error 0xc0000005

joan2002 · Mensaje por **joan2002** » 10 Oct 2005, 10:01

Al encender el ordenador me sale error explorer.exe ( 0xc0000005 ) y no se me carga el desktop. Con Ctrl+Alt+Sup puedo abrir programas pero tampoco tengo conexion a internet. ( Tengo el XP )

Alguien puede ayudarme, gracias

Mensaje por **admin** » 10 Oct 2005, 10:31

Arranca en [url=http://www.zonavirus.com/datos/articulos/172/Como_Arrancar_modo_seguro_o_prueba_fallos.asp]~~[b]~~modo seguro con conexiones de red[/b][/url] y confirma que todo vaya bien si es asi, respondelo en este tema y seguiremos unos pasos con el hijackthis

Mensaje por **msc hotline sat** » 10 Oct 2005, 13:51

Tal como indica ADMIN, posteanos el resultado de la prueba indicada, y complemento con la informacion que facilita Microsoft al respecto, sobre que este Error se presenta cuando se procesan varios paquetes .CAB contienen varios OSD )On Screen Display) que quieren mostrarse en pantalla simultaneamente:

http://support.microsoft.com/kb/q240023/

(a titulo de informacion)

saludos

ms, 10-10-2005

joan2002 · Mensaje por **joan2002** » 10 Oct 2005, 15:12

He iniciado el ordenador en modo seguro pero continua igual, al iniciar la sesion se queda en pantalla negra y me pone el mismo error ( explorer.exe 0cx0000005 )

Alguna ayuda para un inexperto ???

Mensaje por **maura63** » 10 Oct 2005, 15:42

Por si vemos algo raro

Bajar :

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

Mensaje por **msc hotline sat** » 10 Oct 2005, 17:04

Hay tema similar resuelto con LM2FIX en:

http://www.geekstogo.com/forum/index.php?showtopic=48044

Tras postearnos el log del Hijackthis, veremos si procede aplicar dicho proceso en esta caso, que es bastante atípico.

saludos

ms, 10-10-2005

joan2002 · Mensaje por **joan2002** » 11 Oct 2005, 08:23

Buenas, te posteo los resultados del Hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 19:48:40, on 10/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\taskmgr.exe

A:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/es/esp/gen/default.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mrwdzfvfpncvqvagesrap.com/y_VASPsYgKN0eMRDHYCc8tiKN/7CW29Iruc/1tx/ZEde8inXmOiAChnK72c0BDqg.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/es/esp/gen/default.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/es/esp/gen/default.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)

F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe

O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp6E3D.tmp

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [IntelMeM] C:\Archivos de programa\Intel\Modem Event Monitor\IntelMEM.exe

O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [UpdateManager] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [DMXLauncher] C:\Archivos de programa\Dell\Media Experience\DMXLauncher.exe

O4 - HKLM\..\Run: [VirusScan Online] c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [bibantecamponline] C:\Documents and Settings\All Users\Datos de programa\ManagerFirstBibAnte\SecondCreative.exe

O4 - HKLM\..\Run: [IPPDetect] IPP4Detect.exe

O4 - HKLM\..\Run: [Smart Start UP] C:\Archivos de programa\NewSoft\Smart Start UP\PnPDetect.exe /Automation

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\system32\msmsgs.exe

O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\system32\intell32.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Grim bash] C:\DOCUME~1\Marc\DATOSD~1\ERRORM~1\Poke seek.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE

O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE

O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Archivos de programa\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

A ver que me podeis decir, gracias :

Mensaje por **msc hotline sat** » 11 Oct 2005, 16:01

Tienes spywares qie debes eliminar con las utilidades correspondientes, SPYBOT, AD_AWARE, etc:

https://foros.zonavirus.com/viewtopic.php?t=5148

Y además no te olvides de lanzar el ELISTARA que alli se indica.

saludos

ms, 11-10-2005

joan2002 · Mensaje por **joan2002** » 13 Oct 2005, 08:36

Despues de pasar el HiJackthis y lanzar Elistara ( el SPybots me pide actualizaciones y no tengo conexion a Intenet en el ordenador afectado a causa del virus ) me dice que esta afectado el archivo Wininet.dll por el gusano Alemod.

Mirando por internet he visto que este virus se puede neutralizar con el programa Smitfraud i despues actualizar la seguridad del XP.

Sigo estas instrucciones o alguien me aconseja otras diferentes??

Gracias por la ayuda.

Mensaje por **maura63** » 13 Oct 2005, 12:14

Has probado con esta utilidad

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Saludos

maura63

[img]http://www.geocities.com/borlafu/1000online2.png[/img] :mrgreen: :mrgreen:

Mensaje por **msc hotline sat** » 13 Oct 2005, 12:21

Cuidado con lo de utilizar el Smitfraud para neutralizarlo !!! Justamente el Smitfraud lo provoca, y con el ELISTARA detectamos las variantes del ALEMOD, si bien puede haber otras.

En cualquier caso se resuelve copiando el wininet.dll de otro ordenador con igual sistema operativo, o de la copia de seguridad antes de ser modificado.

Para ello debe renombrarse el infectado a .VIR y copiar el bueno como WININET.DLL, y tras reiniciar, eliminar el antiguo ahora WININET.VIR, pues sino, al estar en uso, no se dejaría sobreescribir.

saludos

ms, 13-10-2005