Ventana RUNDLL al iniciar: acceso denegado

Question

Hola a todos y gracias a quienes estén dispuestos a leerme (¿y ayudarme?).  Es la primera vez que posteo un mensaje en un foro, generalmente intento arreglármelas con la información que encuentro en los posts y las respuestas a los mensajes existentes, pero esta vez estoy perdido... Así que si alguien es lo suficientemente amable como para echar un vistazo a mi problema y darme una mano...  Tengo un problema desde hace poco en Windows (XP Media Center Edition, Service Pack 2), del cual no conozco la gravedad: cada vez que arranco Windows, se abre una ventana "RUNDLL" con el siguiente mensaje:  "Error al cargar C:\WINDOWS\system32\j1271731.dll Acceso denegado"  La primera vez, hice clic en Aceptar, pero luego el equipo no quería abrirse. Entonces reinicié, no hice clic en Aceptar (en la ventana RUNDLL) pero se abrió una ventana de "Sistema de autoridad NT", informándome que el sistema debía cerrarse porque había un problema con C:\WINDOWS\system32\services.exe y reinició solo. No sé si está relacionado, pero lo menciono de todos modos. De todos modos, desde entonces, cada vez que arranco, hago clic en Aceptar en el mensaje de error de RUNDLL, y luego mi Windows funciona normalmente (al menos en apariencia). ¿Es grave? ¿Debo intentar eliminar directamente el archivo, realmente sirve para algo? He buscado en los foros, he entendido que a los virus les gusta estar en system32, ¿podría ser esto debido a un virus? Última observación (¿puede estar relacionada?): el mensaje de error apareció por primera vez cuando volví a Windows después de modificar configuraciones de mi Linux Ubuntu para poder escribir en discos NTFS (desde entonces he vuelto a como estaba antes en Linux, pero eso no ha solucionado el problema).

Séb08 · Answer

Hola,  C:\WINDOWS\system32\j1271731.dll   dll desconocida al mando ... sería bien un virus.   Escanéala con esto:  http://www.virustotal.com/en/virustotalx.html  haz clic en « examinar », busca el archivo en cuestión y luego haz clic en « enviar ».  Pégame el informe generado.  hasta luego  -- ¡Todo está bien en el jabalí!                                                                *****¡Que tengas un buen día*****

Biloukou · Answer

¡Gracias por responder tan rápido! Quise escanearlo como me indicaste, pero tuve un problema: no encuentro el archivo cuando busco en windows\system32 !!  Sin embargo, cuando ejecuto msconfig, ahí está en la pestaña de inicio con su casilla marcada... El comando que le corresponde es "rundll32 C:\WINDOWS\system32\j1271731.dll sook".  ¿De dónde sale ese "sook" después de la extensión del archivo? ¿Hay algo que me perdí?  Gracias de antemano

Biloukou · Answer

¡Hola de nuevo! Pequeña precisión, en realidad ha cambiado, ahora al iniciar en la ventana ya no me dice "acceso denegado" sino "el módulo especificado no se encuentra", lo que tal vez explica que no lo encontrara cuando quise escanearlo. ¿Es una buena señal? ¿Solo tengo que eliminarlo ahora del inicio en msconfig? (si es lo que hay que hacer, ¡no sé cómo se hace!) ¡Gracias de nuevo!

Séb08 · Answer

Sí, desmarca eso en msconfig.Mira bien y aplica lo que está en negrita para las 2 instalaciones.==================================Descarga e instala este programa:* AVG ASAVG anti spywareavg antispywareActualízalo antes de iniciar el escaneo.Tutorial:http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html-> Reinicia AVG AS -> "Análisis" -> "Configuración"En la pregunta "¿Cómo reaccionar?":-> haz clic en "Acciones recomendadas" y elige "Cuarentenas"-> Vuelve a hacer clic en la pestaña "Análisis" y realiza un "Análisis completo del sistema"Si un archivo está infectado al final del análisis-> Haz clic en "Aplicar todas las acciones"-> Haz clic en "Guardar el informe" y luego en "Guardar el informe como".-> Guarda este archivo de texto en tu escritorio, luego pega el informe aquíLuego:descarga HijackThis (versión en francés) aquí:hijackthisDescomprime en una carpeta destinada a tal efecto.Por ejemplo C:\hijackthis < ¡Guárdalo bien en c:!Demo (gracias a Balltrap):instalación de hijackthishttp://perso.orange.fr/rginformatique/section%20virus/Hijenr.gifInícialo y luego:haz clic en "hacer un escaneo y guardar el registro" (ver demo)copia y pega todo el registro en el foroDemo: (gracias a balltrap34 por esta realización)http://perso.orange.fr/rginformatique/section%20virus/demohijack.htma+--¡Todo está bien en el jabalí!*****Have a good day*****

