Error RUNDLL "cnmss"

hola,

¡ninguna pista visible de este proceso!
habrá que hacer un poco de limpieza,
PERO ANTES:
1°) evidentemente no tienes un firewall activo,
puedes instalar "kerio" que encontrarás en "utilidades" en mi sitio personal
2°) ((un comentario: antes de la última línea iPod service? no tengo un iPod))
en ese caso verifica en "agregar y quitar programas" si está, en caso afirmativo puedes desinstalarlo,
de lo contrario, haz "inicio" > "ejecutar" > escribe: msconfig > ok
en la ventana que se abre haz clic en "servicios",
busca la línea que corresponde a "Servicio: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe" y desmarca la casilla correspondiente.
> ok > reinicia.
al volver, marca la casilla "no volver a mostrar..." > ok.
elimina la carpeta que se encuentra aquí (en negrita): C:\Program Files\iPod

3°) regresa a mi sitio personal y sigue el procedimiento completo de "desinfect.-limpiar."

4°) refiérete al enlace de descarga de hijackthis para "arreglar" estas líneas si reaparecen:
PERO ATENCIÓN: los dos "06" es en caso de que no seas tú quien ha puesto esta restricción en tu máquina

O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presente
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presente
O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (archivo faltante)
O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Clase Controlador) - https://www.windowsonecare.com/install/cli/1.1.1067.14/WinSSWebAgent.CAB
O16 - DPF: {4A026B12-94F3-4D2F-A468-96AA55DE20A5} (Control NetCamPlayerWeb11g) - http://scpddmp.dnsalias.net/img/NetCamPlayerWeb11g.ocx
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Módulo Base de Windows Live Safety Center) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Control de Carga de Imágenes) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Control de Detección de Hardware) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (Clase CamImage) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (Clase Instalador de ActiveScan) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (Clase de Control de Instalación de MsnMessengerSetup) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Objeto Shockwave Flash) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Clase Virtools WebPlayer) - http://a532.g.akamai.net/
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.girafoto.fr/XUpload.ocx
O18 - Protocolo: Festoon - (sin CLSID) - (sin archivo)
O18 - Protocolo: vskype - (sin CLSID) - (sin archivo)
O23 - Servicio: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

>>>> mantennos al tanto del resultado final

a+

--

**(muéstrame la dirección y encontraré el camino por mí mismo.)**

hola,

¿por qué no "Caja Nacional Militar de Seguridad Social"? :)

haz clic en mi nombre en la parte superior de este mensaje y luego en el enlace del sitio personal,
en la ventana que se abre (ponla en los favoritos, podrías necesitarla :)
elige "utilidades" para instalar "hijackthis" y publicar un informe de escaneo

hasta luego ;)

