Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

holas Denuevo

bueno pues en un tema Anterior Yo tenia problemas con el Kernel32.dll de que me salia cada ves que prendia la computadora bueno nadie pudo solucionar mi problema solo me dijieron que tenia que Reinstalar mi C:WINDOWS con un reinstalacion de windows q DELL te da o otro tipo. como tenia otros problemas con el cmd y el regedit, me anime a limpiar y poner el disco de reinstalacion de XP al disco duro bueno le puse solo la reinstalacion de C:windows sin eliminar todos los programas q tenia la pc entonces lo reinstale todo y ahora cuando prendo la computadora se desmora mucho en prender no los iconos sino cunado dice Windows is Starting up antes eso no me salia soo defrente me salia WELCOME osea mas lento esta desmora unos 2 minutos y despues sale WELCOME eso es una molestia.. segundo ahora me sigue saliendo el error de kernel32.dll deves en cuando y no me arreglo el cmd y el regedit e otros por ejemplo ahora me sale con titulo:

__________________________________________________ _
[C:\WINDOWS\System32\cmd.com ]
-----------------------------------------------------------
l l
l l
l l
l l
l l
l l
l l
-----------------------------------------------------------
Y el Segundo Cuadro
__________________________________________________ ___________
[ 16 bit MS- DOS subsystem ]
-----------------------------------------------------------------------
l C:\WINDOWS\System32\cmd.com l
l The NTVDMCPU Has encountered an ilegal instruccion. l
l CS:054f IP:0102 OP:ff ff 8a c4 8b Choholas Denuevo

bueno pues en un tema Anterior Yo tenia problemas con el Kernel32.dll de que me salia cada ves que prendia la computadora bueno nadie pudo solucionar mi problema solo me dijieron que tenia que Reinstalar mi C:WINDOWS con un reinstalacion de windows q DELL te da o otro tipo. como tenia otros problemas con el cmd y el regedit, me anime a limpiar y poner el disco de reinstalacion de XP al disco duro bueno le puse solo la reinstalacion de C:windows sin eliminar todos los programas q tenia la pc entonces lo reinstale todo y ahora cuando prendo la computadora se desmora mucho en prender no los iconos sino cunado dice Windows is Starting up antes eso no me salia soo defrente me salia WELCOME osea mas lento esta desmora unos 2 minutos y despues sale WELCOME eso es una molestia.. segundo ahora me sigue saliendo el error de kernel32.dll deves en cuando y no me arreglo el cmd y el regedit e otros por ejemplo ahora me sale con titulo:

__________________________________________________ _
[C:\WINDOWS\System32\cmd.com ]
-----------------------------------------------------------
l l
l l
l l
l l
l l
l l
l l
-----------------------------------------------------------
Y el Segundo Cuadro
__________________________________________________ ___________
[ 16 bit MS- DOS subsystem ]
-----------------------------------------------------------------------
l C:\WINDOWS\System32\cmd.com l
l The NTVDMCPU Has encountered an ilegal instruccion. l
l CS:054f IP:0102 OP:ff ff 8a c4 8b Choose 'Close to Terminate Application.l
l ____ ____ l
l [Close] [Ignore] l
l_________________________________________________ ______________l

Igualmente con el Regedit
Tambien He tenido unos Virus que nose de donde salieron

hay un Virus que se apaga SOLO y dice
__________________________________________________
[ System Shutdown LXl ]
----------------------------------------------------------
l The system is Shutting Down. Please Save all l
l Work in Progress and log off. Any unsaved changes l
Will be Lost . This shutdown was Initiated by NT AUTHORITY\SYSTEM l
l l
l Time Before Shutdown : 00:00 XX l
l
Message--------------------------
lWindow Must now Restar BEcause the REmote Procedure CALL [RPC] Service
lCALL [RPC] Service Bla Bla bla.....
l_________________________________________________ _


Y otro que es de Messenger que me sale que mi computadora esta infectada y que debo que ir a sierta pagina que son bien Cochinas bueno eso ya lo blockeee pero igual sigue hay

Porfa Eso de Reinstallacion de C:WINDOWS me ha empeorado mi Makina en ves de Arreglarla ahora tiene virus y mis antivirus estan expirados y mi internet esta bien lento creo q se debe a un virus no saben que trabajo me ha costado llegar aki tambien no pued9o poner imagenes ya que me daba errores de internet al upload bueno creo q eso son todos los problemas aki les
dejo mi Log de Hijackthis haber si encuentran algo

es original tu Win?

Claro mi win es original todo es original nose porque anda asi.. por eso quiero q me lo areglen ustedes aki pongo mi hijackthis log.

Logfile of HijackThis v1.99.1
Scan saved at 2:12:40 PM, on 7/26/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\System32\algs.exe
C:\WINDOWS\System32\firewall.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Microsoft Visual Studio\VB98\VB6.EXE
C:\Program Files\Microsoft Visual Studio\VB98\VB6.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
C:\DOCUME~1\aarons\LOCALS~1\Temp\Adobelm_Cleanup.0 001
C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
C:\DOCUME~1\aarons\LOCALS~1\Temp\Adobelm_Cleanup.0 001
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Anti-virus & Protection\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.peoplepc.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.peoplepc.com/websearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://home.peoplepc.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {A8FB8EB3-183B-4598-924D-86F0E5E37085} - (no file)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtim e.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [VCS Host] vcshost.exe
O4 - HKLM\..\RunServices: [VCS Host] vcshost.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VCS Host] vcshost.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O10 - Broken Internet access because of LSP provider 'w2pxdrv.dll' missing
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D231AB37-367F-4378-BB98-819B7853D630}: NameServer = 209.116.241.10 216.99.225.31
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

tu XP esta desactualizado.

Puxa yo estaba esperando mas de 12 letras me puedes dar que debo que hacer y como porque con 1 linea de palabra no ayuda nada..

jajaja lo siento por esa carcajada pero hace tiempo que no viajo a peru y me hace gracias esas palabras tipicas de peru jeje (i love my PERu!) , al tema.

Tienes dar inicio , todos los programas , y seleccionar windows update y actualizar tu sistema operativo.

Estoy de acuerdo con tigo creo que la reinstalacion borro todos los updates y por eso se desmora pero ahorita no puedo hacerlo ya que mi internet esta lentisimo me voy a poner broadband mas adelante pero pueden ver mi Log aver si encuentran algo y decirme q elminar.

si eliminas ahora es muy probable que vuelvan a aparecer teniendo tu sistema operativo desactualizado, asi que pondria como punto numero uno , actualizar el XP.

Ahora hay otro problema mi computadora no tiene Windows update de donde lo puedo bajar?

Como? es imposible que no lo tenga, al menos que yo sepa TODOS los windows xp tienen la opcion de actualizar.

Pincha AQUI e intenta actualizar.