Hola!! Antes de todo presentarme a todos ustedes...

Desde hace ya un tiempo, cuand voy a apagar el ordenador o reiniciarlo me sale este error:
MediaAccK.exe - Error de inicializacion de DLL
La aplicacion ha fallado al inicializarse debido a que la estacion de ventana se ha cerrado.

Y tarda unos 10min. en apagarse o reininciarse...

He pasado el Ad-aware, y a veces me sale una pantallita del antivirus (bitdefender8) de como ha desinfectado el virus "trojan.(no se q mas...)".

Q puede ser?
Q debo hacer??

Que tal te recomiendo que pases un antivirus en linea . Despues pasale tu antivirus local en modo seguro. Y por si acaso sigue estos pasos .

Saludos

http://static.windupdates.com/Release/v20/Info.txt
http://sandbox.norman.no/live_5.html...2898&menulang=

C:\WINDOWS\system32\bln02nqv.exe está infectado con Adware.SAHAgent
C:\WINDOWS\Downloaded Program Files\MediaAccX.dll está infectado con Adware.WinAd
C:\Temp\WebRebates_Auto_InstallSilent_Euro.exe está infectado con Adware.WebRebates
C:\Temp\WinAdCtlInstPack.exe está infectado con Adware.SyncroAd
C:\Temp\WinAdToolsInstPack.exe está infectado con Adware.SyncroAd
C:\Program Files\Windows AdTools\WinWrench.dll está infectado con Adware.SyncroAd
C:\Program Files\Windows AdTools\WinWrench.dll está infectado con Adware.WinTaskAd
C:\Program Files\Win Comm\WinDat.dll está infectado con Adware.SyncroAd
C:\Program Files\Win Comm\WinDat.dll está infectado con Adware.WinTaskAd
C:\Program Files\Media Access\MediaAccC.dll está infectado con Adware.WinTaskAd
C:\Program Files\Media Access\MediaAccess.exe está infectado con Adware.WinTaskAd
C:\Program Files\Media Access\MediaAccK.exe está infectado con Adware.WinTaskAd
C:\Program Files\Internet Optimizer\optimize.exe está infectado con Adware.NetOptimizer
C:\Documents and Settings\zzz\Configuración local\Temp\~DPE5.exe está infectado con Hacktool
C:\Documents and Settings\zzz\Configuración local\Temp\~DPE6.exe está infectado con Hacktool
C:\Documents and Settings\zzz\Configuración local\Temp\~DPE7.exe está infectado con Hacktool
C:\Documents and Settings\zzz\Configuración local\Temp\~DPE8.exe está infectado con Hacktool
C:\Documents and Settings\zzz\Configuración local\Archivos temporales de Internet\Content.IE5\4WYQR504\MediaAccC[1].dll está infectado con Adware.WinTaskAd
C:\Documents and Settings\zzz\Configuración local\Archivos temporales de Internet\Content.IE5\4WYQR504\MediaAccess[1].exe está infectado con Adware.WinTaskAd
C:\Documents and Settings\zzz\Configuración local\Archivos temporales de Internet\Content.IE5\4WYQR504\MediaAccK[1].exe está infectado con Adware.WinTaskAd
C:\Documents and Settings\Ivan\Configuración local\Temp\i35.tmp está infectado con Adware.SurfSideKick
C:\Documents and Settings\Ivan\Configuración local\Temp\Rem21.exe está infectado con Adware.Lop
C:\Documents and Settings\Ivan\Configuración local\Temp\THI406E.tmp\preInsln.exe está infectado con Adware.BetterInternet
C:\Documents and Settings\Ivan\Configuración local\Temp\THI2656.tmp\preInsln.exe está infectado con Adware.BetterInternet
C:\Documents and Settings\Ivan\Configuración local\Temp\THI1EC6.tmp\preInsln.exe está infectado con Adware.BetterInternet
C:\Documents and Settings\Ivan\Configuración local\Temp\THI1BC3.tmp\preInsln.exe está infectado con Adware.BetterInternet
C:\Documents and Settings\Ivan\Configuración local\Archivos temporales de Internet\Content.IE5\C5I3K1YR\t6[1].htm está infectado con Downloader.Trojan

¿pudiste desinfectar todo o quedo algo?

No se si se desenfectaria solo el... pero sigue apareciendo!

Q puedo pasar para saber mas exacto lo q tengo y poder ayudarme??

Me sale q tengo estos virus... he pasado el ad-aware, spybot, spyware y hijackthis.

Trojan.Bispy
Trojan.Clicker.XLite.B


HIJACKTHIS:

Logfile of HijackThis v1.99.1
Scan saved at 18:51:23, on 24/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\archiv~1\softwin\bitdef~1\bdmcon.exe
C:\Archivos de programa\Softwin\BitDefender8\bdoesrv.exe
C:\archiv~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Archivos de programa\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Archivos de programa\FinePixViewer\QuickDCF.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://f1.racing-live.com/es/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Archivos de programa\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] C:\archiv~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Archivos de programa\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\archiv~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [TaskTray] "C:\Archivos de programa\Creative\SBAudigy\TaskBar\CTLTray.exe"
O4 - HKCU\..\Run: [TaskBar] "C:\Archivos de programa\Creative\SBAudigy\TaskBar\CTLTask.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Exif Launcher.lnk = C:\Archivos de programa\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O4 - Global Startup: Zoom USB DSL Wizard.LNK = C:\Archivos de programa\Zoom\USB ADSL Wizard\Setup.exe
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c18.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{56D1FC7F-B56A-44C1-A132-4B178742145A}: NameServer = 212.166.64.1 212.166.64.2
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Desinstala desde panel de control-->agregar o quitar programas, si está:

Media Access

3) Con el administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:

MediaAccK.exe
MediaAccess.exe

4) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c18.cab


5) Reinicia a prueba de fallos

6) Busca y elimina esta carpeta con todo su contenido:

C:\Program Files\Media Access\

7) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

8) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

9) Reinicia normal y nos cuentas los resultados.

Saludos

Todo eso no me sale, o no lo he encontrado...

Lo he hexo y no se me ha ido...
Mas tarde lo volvere a intentar...

Si pudiste desistalarlo satisfactoriamente, como te dijo jereque, en los pasos que aparezcan archivos o entradas relacionadas a este soft es muy probable que no aparezcan.

Si un archivo no lo puedes eliminar tendrias que bajarte el killbox, el cual te permite eliminarlo poniendo la ruta de este.

saludos