--

**(muéstrame la dirección y encontraré el camino solo.)**

gracias por ofrecérmelo
aquí está

Logfile de HijackThis v1.99.1
Escaneo guardado a las 23:18:18, el 26/04/2007
Plataforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Archivos de programa comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\NetLimiter 2 Monitor\nlsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetLimiter 2 Monitor\NLClient.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.liberad.com/_index.asp?lg=es&dem=1&font=1&word=DoDaCo
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (sin nombre) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos de programa comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - C:\Program Files\Netcraft Toolbar\nctb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: Canon IJ Status Monitor Canon iP1600.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Agregar a la lista de impresiones - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impresión rápida - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimir - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Previsualizar - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Internet Radio by Endicosoft.com - {1F958B09-3312-7f0e-9723-4C1324C57B20} - C:\Program Files\Internet Radio\Radio.exe
O9 - Extra button: Crear un Favorito de dispositivo móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (sin nombre) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crear un Favorito de dispositivo móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Diagnóstico de Red\xpnetdiag.exe (archivo faltante)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Diagnóstico de Red\xpnetdiag.exe (archivo faltante)
O11 - Opciones grupo: [INTERNACIONAL] Internacional*
O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controlador de Clase) - https://www.windowsonecare.com/install/cli/1.1.1067.14/WinSSWebAgent.CAB
O16 - DPF: {4A026B12-94F3-4D2F-A468-96AA55DE20A5} (NetCamPlayerWeb11g Control) - http://scpddmp.dnsalias.net/img/NetCamPlayerWeb11g.ocx
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Módulo Base del Centro de Seguridad de Windows Live) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (Controlador de FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (Clase de Control MUWebControl) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Controlador de Cargador de Imágenes) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Controlador de Detección de Hardware) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (Clase CamImage) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (Clase Instalador de ActiveScan) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (Clase de Control de Descarga de MsnMessengerSetup) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (Elemento de ASquaredScanForm) - http://techgenix.com/security/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Objeto Shockwave Flash) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Clase Virtools WebPlayer) - http://a532.g.akamai.net/...
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.girafoto.fr/XUpload.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{33896666-C211-4635-B1BA-8CE3241AD679}: NameServer = 212.30.96.108,213.203.124.146
O17 - HKLM\System\CCS\Services\Tcpip\..\{775D14F0-4EE9-4742-8D3A-ADE7640D66C6}: NameServer = 192.168.2.1
O18 - Protocolo: Festoon - (sin CLSID) - (sin archivo)
O18 - Protocolo: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocolo: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocolo: vskype - (sin CLSID) - (sin archivo)
O20 - AppInit_DLLs: "C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll"
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Servicio: Adobe LM Service - Adobe Systems - C:\Program Files\Archivos de programa comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Servicio: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Servicio: ATI Smart - Propietario desconocido - C:\WINDOWS\system32\ati2sgag.exe
O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Servicio: avast! Mail Scanner - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (archivo faltante)
O23 - Servicio: avast! Web Scanner - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (archivo faltante)
O23 - Servicio: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Servicio: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Servicio: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Servicio: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Monitor\nlsvc.exe

una nota: penúltima línea ¿iPod service? no tengo un iPod
A+
dacodac

gracias por tu respuesta
lo haré tan pronto como sea posible
¡Hasta luego!
De acuerdo

¡Todo bien! :)
¡Ánimo!

--

**(muéstrame la dirección y encontraré el camino por mí mismo.)**

buenas noches
aquí está mi situación:
1/ el firewall de WXP está activado
2/no hay rastro del servicio iPod, ni en agregar-quitar programas, ni en la pestaña "inicio" de msconfig.
Sin embargo, en esta pestaña, encontré una línea con mi mensaje de error original que estaba marcada y que desmarqué, desde entonces ha desaparecido.
3/ de todas formas ejecuté Ad-Fix y aquí está el informe

Ad-Fix v0.101a
por gchris

OPCIÓN 1 (Escaneo):

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Comenzado a:

14:00:34,75 27/04/2007

Ejecutado desde:

C:\Documents and Settings\Propietario\Escritorio\Ad-Fix\Ad-Fix

SO:

Microsoft Windows XP [versión 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Búsqueda de archivos faltantes

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Archivos ocultos (no necesariamente dañinos)

.exe en System32:

No se encontraron coincidencias.

.dll en System32:

C:\WINDOWS\SYSTEM32\
cncs32.dll Jue 13 Mar 2003 12:06:14 A..H. 171 520 167,50 K

1 elemento encontrado: 1 archivo, 0 directorios.
Tamaño total de archivos: 171 520 bytes 167,50 K

.dat en System32:

C:\WINDOWS\SYSTEM32\
zllictbl.dat Vie 4 Feb 2005 15:08:44 ...H. 4 212 4,11 K

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\APPLIC~1\MICROS~1\WINDOWS\
usrclass.dat Dom 16 Ene 2005 16:19:58 A..H. 262 144 256,00 K

2 elementos encontrados: 2 archivos, 0 directorios.
Tamaño total de archivos: 266 356 bytes 260,11 K

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Análisis del registro

---------- AGENTE DE USUARIO -- PLATAFORMA POST

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"Avant Browser"="IEAK"

----------

---------- AppInit_DLLs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="\"C:\\PROGRA~1\\Google\\Google Desktop Search\\GoogleDesktopNetwork3.dll\""
"LoadAppInit_DLLs"=dword:00000001

----------
HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908} ¡Detectado!
HKLM\SOFTWARE\Classes\Interface\{48E59292-9880-11CF-9754-00AA00C00908} ¡Detectado!