Biloukou · Answer

Aquí está la traducción final:

Entonces, aquí está para vundofix:  VundoFix V6.5.0  Comprobando la versión de Java...  La versión de Java es 1.5.0.6 Las versiones antiguas de Java son explotables y deben ser eliminadas.  Escaneo comenzado a las 18:33:41 18/06/2007  Listando archivos encontrados durante el escaneo....  C:\windows\system32\abadd.ini C:\windows\system32\awtstur.dll C:\windows\system32\bbmfguxi.dll C:\windows\system32\ddaba.dll C:\windows\system32\ddcbcax.dll C:\windows\system32\hggeccc.dll C:\windows\system32\krbwxvea.dll C:\WINDOWS\system32\pxdhtklg.dll C:\WINDOWS\system32\qomjkii.dll C:\windows\system32\ssqnnoo.dll C:\WINDOWS\system32\ssttu.dll C:\windows\system32\uttss.bak1 C:\windows\system32\uttss.bak2 C:\windows\system32\uttss.ini  Comenzando la eliminación...   Intentando eliminar C:\windows\system32\abadd.ini C:\windows\system32\abadd.ini ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\awtstur.dll C:\windows\system32\awtstur.dll ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\bbmfguxi.dll C:\windows\system32\bbmfguxi.dll ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\ddaba.dll C:\windows\system32\ddaba.dll ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\ddcbcax.dll C:\windows\system32\ddcbcax.dll ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\hggeccc.dll C:\windows\system32\hggeccc.dll ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\krbwxvea.dll C:\windows\system32\krbwxvea.dll ¡Ha sido eliminado!   Intentando eliminar C:\WINDOWS\system32\pxdhtklg.dll C:\WINDOWS\system32\pxdhtklg.dll ¡Ha sido eliminado!   Intentando eliminar C:\WINDOWS\system32\qomjkii.dll C:\WINDOWS\system32\qomjkii.dll ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\ssqnnoo.dll C:\windows\system32\ssqnnoo.dll ¡Ha sido eliminado!   Intentando eliminar C:\WINDOWS\system32\ssttu.dll C:\WINDOWS\system32\ssttu.dll ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\uttss.bak1 C:\windows\system32\uttss.bak1 ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\uttss.bak2 C:\windows\system32\uttss.bak2 ¡Ha sido eliminado!   Intentando eliminar C:\windows\system32\uttss.ini C:\windows\system32\uttss.ini ¡Ha sido eliminado!  Realizando reparaciones en el registro. ¡Hecho!  Y el nuevo registro de hijack:  Archivo de registro de Trend Micro HijackThis v2.0.0 (BETA) Escaneo guardado a las 18:40:29, el 18/06/2007 Plataforma: Windows XP SP2 (WinNT 5.01.2600) Modo de arranque: Normal  Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\arservice.exe C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\eHome\ehRecvr.exe C:\Program Files\HP\HP Software Update\HPwuSchd2.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Documents and Settings\All Users\Application Data\jmrotsvu.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\Controle Parental\bin\optproxy.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Messenger\msmsgs.exe C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\eHome\ehmsas.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe c:\windows\system\hpsysdrv.exe C:\Documents and Settings\HP_Administrateur\Bureau\HiJackThis_v2.exe  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://sims/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (sin nombre) - {2294D1B7-845F-4C63-B288-77C67D38A7FE} - C:\WINDOWS\system32\ssttu.dll (archivo faltante) O2 - BHO: (sin nombre) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS\system32\dnqwrtpg.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: (sin nombre) - {D936B8F1-6B6E-4AB3-80E1-6EFF09FD096f} - C:\WINDOWS\system32\krbwxvea.dll (archivo faltante) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [jmrotsvu.exe] C:\Documents and Settings\All Users\Application Data\jmrotsvu.exe O4 - HKLM\..