Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola , les coment que esta es mi primera comunicacion y espero que me puedan ayudar con el problema. Al parecer se me intalaron spyware y troyanos. Baje las herramientas para eliminar estos problemas (Ad-Aware, XoftSpy21,Microsoft AntiSpyware) y lamentablemente me persiste un problema que es cuando inicio el explorer a los segundos se crea el siguiente mensaje "la instruccion en "0x0070bc70" hace referencia a la memoria en "0x00000000". La memoria no se puede "written" y arriba enn la venta de mensaje da como que perteneciera a services.exe Error de aplicacion. A continuacio le proporciono el log que da el hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 07:01:21 p.m., on 24/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.uy
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0836F747-362E-4589-9798-C0C1015AD1D6}: NameServer = 200.40.30.245 200.40.220.245
O17 - HKLM\System\CS1\Services\Tcpip\..\{0836F747-362E-4589-9798-C0C1015AD1D6}: NameServer = 200.40.30.245 200.40.220.245
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

Si me pueden dar un mano les voy a estar muy agradecidos

Hola

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

¿tienes instalados todos los parches del sistema que pueds instalar?

¿en qué momento te da ese mensaje?

¿solo le pasa al explorer?

¿desde cuándo? ¿qué instalaste o quitaste antes de que empezara?

Ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• Microsoft AntiSpyware
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Luego ejecuta al menos dos de los análisis antivirus en línea que aquí te presento, te recomiendo el de trendmicro y el de kaspersky.

Una vez lo hayas hecho, nos envias un reporte generado con el HijackThis.

Seguiremos pendientes.

Felicidad

Hola Gracias por la rapidez en responder mi consulta. Siguiendo con el tema te comento que hoy baje todos los actualizaciones de xp en el equipo.
La segunda respuesta a tu pregunta es si solo ocurre cuando me conecto a internet por medio del ie al ejecutar la pagina de inicio luego de unos 40 segundos se aparece la ventana con el mensaje que te comentaba anteriormente. Esto me sucede desde hace dos dias el tema fue al tratar de descargar un video que no lolo descargue al final pero en ese momento se me instalo el spy sheriff el cual me informaba de unos cuantos adware y troyanos que se me habian instalado entre ellos se encontraba el wild trojan 2 ,3 , 4 , hitbox cookie , cool web search , adware popuper , complexel trojan
Luego de esto fue que accedi a su pagina y al foro en el cual segui los pasos àra tratar de eliminar todos estos "virus"
Te comento que no puedo ejecutar el scaneo del antivirus pues este no se puede realizar segun el error o porque no tengo permisos de administrador o de lo contrario por el firewall
Te comento que me instale ZoneAlarm pro y puede ser que este firewall me impida realizar el scaneo
Igual realize las operaciones que me sugeriste hiciera y el ressultado del log te lo adjunto aca

Logfile of HijackThis v1.99.1
Scan saved at 08:11:44 p.m., on 25/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.uy
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Desde ya te agradezco todo lo que puedan hacer por mi para ayudarme a eliminar este problema
Saludos
PD cuando surge el mensaje me da la opcion de aceptar o cancelar lo que acontece en cualquiera de las dos maeras es que el equipo surge unn mensaje donde se dice que el sistema se cierra por una problema con services y me da 60 segundos para guardar cualquier archivo y luego de esto el equipo se reinicia

Hola nuevamente , me imagino que no debe ser facil atender a todos nosotros pero relamente este problema me tiene mal , estoy en la disyuntiva de formatear la maquina o no porque esto de cada vez de conectarse con el ie y la aparicion del mensaje me obliga a reiniciar la maquina. LO molesto es que tengo que esconder la maldita ventana pop up con el mensaje y si sin querer toco el boton de aceptar o cancelar automaticamente despues de un minuto se me reinicia la maquina. La verdad necesito una palabra de aliento o de lo contrarrio si no hay solucion enterarme de una vez asi formatear todo e una buena vez
Por las dudas te mando el ultimo log despues de ralizar todos mis intentos conocidos para eliminar esta maldita ventana

