PROBLEMA CON D:\DOCUME~1\ADMINI~1 \CONFIG~1\Temp\ fd84_appcompat.txt

[teniter]

HOLA AMIGOS DE SIEMPRE. TIEMPO SIN ESCRIBIR, VENGO A USTEDES NUEVAMENTE PORQUE SE ME PRESENTA UN PROBLEMA EN MI COMPUTADOR.

MI SISTEMA OPERATIVO ES XP. ESTABA INSTALANDO EL KAPERSKY, PERO NO SE SI SEA POR ESO, AHORA SIEMPRE ME SALE UN AVISO DE EXPLORER.EXE QUE DICE QUE SE HA DETECTADO UN PROBLEMA Y DEBE CERRARSE. Y SIEMPRE ME CONSUME ESPACIO DE MI DISCO C. AHORA CAD VEZ QUE INTENTO BORRAR UNOS VIDEOS QUE INTENTABA CAMBIAR DE FOTMATO, ME SALE EL MENSAJE ANTERIORMENTE DICHO Y NO ME DEJA ELIMINARLOS.

EN LA INFORMACION ESTO APARECE
FIRMA DEL ERROR
AppName: explorer.exe AppVer: 6.0.2900.5512 ModName: shmedia.dll
ModVer: 6.0.2900.5512 Offset: 0000ac54

Y UNA RUTA:
D:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\fd84_appcompat.txt

VENGO A USTEDES PORQUE SON LOS MEJORES, AGRADEZCO CUALQUIER AYUDA, EXITOS

[msc hotline sat]

Si quiere, envíenos los ficheros que indica para analizar, pero lo mas importante es que descargue el ELISTARA.EXE, y tras ejecutarlo, nos postee con un COPIAR Y PEGAR el contenido del informe resultante : c:\infosat.txt

Tras su recepción, procederemos en consecuencia

saludos
ms, 25-2-2015

[flacoroo]

Al igual no olvide que en windows XP la última versión de IE debe ser 8, por ello sale ciertos errores de que ciertas páginas marcan error.

Nunca descartamos que posiblemente tenga algun bicho.

[teniter]

HOLA

AQUI LES COPIO EL RESULTADO DE ELISTARA. GRACIAS DE ANTEMANO

(25-2-2015 22:05:59 (GMT))
EliStartPage v31.74 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2015)

Código: Seleccionar todo

--------------------------------------------------
Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3
Usuario: elder
ID de Usuario: S-1-5-21-1482476501-57989841-682003330-1004
Cadenas Víricas: 23422

Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	(25-2-2015  22:06:29 (GMT))
EliStartPage v31.74  (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2015)
--------------------------------------------------
Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3
Usuario: Administrador
ID de Usuario: S-1-5-21-1482476501-57989841-682003330-500
Cadenas Víricas: 23422

Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	(25-2-2015  22:11:17 (GMT))
EliStartPage v31.74  (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2015)
--------------------------------------------------
Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3
Usuario: Administrador
ID de Usuario: S-1-5-21-1482476501-57989841-682003330-500
Cadenas Víricas: 23422

Lista de Acciones (por Exploración):
Explorando "C:\"
C:\MSI\TRUSTEDINSTALLER.EXE --> Eliminado, Dropper.Gamarue

Nº Total de Directorios:   1882
Nº Total de Ficheros:      26122
Nº de Ficheros Analizados: 7965
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1

	(25-2-2015  22:33:36 (GMT))
EliStartPage v31.74  (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2015)
--------------------------------------------------
Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3
Usuario: Administrador
ID de Usuario: S-1-5-21-1482476501-57989841-682003330-500
Cadenas Víricas: 23422

Lista de Acciones (por Exploración):
Explorando "D:\"

Nº Total de Directorios:   17008
Nº Total de Ficheros:      135154
Nº de Ficheros Analizados: 40060
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

[msc hotline sat]

Pues tenia un dropper del downloader GAMARUE que le estaba incordiando.

Ahora esta eliminado, y si no ha descargado nada mas, esperamos que esté solucionado el problema.

Sobre el Iexplore, esta claro que debe tener el 8.0, pero los errores los daba el Explorer.exe, no el Iexplore.

Ya nos contara si ha mejorado la situación tras eliminar el troyano indicado.

Saludos
ms, 26-2-2015

[teniter]

HOLA. MIRE EL PROBLEMA ES QUE A VECES ME SALE EL ERROR QUE LES MENCIONE Y SE ME CIERRAN LAS CARPETAS DEL EQUIPO QUE TENGO ABIERTAS, SOLO LAS CARPETAS, NO PROGRAMAS O EL INTERNET.

[msc hotline sat]

Ello cuadra con el problema indicado al principio, sobre el EXPLORER.EXE:

FIRMA DEL ERROR
AppName: explorer.exe AppVer: 6.0.2900.5512 ModName: shmedia.dll
ModVer: 6.0.2900.5512 Offset: 0000ac54

Y UNA RUTA:
D:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\fd84_appcompat.txt

Como se ve, hay tres partes involucradas, el EXPLORER.EXE, la SHMEDIA.DLL y este fichero temporal :

D:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\fd84_appcompat.txt

Al tratarse de un sistema XP (ya obsoleto) puede tener vulnerabilidades no parcheadas, ya que Microsoft pasa de actualizar dicho sistema, por lo que podría probar de sustituir el EXPLORER.EXE por el de otro equipo con el mismo sistema, aparte, copiar la DLL en cuestion (SHMEDIA.DLL) por la de un XP con igual sistema, o bien lanzar un SFC /SCANNOW , que revisará todas las DLL y restaurara las dañadas o implementará las que falten, y por último, ver qué dice este TXT temporal fd84_appcompat.txt, del que puede pegarnos un COPIAR Y PEGAR de su contenido en su proximo post de respuesta a este Tema

Infórmenos del resultado y a la vista de ello, proseguiremos.

saludos

ms, 27-2-2015