¡Completo!

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Búsqueda de archivos y carpetas

C:\StubInstaller.exe ¡Detectado!

C:\WINDOWS\Downloaded Program Files\CONFLICT.? ¡Detectado!
C:\WINDOWS\Downloaded Program Files\CONFLICT.?? ¡Detectado!
C:\WINDOWS\Downloaded Program Files\setup.inf ¡Detectado!
C:\WINDOWS\ieuninst.exe ¡Detectado!
C:\WINDOWS\Q330994.exe ¡Detectado!

C:\Progra~1\*.dat ¡Detectado!
C:\Progra~1\Media ¡Detectado!

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminado a 14:03:27,09

para el resto de la limpieza, ejecuté spybot que me detectó dos spyware que puse en cuarentena
el primero llamado Microsoft WindowsSecurityCenter_disabled
y el segundo GuardianMonitor.

Para el siguiente paso, tendré un problema grande
cualquier intento de inicio en modo seguro termina en un bloqueo total con pantalla negra en mi monitor plano. Sin embargo, funciona con mi viejo monitor CRT ¿?! Si tienes una explicación, la agradezco
gracias nuevamente por el tiempo que dedicas a ayudar en línea
Cordialmente
dacodac

hola,

utiliza la pantalla que funciona por el momento, estamos terminando la limpieza:

* reenvíos ad-fix y ejecuta la opción "2"
* clic aquí para hacer un escaneo en línea http://komun.chez-alice.fr/Utilitaires.html#scan_avec_bitdefender y publica el informe generado
a+

--

**(muéstrame la dirección y encontraré el camino por mí mismo.)**

Hola
he avanzado en el proceso
aquí está el informe de FixNavi
Search Navipromo versión 1.1.5 iniciado el 30/04/2007 a las 16:51:53,32

!!! Atención, ¡este informe puede indicar archivos/programas legítimos!!!
!!! Publicar este informe en el foro para que sea analizado !!!
!!! No inicie la parte de desinfección sin el consejo de un especialista !!!

Fix lanzado desde C:\Program Files\NaviFix
Actualizado el 13.04.2007 a las 20h00 por IL-MAFIOSO

Ejecutado en modo normal

*** Búsqueda de programas instalados ***

*** Búsqueda de carpetas en C:\WINDOWS ***

*** Búsqueda de carpetas en C:\Program Files ***

*** Búsqueda de carpetas en C:\Documents and Settings\All Users\Application Data ***

*** Búsqueda de carpetas en C:\Documents and Settings\Propietario\Application Data ***

*** Búsqueda con BlackLight Engine/F-secure ***
BlackLight Engine es un producto de F-secure, para más info:
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. Todos los derechos reservados.
Esta es una versión beta. Caducará el 1 de abril de 2007.
Información de la versión: 2.2.1061.

[+] Comenzado el 30/04/07 a las 16:51:54.
[+] Inicializando ...
[+] Iniciando escaneo, presione Ctrl-C para abortar.
[+] Escaneando objetos ocultos .........................................................................................................................
[+] Escaneo completo.
[+] Resumen: 0 objeto(s) oculto(s) encontrado(s), 0 programado(s) para renombrar.
[+] Salió el 30/04/07 a las 17:06:30 (código de retorno = 0).

