error nvcpl.dll

[lupusellobo]

Hola a todos en estos dias mi computadora cuando la enciendo me da un error c:\windows\system32\nvcpl.dll por lo que estube buscando dice que es un spyware pero no lo encuentro pasa el lava soft y el elistara y no da nada, baje el nvcol.dll y lo copie en system 32 y nada el error sigue y me dice algo asi erro durante el cargamentode c:\wind\sys32 ... rutina de inicialisacion de la conexion dinamica (dll) no presente.(puede ser problemas de driver de la placa de video?)

Tienen idea de que tengo que hacer. aca les pego el log

Logfile of HijackThis v1.99.1

Scan saved at 17.16.27, on 09/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\Eset\nod32krn.exe

C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\Explorer.EXE

C:\Programmi\Analog Devices\SoundMAX\SMTray.exe

C:\Programmi\Eset\nod32kui.exe

C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe

C:\Programmi\File comuni\Real\Update_OB\realsched.exe

C:\Programmi\IPM\Adsl\DataWay\dslstat.exe

C:\WINDOWS\system32\dslagent.exe

C:\Programmi\Picasa2\PicasaMediaDetector.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Messenger\msmsgs.exe

C:\WINDOWS\System32\svchost.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programmi\Picasa2\PicasaMediaDetector.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{1C0ED96A-E6F5-4C0A-8A06-7119E5EFC1C1}: NameServer = 85.37.17.43 85.38.28.96

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

[TheJoker]

Buenos dias



El log esta limpio, y el archivo que nos nombras



c:\windows\system32\[b]nvcpl.dll[/b]



[u]en la ubicacion en la que esta[/u] es legítimo (si estuviese en otro path no lo sería)



Aca te dejo algo de info



[url]http://www.bleepingcomputer.com/startups/rundll32.exe_NvCpl.dll_NvStartup-3809.html[/url]



Por lo pronto no es un malware el problema



Saludos

[msc hotline sat]

Esta DLL es ORIGINALMENTE un driver de NVIDIA, lo que pasa es que cualquier nombre puede ocultar cualquier bicho...



El log esta limpio, lo unico es que usas un servidor de DNS italiano, pero supongo que ya lo sabes...



85.37.17.43 IT Italy 07 Lazio Roma 41.9000 12.4832 INTERBUSINESS Telecom Italia SpA

85.38.28.96 IT Italy 07 Lazio Roma 41.9000 12.4832 INTERBUSINESS Telecom Italia SpA





saludos



ms, 11-3-2006



PD Mira de bajar de nuevo esta DLL y copiarla a su carpeta habiendo arrancado en modo seguro

[lupusellobo]

ok muchas gracias veo de reinstalar los driver de la placa de video

[msc hotline sat]

Pues tras ello cuentenos el resultado para saber si queda solucionado el problema, gracias



saludos



ms. 12-3-2006