Ayuda porfavor problema con archivo .DLL (SOLUCIONADO)

Coolboy · Mensaje por **Coolboy** » 09 Jul 2005, 01:48

Mira.. es q luego de haber seleccionado la opción apagar computadora, me sale una ventanita q dice q hubo un problema con la extensión .DLL. y arriba dice MediaAc o algo así... y luego aparece otra ventana de finalizando programa.. .y tngo q esperar q finalize.. para q ahi si se apague la computadora...

Espero q me puedas ayudar, agradeceria mucho tu ayuda,

mira mi log es este:

Logfile of HijackThis v1.98.2

Scan saved at 18:25:41, on 08/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe

E:\MsgPlus.exe

C:\Program Files\Media Access\MediaAccK.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Program Files\Media Access\MediaAccess.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.buscamelo.com/search.php?keywords=%s

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 68.111.152.40:444

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: IECatcher Class - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - C:\Archivos de programa\Mass Downloader\MDHELPER.DLL (file missing)

O3 - Toolbar: (no name) - {478F2598-FF02-11D7-93B2-CEFDD0413D40} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [MessengerPlus3] "E:\\MsgPlus.exe"

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKCU\..\Run: [Eyeball Chat] "C:\Archivos de programa\Eyeball\Eyeball Chat\EyeballChat.exe" -min

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MessengerPlus3] "E:\\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{C8E85EA6-8645-41AB-BEAF-BEA629B9859E}: NameServer = 205.160.32.3,205.160.32.4

O19 - User stylesheet: C:\Documents and Settings\carreño\Mis documentos\DOCUMENTOS DE ADRIANA\Vanguardia_com_archivos\global.js

Mensaje por **maura63** » 09 Jul 2005, 13:32

Pasa esta utilidad

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Pasa tambien esta otra y acepta que impida el intento de intrusion, luego conecta via windows update y actualiza, te faltan parches y servipacks.

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Saludos

maura63

Mensaje por **msc hotline sat** » 10 Jul 2005, 10:25

Una vez pasado el ELISTARA, como te indica Maura63, para eliminar el Media Acces y las entradas del about:blank (en su lugar, cuando el ELISTARA te lo ofrezca, ponle una pagina determinada como la de http://www.google.es , y asi sabrás cuando un troyano de ha modificado la pagina de inicio) y procede a actualizar el HJT, pues la version que tienes es muy

antigua: http://www.hijackthis.de/downloads/hijackthis_199.zip

y a continuacion ejecutalo y marca estas entradas, pulsando doble click sobre ellas, y eliminalas con FIX

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.buscamelo.com/search.php?keywords=%s

O2 - BHO: IECatcher Class - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - C:\Archivos de programa\Mass Downloader\MDHELPER.DLL (file missing)

O3 - Toolbar: (no name) - {478F2598-FF02-11D7-93B2-CEFDD0413D40} - (no file)

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

saludos

ms, 10-07-2005

Goodboy · Mensaje por **Goodboy** » 11 Jul 2005, 20:59

hey muchisimas gracias a los dos, hice lo que me dijeron y me fue muy bien, ya no tengo esos molestos mensajes cada vez que apago mi computadora... Gracias.

OYE MAURA respecto a lo que dijiste de los servipacks y parches... ps t digo que el windosws update ha bajado el Windows XP Service Pack 2... pero cuando lo voy a instalar me informa de un riesgo y que debo realizar una copia de seguridad :( y ps yo no quiero que se me pierda nada de lo que tengo en mi computadora.. tu que me recomiendas? lo instalo?... Gracias por todo a los dos..

Mensaje por **msc hotline sat** » 12 Jul 2005, 06:55

Es un mensaje de seguridad, que sale en todas las actualizaciones.

Pero evidentemente se ha de tener copia de seguridad del contenido del ordenador, aunque no instalara los parches, ya que una avería o cualquier intrusion vírica le puede dañar los ficheros. Es la primera Norma en informática !!!

Dejo el Tema abierto para que cuando entre en el foro Maura63 te conteste, ya que la pregunta se la hacías a él, y ytas ello proceda a cerrar el Tema al estar ya solucionado.

por mi parte, celebro que se solucionaran los problemas.

saludos

ms, 12-07-2005

Mensaje por **maura63** » 12 Jul 2005, 08:48

Pues te recomiendo lo mismo que Msc, tener una copia de seguridad e instalar todo lo que tu sistema te encuentre en falta.

Y damos por solucionado el tema y cerramos.

Saludos

maura63

Mensaje por **maura63** » 12 Jul 2005, 08:50

Jo.... otra vez perdi las llaves....

San Pedro.......las llaves pleasessssssss :mrgreen:

Saludos

maura63

Mensaje por **msc hotline sat** » 12 Jul 2005, 11:48

Ya vaaaa!

Te debieron caer ayer en el fondo del mar, donde te bañaste... con tanto calor!!!

saludos

ms, 12-07-2005