| abcdefghi |  |
|
2006-05-16 04:55 - Respuestas: 21 - Tema nº: 2413434
hola que tal, lo que pasa es que tengo un problema que no me deja trabajar. prendo la compu y empiezan a salir muchos mensajes de error y todos dicen: windrv: access violation at adress 63000050.... Tengo una pentium 4 xon win xp. Les pongo aqui el log del hijack this para ver si se puede hacer algo porque necesito ponerme a trabajar, espero me puedan ayudar. Muchas gracias.
Logfile of HijackThis v1.99.1
Scan saved at 09:32:19 a.m., on 17/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\aspi17715.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
D:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\sp2fwxp.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\inet20026\services.exe
D:\Archivos de programa\NoAds\NoAds.exe
D:\WCESCOMM.EXE
D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\inet20026\mm5.exe
C:\WINDOWS\inet20026\socks.exe
D:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\dwwin.exe
D:\hijackthis\HijackThis.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
C:\DriverLoad\windrv.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://pc-cillin9.antivirus.com/en/90/PccReg/wcoRegister.asp?SN=PCEA%2D9998%2D5605%2D4981%2D4043&GUID=8F8D8D888D888D8A8D898D8D8D8FBD
F3 - REG:win.ini: run=C:\WINDOWS\inet20026\services.exe
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inet20026\3.03.00.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {78364D99-A240-4dff-B11A-67E448373045} - C:\WINDOWS\System32\ipv4mons.dll
O2 - BHO: (no name) - {9EAC0102-5E61-2312-BC2D-000000000000} - (no file)
O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-716d74632608} - (no file)
O2 - BHO: IExplorerHelper Class - {E89097ED-3400-411D-9647-D368C3311C98} - C:\WINDOWS\System32\IeHelperVY.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Archivos de programa\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [sp2fwxp] C:\WINDOWS\System32\sp2fwxp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels8.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20026\services.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\inet20026\socks.exe
O4 - HKCU\..\Run: [NoAds] "D:\Archivos de programa\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\WCESCOMM.EXE"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SystemDriver] c:\DriverLoad\windrv.exe
O4 - HKCU\..\Run: [FDriver] c:\DriverLoad\windrv.exe
O4 - HKCU\..\Run: [ADriver] c:\DriverLoad\windrv.exe
O4 - HKCU\..\Run: [CDriver] c:\DriverLoad\windrv.exe
O4 - HKCU\..\Run: [DDriver] c:\DriverLoad\windrv.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20026\services.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F30F8B8-29EF-4D6D-A2EF-1DB8738B5B28}: NameServer = 85.255.115.109,85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{B113CAC9-E8D8-4F61-B585-E9AFCE8706F4}: NameServer = 85.255.115.109,85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{D37F3316-DD4E-4908-8DA6-50E840C11699}: NameServer = 85.255.115.109,85.255.112.141
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: 20242402reg - C:\Documents and Settings\All Users\Documentos\Settings\20242402.dll
O20 - Winlogon Notify: vistax - C:\WINDOWS\SYSTEM32\vistax.dll
O21 - SSODL: SysTray.Exgl - {636821FC-6F5C-2f1b-B164-E67214F678E2} - C:\WINDOWS\System32\pbloelpp.dll
O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\System32\aspi17715.exe
O23 - Service: MS Software Shadow Download Provider (dnlsvc) - Unknown owner - C:\DOCUME~1\CHAVAR~1\CONFIG~1\Temp\dnlsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
| |
|
|
| Fuliazo |  |
|
Re: Spyware - 2006-05-16 05:17 - Respuesta 2
El Hijackthis sólo se usa como último recurso y si es que no funcionan los demás programas, así que te sugiero una lipieza completa:
Baja, instala y actualiza los siguientes programas, después los pasas en modo seguro (o a prueba de fallos, segun el windows que uses)
Spybot - Search & Destroy (Bájalo aqui)
Ad-aware SE (baja el pack de lenguajes aqui)
Microsoft antispyware (Para Windows 2000, XP y 2003)
También bajate el CwShredder
Despues, le pasas los siguientes programas (también en modo seguro):
EasyCleaner
Regsupreme
ccleaner
Para estar seguros de la limpieza hay que pasarle por lo menos 2 antivirus en linea.
Aqui hay 4:
Panda antivirus
Computer associates
Trend micro
Bit defender
Por último, si no funciona, y como último recurso usas el HijackThis y posteas el nuevo log | |
|
|
| abcdefghi | |
|
Re: Spyware - 2006-05-16 18:52 - Respuesta 3
Pues sigo teniendo el mismo problema, hice todo lo que me dijiste paso por paso, pero por ejemplo, con el spybot escanea y encuentra 18 problemas, dice que unos no se puedieron resolver porque estan en uso, que si quiero que al reiniciar se ejecute el programa otra vez, total reinicio y se vuelve a ejecutar el spybot pero o sorpresa, vuelven los problemas que segun ya habia eliminado y sigue sin resolver los otros, espero me puedan ayudar, me urge mucho usar la computadora :'( | |
|
|
| almalasi |  |
|
Re: Spyware - 2006-05-16 18:58 - Respuesta 4
abc...., bajate la version de evaluacion del panda 2006. Instalala y reinicia en modo seguro. En el explorador, herramientas, opciones habilita la opcion mostrar todos los archuvos. Vente a windows - > temp y borra todo lo q hay. despues vete a document and seting -> TU USUARIO -> Configuracion local -> temp y borra todo lo q hay. Pasale el panda. Reinicia en mono normal y vuelvele a pasar el panda. Si te funciona bien, vuelve a decir q no te muestre los arhcivos ocultos y listo. Dinos q pasa | |
|
|
| almalasi | |
|
Re: Spyware - 2006-05-16 19:01 - Respuesta 5
Se me olvidaba. La version de evaluacion de panda esta en www.pandasftware.es | |
|
|
|