\Run: [SC2] C:\WINDOWS\system32\scchk32.exe O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\qrgrkxdk.dll",realset O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED') O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (Usuario 'Usuario predeterminado') O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (Usuario 'Usuario predeterminado') O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe O9 - Botón extra: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Elemento de menú extra 'Herramientas': Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Elemento de menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Botón extra: Ayuda para la conexión - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Elemento de menú extra: Ayuda para la conexión - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Botón extra: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (archivo faltante) (HKCU) O20 - Winlogon Notify: winjvd32 - winjvd32.dll (archivo faltante) O22 - SharedTaskScheduler: Pre-cargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Demonio de caché de categorías de componentes - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Servicio: avast! Control de Actualización iAVS4 (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Servicio: Poller de HotKey de ATI - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Servicio: avast! Escáner de Correo - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Servicio: avast! Escáner Web - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Servicio: Guardia de AVG Anti-Spyware - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Servicio: Servicio de administración del Gestor de disco lógico (dmadmin) - Propietario desconocido - C:\WINDOWS\System32\dmadmin.exe O23 - Servicio: Servicio de programación Media Center (ehSched) - Propietario desconocido - C:\WINDOWS\eHome\ehSched.exe O23 - Servicio: Registro de eventos (Eventlog) - Propietario desconocido - C:\WINDOWS\system32\services.exe O23 - Servicio: Fax - Propietario desconocido - C:\WINDOWS\system32\fxssvc.exe O23 - Servicio: Servicio de Tabla de Enrutamiento de France Telecom (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Servicio: Servicio de Actualización de Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Servicio: Administrador de Tabla de Controlador de InstallDriver (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Servicio: Ayudante de Imapi - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe O23 - Servicio: Servicio COM de grabado de CD IMAPI (ImapiService) - Propietario desconocido - C:\WINDOWS\system32\imapi.exe O23 - Servicio: Servicio del iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Servicio: Servicio de Etiquetado Directo de Disc LightScribe (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Servicio: Compartir Escritorio remoto NetMeeting (mnmsrvc) - Propietario desconocido - C:\WINDOWS\system32\mnmsrvc.exe O23 - Servicio: Control Parental (OPTENET_FILTER) - Control Parental - C:\Program Files\Controle Parental\bin\optproxy.exe O23 - Servicio: Plug-and-Play (PlugPlay) - Propietario desconocido - C:\WINDOWS\system32\services.exe O23 - Servicio: Gestor de sesión de ayuda en el Escritorio remoto (RDSessMgr) - Propietario desconocido - C:\WINDOWS\system32\sessmgr.exe O23 - Servicio: Tarjeta inteligente (SCardSvr) - Propietario desconocido - C:\WINDOWS\System32\SCardSvr.exe O23 - Servicio: Registros y alertas de rendimiento (SysmonLog) - Propietario desconocido - C:\WINDOWS\system32\smlogsvc.exe O23 - Servicio: Copia instantánea de volumen (VSS) - Propietario desconocido - C:\WINDOWS\System32\vssvc.exe O23 - Servicio: Tarjeta de rendimiento WMI (WmiApSrv) - Propietario desconocido - C:\WINDOWS\system32\wbem\wmiapsrv.exe  -- Fin del archivo - 11387 bytes  gracias @ pronto (pero ¿cómo demonios sabes que era vundo? Al mismo tiempo no tuve la paciencia de leer el registro completo, tal vez estaba marcado en letras grandes dentro de él?)

