos, los nombres de los módulos y las ubicaciones de las carpetas contienen caracteres y números aleatorios, como es el caso de la mayoría de las entradas de inicio y las tareas programadas agregadas por malware.
Después de eliminar las entradas, realice un análisis completo con su programa antivirus y también con Malwarebytes Antimalware.