Logfile of HijackThis v1.99.1
Scan saved at 08:17:35 p.m., on 28/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.uy
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CS2\Services\Tcpip\..\{0836F747-362E-4589-9798-C0C1015AD1D6}: NameServer = 200.40.30.245 200.40.220.245
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Esperando pronto una respuesta les agradezco su ayuda

No es que piensen que se olvidaron de mi pero lamento informar que mi problema persiste. El maldito cartel sigue apareciendo cada vez que me conecto a internet. Le he pasado los dos antivirus recomendados el pand me encontro un virus que lo elimino y me encuentra dos ad_ware que no los elimina, el edwido no encuentra nada. LUego de pasarle todas las herramientas anti- ad_weare no las logra eliminar. Yo no se si eso es el cauusante del mensaje de error de memoria pero otra explicacion no veo
Espero prontamente me ayuden o de lo contrario tendre que formatear mi maquina y perder bastante informacion
Desde ya gracuias y espero una pronmta respuesta
Aca les dejo mi ultimo log
Logfile of HijackThis v1.99.1
Scan saved at 09:57:01 p.m., on 05/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.com.uy
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0836F747-362E-4589-9798-C0C1015AD1D6}: NameServer = 200.40.30.245 200.40.220.245
O17 - HKLM\System\CS1\Services\Tcpip\..\{0836F747-362E-4589-9798-C0C1015AD1D6}: NameServer = 200.40.30.245 200.40.220.245
O17 - HKLM\System\CS2\Services\Tcpip\..\{0836F747-362E-4589-9798-C0C1015AD1D6}: NameServer = 200.40.30.245 200.40.220.245
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Hola

Disculpa, no he podido pasar por el foro en unos días y parece que el resto del equipo está algo ocupado, veamos ese nuevo reporte.

Tu reporte está limpio.

De la lista de antivirus que te pasé, el trendmicro deberías poderlo ejecutar con cualquier antivirus que soporte java, así que si tienes, por ejemplo firefox, lo puedes usar. Si no tienes java, lo puedes descargar desde java.com.

Como han pasado varios días, por favor pon una nueva descripción del problema que te ocupa, trata de ponerla lo más detallada posible.

En cualquier caso, asegúrate de tener una copia de seguridad de tus datos por lo que pueda pasar.

Estaré pendiente.

Felicidad

Hola y gracias por responder. Te cuento el problema es que al conectarme a internet por medio del ie surege una ventana que en el marco dice services.exe Error de aplicacion el mensaje es el siguente : La instruccion en "0x0071bc70" hace referencia a la memoria en 0x00000000". La memoria no puede "written" si le doy aceptar o cancelar me surge otro mensaje que dice que el programa se va a cerrar por NT Authority\System y comienza un conteo de 60s en el cual se me reinicia la maquina
Otracosa que me sucedio ayer y nose si esta conectado con esto es que al leer un diskette , al sacar e introducir otro me queda con la informacion del primero por lo tanto no lee la nueva unidad introducida
Espero que me puedas ayudar porque realmente estoy muy urgido por arregalr el tema debido a que en marzpo entrego el proyecto para recibirme de licenciado en sistemas
desde ya gracias

Hola

Lo primero, es que si te resulta posible, hagas una copia de seguridad de todos tus datos, ya que el sistema parece estar algo inestable y no sabemos como puede reaccionar.

Una vez haya shecho eso, ejecuta un par de análisis antivirus en línea, te recomiendo del de trensmicro y el de kaspersky, si encuentran algo que no puedan eliminar, nos pegas el reporte.

Asegúrate de que tienes los parches del sistema.

Otra cosa que te puede ayudar a reestabiliar el sistema un poco, es que reinstales el Windows XP Service Pack 2, descárgalo y lo reinstalas.

Si tienes muchos problemas con el explorer, usa otro navegador para navegar y para descargar el sp2, por ejemplo usa, el opera, k-meleon o firefox.

Ya nos contarás com te va tras la reinstalación del sp2.

Felicidad

Lamentablemente luego de reinstalar el sp2 el problema continuo por lo que no me quedo mas remedio que formatear el equipo e instalar todo de nuevo
Igualmente agradezco la ayuda y nos mantendremos en contact o