Séb08 · Answer

ok bien puedes tirar Vundofix.   Reinicia Hijack, selecciona « haz solo un escaneo » o « escanear solamente » y marca estas líneas:   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/... R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/... R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/... R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/... R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/... R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/... R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/... R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.redirect.hp.com/...   O2 - BHO: (sin nombre) - {2294D1B7-845F-4C63-B288-77C67D38A7FE} - C:\WINDOWS\system32\ssttu.dll (archivo faltante) O2 - BHO: (sin nombre) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS\system32\dnqwrtpg.dll O2 - BHO: (sin nombre) - {D936B8F1-6B6E-4AB3-80E1-6EFF09FD096f} - C:\WINDOWS\system32\krbwxvea.dll (archivo faltante)  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [jmrotsvu.exe] C:\Documents and Settings\All Users\Application Data\jmrotsvu.exe O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\qrgrkxdk.dll",realset O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background   O20 - Winlogon Notify: winjvd32 - winjvd32.dll (archivo faltante)   O23 - Servicio: Servicio de Tabla de Ruteo de France Telecom (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe   Cierra todas las ventanas activas excepto HijackThis!, incluyendo el navegador, luego haz clic en « Fix checked » o « fijar objeto ». Cierra HijackThis!   ================== Detén este servicio  Servicio de Tabla de Ruteo de France Telecom  para ello realiza esta acción:  Iniciar -> ejecutar escribe services.msc  haz doble clic en el servicio mencionado -> y en "tipo de inicio" ponlo en « desactivado » y en estado del servicio, ponlo en « detener ».  ==================   Mostrar todos los archivos y carpetas…  Haz clic en iniciar -> panel de control (en vista clásica) -> opciones de carpeta -> pestaña « vista »  * [Marca] « mostrar archivos y carpetas ocultos »  * [Desmarca] « ocultar archivos protegidos del sistema operativo (recomendado) »  * [Desmarca] « ocultar extensiones para tipos de archivo conocidos »  Luego [aplicar] para validar los cambios.  Y [Ok]  ==============  busca y elimina estos archivos en negrita (si están presentes):  C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32\qrgrkxdk.dll C:\Documents and Settings\All Users\Application Data\jmrotsvu.exe C:\WINDOWS\system32\dnqwrtpg.dll   Vacía tu papelera, reinicia tu PC.  ==============   ¿Puedes escanear este archivo:  C:\WINDOWS\system32\scchk32.exe   Con esto:  http://www.virustotal.com/en/virustotalx.html  haz clic en « examinar » busca el archivo en cuestión y luego haz clic en « enviar ».  Copia y pega el informe generado.    A+   -- ¡Todo está bien en el jabalí!                                                                                           *****¡Que tengas un buen día!*****