*** Búsqueda de archivos ***

*** Búsqueda de claves del registro ***

Búsqueda en [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Búsqueda en [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Búsqueda de la clave Magic Control

*** Módulo de búsqueda complementaria ***
(Búsqueda de archivos específicos)

1) Búsqueda de archivos conocidos:

2) Búsqueda heurística :
*
**
***
****
*****
******
*******
********

*** Análisis terminado el 30/04/2007 a las 17:08:32,07 ***

y aquí está el de AdFix (opción 2)

Ad-Fix v0.101a
por gchris

OPCIÓN 2 (Fix) :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Iniciado a :

16:38:35,56 30/04/2007
en modo normal

Ejecutado desde :

C:\Documents and Settings\Propietario\Escritorio\Herramientas del sistema\Ad-Fix

SO :

Microsoft Windows XP [versión 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Búsqueda de archivos faltantes

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Limpieza del registro

HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908} ¡Eliminado!

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Eliminación de archivos

C:\StubInstaller.exe ¡Eliminado!
C:\Progra~1\*.dat ¡Eliminado!
C:\WINDOWS\Downloaded Program Files\setup.inf ¡Eliminado!
C:\WINDOWS\ieuninst.exe ¡Eliminado!
C:\WINDOWS\Q330994.exe ¡Eliminado!
C:\Progra~1\Media ¡Eliminado!
Error de eliminación: C:\WINDOWS\Downloaded Program Files\CONFLICT.?
Error de eliminación: C:\WINDOWS\Downloaded Program Files\CONFLICT.??

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminado a 16:44:53,65

Reinicio realizado

C:\WINDOWS\Downloaded Program Files\CONFLICT.? ¡Eliminado al reiniciar!
C:\WINDOWS\Downloaded Program Files\CONFLICT.?? ¡Eliminado al reiniciar!

en cuanto al escaneo de BitDefender detectó que el archivo "C:\WINDOWS\system32\activescan\pskahk.dll" estaba infectado por Generic.Malware.SIMDWNYVdpm51496DA0
y lo eliminó

para la parte en modo seguro estoy trabajando en ello
gracias por tu ayuda
dacodac

b buenas noches,

¿todo bien?

para ad-fix y navifix está bien, así que no es necesario que lo uses de nuevo

¡ánimo!

--

**(muéstrame la dirección y encontraré el camino por mí mismo.)**

bueno, está bien
he seguido tu protocolo al pie de la letra
a continuación el informe de BitDefender y NaviFix (AdFix no encontró nada)

BitDefender Online Scanner - Informe de Virus en Tiempo Real
Generado el: Mar, 01 de mayo de 2007 - 09:40:11

Información del Escaneo
Archivos Escaneados 963994
Archivos Infectados 2

Virus Detectados
Win32.Radix.B@mm 2

Este resumen del proceso de escaneo será utilizado por el Laboratorio Antivirus de BitDefender para crear estadísticas agregadas sobre la actividad de virus en todo el mundo.

---------------------------------------------------------------------------

Ad-Fix v0.101a
por gchris

OPCIÓN 2 (Reparar) :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Comenzado a :

14:43:00,06 01/05/2007
en modo seguro

Ejecutado desde :

C:\Documentos y Configuraciones\Propietario\Escritorio\Herramientas del sistema\Ad-Fix

OS :

Microsoft Windows XP [versión 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Búsqueda de archivos faltantes

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Limpieza del registro

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net ¡Eliminado!

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Eliminación de archivos

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminado a 15:41:32,85

Reinicio realizado

ahí está
queda por resolver el problema de la pantalla negra en modo seguro,
haré una nueva publicación sobre este tema
gracias de nuevo
dacodac

Hola lance_yien
No he recibido respuesta a mi último mensaje
¿Todo está bien?
--
Dacodac
Blanquefort 33

hola dacodac,

lo siento, se me pasó tu último post
sí, está bien para mí si también lo está para ti
en cuanto a tu pantalla, es una buena idea (por mi parte no sé qué proponerte)

buena suerte

--

**(muéstrame la dirección y encontraré el camino por mi cuenta.)**

Hola,
Perdona por volver a este asunto cerrado, pero encuentro este mensaje cada vez que inicio mi PC
Un HP Media Center con Vista profesional y Firefox.
He buscado bien en Copernic y el único enlace encontrado me ha llevado a ustedes. ¿Podrían ayudarme a resolverlo?
Gracias de antemano
Pierre