Problema de virus windows\system32\.exe Resuelto

Question

Hola,

Tengo un problema, acabo de comprarme un PC y desde el principio se bloquea. En efecto, Avast me detecta regularmente un virus: C\windows\system32\.exe y cada vez que lo elimino o lo pongo en cuarentena, mi ordenador se bloquea y ya no puedo acceder ni al escritorio ni a la barra de tareas ni al administrador de tareas (por lo que tengo que reiniciar). Pero los programas abiertos siguen funcionando y tan pronto como los cierro, ya no puedo hacer nada...

Te envío un log de Hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:24:41, on 02/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32	askmgr.exe
C:\WINDOWS\System32\urdvxc.exe
C:\Documents and Settings\Al\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

End of file - 5319 bytes

Merci d'avance.

Configuration: Windows XP Firefox 2.0.0.7

Fin.

Jiraiya-Ero · Answer

Primero hay que terminar el proceso de este virus antes de eliminarlo del disco. @+. -- Soy el más obsesionado de la obsesión obsesionada del universo!!! lôl

liguec1 · Answer

deja coche ces lignes :
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY

voila comment faire : https://www.malekal.com/tutoriel-hijackthis/#mozTocId12079

ensuite telecharge et lance ce programme :
GenProc de Jean-Chretien1 et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

lance genproc.bat et mes le rapport qui t'aura ouvert sur ce forum, fais ensuite exactement tous ce qu'il te demande

Usuario anónimo · Answer

Buenas noches,
Internet Explorer no está actualizado! ( http://www.windowsupdate.com/windowsupdate/v6/default.aspx )

Fix checkeado:
C:\WINDOWS\System32\urdvxc.exe

O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)

O23 - Servicio: Network Windows Service (MSWindows) - Propietario desconocido - C:\WINDOWS\System32\urdvxc.exe

-------
Aquí hay una pequeña información sobre Boonty games

Su política:

"Puede que también compartamos información de pago con terceros
que proporcionan servicios de pago y compartimos datos agregados mostrando el tipo
y el número de juegos de video que descargas, tu edad, tu sexo, tus ocupaciones,
tu nivel educativo, localización geográfica, datos sobre el equipo de tu ordenador,
conexión a Internet e intereses en juegos de video, actividades y entrenamiento de juegos editados.
Además, compartimos direcciones de correo electrónico con terceros proveedores de cuentas de correo
que nos ayudan enviando nuestros correos a muchos clientes a la vez..."

si estás de acuerdo con ellos, no hay problemas; si no, hay que desinstalar el servicio yendo a

fix checkeado ceci si no lo quieres más:

O23 - Servicio: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

Reinicia el PC y elimina:
C:\WINDOWS\System32\urdvxc.exe

----
Si no lo quieres:
Realiza una búsqueda de Boonty y elimina todo. Puede que los juegos ya no funcionen

--
El partidario de Nod32 (lol)
última versión: 2.70.39 /\ beta: 3.0.414.0

evendark · Answer

Finalmente de alguna forma seguí sus consejos: actualicé Windows, de hecho lo reinstalé y luego lo actualicé y ¡funciona perfecto! En cuanto a lo de boonty, te tranquilizo, solo intenté un juego una vez y me di cuenta de que estaba bien malo y era de pago, ¡jaja! y desde entonces no logro desinstalarlo correctamente, es realmente espantoso ese tema, estoy totalmente de acuerdo contigo. Muchas gracias por tu rapidez.

liguec1 · Answer

Hola, siento decirte que ya no estoy muy metido en la reparación, así que estoy un poco pasado. Te dejo que pidas ayuda a alguien más.   gracias

moonsdadoo · Answer

hola, mi antivirus (antivir) me muestra alarmas cada vez que enciendo mi ordenador y eso viene del carpeta windows\SYSTEME32\dmloader.dll cómo limpiar mi PC correctamente porque ha ralentizado todo y ya no puedo conectarme a msn. mi sistema es xp

Problema de virus windows\system32\.exe

6 respuestas

Imposible descargar.

Tableta surface pro 4 llena a bloqueo, ¿qué hacer?

Pantalla rota negra con talkback activado y otros problemas ayuda

Correos bloqueados

Hola desinstalar totaladblock

Sony wh-1000xm5 que no enciende después de mojarse.

Google fotos transferir

Controlador de impresora canon mg6450

Problema de texturas en enshrouded

¿qué comprar para el verano de 2026?