Biloukou · Answer

Hola jefe  Aquí está el informe de virustotal:  Antivirus Version Actualización Resultado AhnLab-V3 2007.6.16.0 19.06.2007 no se encontró virus AntiVir 7.4.0.32 18.06.2007 TR/Crypt.XPACK.Gen Authentium 4.93.8 18.06.2007 no se encontró virus Avast 4.7.997.0 18.06.2007 no se encontró virus AVG 7.5.0.467 18.06.2007 no se encontró virus BitDefender 7.2 19.06.2007 no se encontró virus CAT-QuickHeal 9.00 18.06.2007 (Suspicious) - DNAScan ClamAV devel-20070416 19.06.2007 Trojan.Dropper-638 DrWeb 4.33 19.06.2007 no se encontró virus eSafe 7.0.15.0 19.06.2007 Suspicious Trojan/Worm eTrust-Vet 30.7.3727 19.06.2007 no se encontró virus Ewido 4.0 18.06.2007 no se encontró virus FileAdvisor 1 19.06.2007 no se encontró virus Fortinet 2.91.0.0 19.06.2007 no se encontró virus F-Prot 4.3.2.48 18.06.2007 no se encontró virus F-Secure 6.70.13030.0 19.06.2007 no se encontró virus Ikarus T3.1.1.8 19.06.2007 Trojan.Win32.Obfuscated.ev Kaspersky 4.0.2.24 19.06.2007 no se encontró virus McAfee 5055 18.06.2007 no se encontró virus Microsoft 1.2607 19.06.2007 no se encontró virus NOD32v2 2337 18.06.2007 no se encontró virus Norman 5.80.02 18.06.2007 no se encontró virus Panda 9.0.0.4 19.06.2007 no se encontró virus Prevx1 V2 19.06.2007 no se encontró virus Sophos 4.18.0 12.06.2007 no se encontró virus Sunbelt 2.2.907.0 16.06.2007 VIPRE.Suspicious Symantec 10 19.06.2007 no se encontró virus TheHacker 6.1.6.134 18.06.2007 no se encontró virus VBA32 3.12.0.2 19.06.2007 no se encontró virus VirusBuster 4.3.23:9 18.06.2007 no se encontró virus Webwasher-Gateway 6.0.1 19.06.2007 Trojan.Crypt.XPACK.Gen  Información adicional Tamaño del archivo: 286720 bytes MD5: a8112ce86fd09dba8e13fd32cef5c421 SHA1: a006a628de97b94d6a6654f1a381f26f69d341bd Información de Sunbelt: VIPRE.Suspicious es una detección genérica de amenazas potenciales que se consideran sospechosas a través de heurísticas.  No pude eliminar C:\WINDOWS\system32\qrgrkxdk.dll, me dijo acceso denegado, verifique que el disco no esté lleno o protegido contra escritura.  Investigé lo que era vundo, y efectivamente las ventanas estúpidas de doctorPC y otras me molestaban bastante, pero no sabía que era un virus! Por otro lado, lo que no entiendo es que tan pronto como tuve internet, descargué Mozilla y eliminé Internet Explorer! Y aun así, siempre había ventanas de Internet Explorer que se abrían con un número IP y error 404.  gracias @ hasta pronto

Séb08 · Answer

ok  Descarga: Pocket Killbox aquí http://www.downloads.subratam.org/KillBox.exe  Demostración de uso (gracias a Balltrap34 por esta realización) :: http://perso.orange.fr/rginformatique/section%20virus/killbox.htm   1-Doble clic en KillBox.exe 2- Selecciona "Eliminar al reiniciar"  3 - En "Ruta completa del archivo a eliminar"   copia y pega:  C:\WINDOWS\system32\qrgrkxdk.dll  haz lo mismo con este archivo  C:\WINDOWS\system32\scchk32.exe   4- clic en el círculo rojo 5- aparecerá una ventana para confirmación clic en SÍ  6- una segunda ventana te pregunta si quieres reiniciar clic en SÍ   el PC se reiniciará  Si tienes un mensaje: "pending file rename operations registry data has been removed by external process.", ignóralo, y reinicia tu PC manualmente   Y vuelve a poner un registro hijack.  a+   -- ¡Todo está bien en el jabalí!      *****¡Que tengas un buen día*****

Biloukou · Answer

Hola De nuevo el mensaje del módulo especificado no se encuentra (C:\WINDOWS\system32\j1271731.dll). No aparecía desde que lo desmarqué al inicio. ¿Es necesario "repararlo" con hijack, y así se acabará todo? De todos modos, aquí está el registro después de haber realizado las acciones indicadas en tu mensaje anterior y reiniciado:  Logfile de Trend Micro HijackThis v2.0.0 (BETA) Escaneo guardado a las 22:39:55, el 21/06/2007 Plataforma: Windows XP SP2 (WinNT 5.01.2600) Modo de arranque: Normal  Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe C:\Program Files\HP\HP Software Update\HPwuSchd2.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\arservice.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\eHome\ehRecvr.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\dllhost.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\Documents and Settings\HP_Administrateur\Bureau\HiJackThis_v2.exe C:\WINDOWS\system32\wuauclt.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Página de inicio = https://www.orange.fr/portail R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://sims/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Título de la ventana = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,Nombre de la carpeta de enlaces = Enlaces R3 - URLSearchHook: Clase de búsqueda - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: Ayudante de enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Ayudante de Google Toolbar - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O3 - Barra de herramientas: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [j1271731] rundll32 C:\WINDOWS\system32\j1271731.dll sook O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED') O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (Usuario 'Usuario predeterminado') O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (Usuario 'Usuario predeterminado') O4 - Inicio: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe O4 - Inicio global: Lanzamiento rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Botón extra: Mensajero - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Item de menú extra 'Herramientas': Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Item de menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Botón extra: Ayuda de conexión - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Item de menú extra 'Herramientas': Ayuda de conexión - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Botón extra: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (archivo faltante) (HKCU) O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Servicio: avast! Servicio de control iAVS4 (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Servicio: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Servicio: avast! Escáner de correo - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Servicio: avast! Escáner web - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Servicio: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Servicio: Servicio de administración del Gestor de disco lógico (dmadmin) - Propietario desconocido - C:\WINDOWS\System32\dmadmin.exe O23 - Servicio: Servicio de planificación de Media Center (ehSched) - Propietario desconocido - C:\WINDOWS\eHome\ehSched.exe O23 - Servicio: Registro de eventos (Eventlog) - Propietario desconocido - C:\WINDOWS\system32\services.exe O23 - Servicio: Fax - Propietario desconocido - C:\WINDOWS\system32\fxssvc.exe O23 - Servicio: Servicio de actualización de Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Servicio: Administrador de Tabla de Instalación (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Servicio: Ayudante Imapi - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe O23 - Servicio: Servicio COM de grabación de CD IMAPI (ImapiService) - Propietario desconocido - C:\WINDOWS\system32\imapi.exe O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Servicio: Servicio LightScribe Direct Disc Labeling (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Servicio: Compartición de escritorio remoto NetMeeting (mnmsrvc) - Propietario desconocido - C:\WINDOWS\system32\mnmsrvc.exe O23 - Servicio: Plug-and-Play (PlugPlay) - Propietario desconocido - C:\WINDOWS\system32\services.exe O23 - Servicio: Gestor de sesiones de ayuda en el escritorio remoto (RDSessMgr) - Propietario desconocido - C:\WINDOWS\system32\sessmgr.exe O23 - Servicio: Tarjeta inteligente (SCardSvr) - Propietario desconocido - C:\WINDOWS\System32\SCardSvr.exe O23 - Servicio: Registros y alertas de rendimiento (SysmonLog) - Propietario desconocido - C:\WINDOWS\system32\smlogsvc.exe O23 - Servicio: Instantánea de volumen (VSS) - Propietario desconocido - C:\WINDOWS\System32\vssvc.exe O23 - Servicio: Tarjeta de rendimiento WMI (WmiApSrv) - Propietario desconocido - C:\WINDOWS\system32\wbem\wmiapsrv.exe  -- Fin del archivo - 7877 bytes  @pronto

cokotte · Answer

Hola, siempre recibo el siguiente mensaje al abrir mi ordenador. El mensaje es Rundll error al cargar c:/windows/system32/gzmrt.dll y dice acceso denegado.   Me gustaría resolver este problema, gracias.

Criouss · Answer

Hola. También tengo este problema con "Rundll Acceso denegado" PERO! el único inconveniente es que me muestra "Problema al iniciar NVCPL.DLL Acceso denegado." He buscado en internet y siempre me encuentro con este mismo tipo de tema "Error de carga de C:\WINDOWS\system32\j1271731.dll Acceso denegado" Así que estoy un poco perdido :/ Comenzó cuando actualicé mi tarjeta gráfica para poder jugar Battlefield 1 Mi tarjeta gráfica es una NVIDIA GeForce GTX 780 Además, estoy en Windows 10, ¿podría ser eso? Esperando encontrar la solución :) ¡Gracias y que tengas un buen día! Criouss

Ventana RUNDLL al iniciar: acceso denegado

11 respuestas

La souris g502 x ne se recharge pas sur powerplay

Sitio de la policía....

Mostrar la ventana de importación al abrir un .csv

Correo electrónico incorrecto dos veces

Rakuten y los menos 20%/mes

Código pin que no funciona

Música sin anuncios

Imposible usar mi tablet ctp18 con meetingbar

Casilla de verificación que permanece vacía

Tiktok restringe los contenidos sugestivos a mayores de 18 años