Problema con SpyBot y McAfee (SOLUCIONADO)

[matius]

Desde hace varios dias cuando trato de ejecutar tanto el Spybot como el McAfee se apaga el ordenador saliendo en la pantalla se ha encontrado un problema y Windows ha apagado para evitar daños al equipo etc. el Spybot lo deshinstale varias veces pero no consegui arreglar nada, espero vuestra ayuda para solucionar el problema de antemano gracias un saludo

[msc hotline sat]

Pues desinstala el spybot, ya que es mas importante dejar que el McAfee te proteja y mira si asi corre bien el antivirus y nod comentas el resultado



En funcion de ello seguiremos un camino u otro





saludos



ms, 9-6-2006

[matius]

Desinstalado Spybot ahora no se apaga, pero da el siguiente error mghtml.exe ha generado errores y sera apagado por Windows.

saludos

[msc hotline sat]

Pues el MGHTML no es ningun virus, sino un proceso de seguridad de los que detienen algunos virus, por lo que se levantan sospèchas sobre si puede tener uno de estos residente.



Para salir de dudas, lance este antivirus ONLINE:





[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]





Si no detectara nada, copia el fichero mghtml.exe en cuestion de otro ordenador con igual sistema operativo, y sobreescribes el del tuyo que puede estar corrupto



y nos cuentas el resultado, gracias



saludos



ms, 11-6-2006

[matius]

Ya habia intentado pasar el antivirus on line eTrust Antivirus pero no puedo ejecutarlo no me deja.

De todas formas en cada momento te dice una cosa distinta, cuando sale la dichosa pantallita azul, la ultima vez que me salio ponia algo referente a netevent.dll y xpsp2res.dll la proxima vez tratare de copiar todo pues posiblemente no sean demasiados datos los que doy para que podais "analizar" el problema. gracias y saludos

[msc hotline sat]

Pues si usas XP o W2000, y tienes ADSL a traves de un router, aranca en modo seguro con funciones de red y lanza el ONLINE indicado, podras analizar e incluso eliminar los virus que detectes si es el caso.



Las DLL indicadas no implican necesariamente nada vírico, pero...



saludos



ms, 11-6-2006

[matius]

Sigo sin poder pasar el antivirus online,al reiniciar salio este otro mensaje





[Version]

Signature="$Chicago$"

AdvancedINF=2.5

LayoutFile=mpftray.inf



[DefaultInstall]

CopyFiles=FileList



[DefaultUninstall]

cleanup=1

Delfiles=FileList



[SourceDisksNames]

; This section specifies that all sources are in the "default" location.

1="MPF Installation Files","",1



[DestinationDirs]

; Destination Directories for CopyFiles/Delfiles Sections.

; 10 indicates LDID_WIN - windows directory

FileList=75000



[FileList]

; ,,,65568 - 32 Suppress version conflict + 0x10000 Delete file after restart

MpfTray.exe,,,65568

mpftray.inf,,,65568



saludos

[matius]

Pido mil disculpas creo que me equivoque al enviar el anterior mensaje el que queri enviar es este



McAfee Personal Firewall Plus ha generado un error en MpfTrayErrors.txt



Time: 06/12/2006 09:05:51

Build: 7.1.0.113



Exception: ACCESS_VIOLATION (C0000005)

Location: 00418D97 => C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe [01:00017D97]



Registers:

EAX: 00B57ED0

EBX: 00000000

ECX: B2750358

EDX: FFFFFFFF

ESI: 00B37E00

EDI: 00B57EE0



CS:EIP: 001B:00418D97

SS:ESP: 0023:00126B80 EBP: 00B37DE8



DS: 0023 ES: 0023 FS: 003B GS: 0000



Flags: 00010286



Call Stack:

Address Frame Logical Addr Module

00418D97 00B37DE8 0001:00017D97 C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe



*********

McAfee Personal Firewall Plus ha generado un error en MpfTrayErrors.txt



Time: 06/12/2006 09:08:44

Build: 7.1.0.113



Exception: ACCESS_VIOLATION (C0000005)

Location: 7C920F29 => C:\windows\system32\ntdll.dll [01:0000FF29]



Registers:

EAX: 00B57ED0

EBX: 009F0000

ECX: F2D56D8E

EDX: B2750358

ESI: 00B57EC8

EDI: 00B3A000



CS:EIP: 001B:7C920F29

SS:ESP: 0023:00126190 EBP: 0012619C



DS: 0023 ES: 0023 FS: 003B GS: 0000



Flags: 00010246



Call Stack:

Address Frame Logical Addr Module

7C920F29 0012619C 0001:0000FF29 C:\windows\system32\ntdll.dll

7C920D5C 00126270 0001:0000FD5C C:\windows\system32\ntdll.dll

0047706E 001262AC 0001:0007606E C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

004216C4 00126D48 0001:000206C4 C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe



a ver si sirve de algo saludos

[msc hotline sat]

Pues posiblemente esta colisionando con otro residente.



Es una de las causas por lo que no aconsejo cortafuegos por software, siempre por hardware !!!



Desinstalelo pruebe de nuevo



saludos



ms, 12-6-2006

[matius]

Por favor explicame que es lo que debo desinstalar? me imagino que te refieres a McAfee, pues no tengo otro instalado y la verdad a poder ser no quisiera desinstalarlo pues ya hubo una desinstalacion anterior y la guerra que dio para volverlo a instalar fue de ordago,mas de 15 dias sin antivirus

gracias y saludos

[msc hotline sat]

Sugiero desinstales el cortafuegos de McAfeem que igual tienes el del XP. SP2 activo y se estan dando patadas.



Y lo que me dices de problemas de instalacion, no debes tener, y si las tienes luego vienen las consecuencias.



Mejor haz limpieza de estas aplicaciones (desinstalandolas) mira si se ha solucionado el problema, y luego instala lo necesario de nuevo



Por si vemos algo raro en el registro, posteanos el log del HJT:







[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



saludos



ms, 12-6-2006

[matius]

Ahi va el log de HijackThis



Logfile of HijackThis v1.99.1

Scan saved at 14:08:59, on 12/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\ARCHIV~1\Ahead\InCD\InCDsrv.exe

C:\windows\system32\spoolsv.exe

C:\windows\Explorer.EXE

C:\Archivos de programa\Pinnacle\PCTV Stereo\Remote\Remoterm.exe

C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\ARCHIV~1\mcafee.com\mps\mscifapp.exe

C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

C:\Archivos de programa\QuickTime\qttask.exe

C:\ARCHIV~1\Ahead\InCD\InCD.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

c:\archivos de programa\mcafee.com\agent\mcdetect.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\windows\system32\svchost.exe

C:\windows\system32\svchost.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

D:\eMule0.47a\emule.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Archivos de programa\McAfee.com\Personal Firewall\MpfTray.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.724\memtest.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\windows\system32\wuauclt.exe

C:\windows\system32\Notepad.exe

C:\Documents and Settings\Administrador\Escritorio\Seguridad PC\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\archivos de programa\mcafee.com\mps\mcbrhlpr.dll

O2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\archivos de programa\mcafee.com\mps\popupkiller.dll

O2 - BHO: McAfee AntiPhishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [PCTVRemote] C:\Archivos de programa\Pinnacle\PCTV Stereo\Remote\Remoterm.exe

O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 10 run

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [MPSExe] c:\ARCHIV~1\mcafee.com\mps\mscifapp.exe /embedding

O4 - HKLM\..\Run: [MSKAGENTEXE] C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

O4 - HKLM\..\Run: [MSKDetectorExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKDetct.exe /startup

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

O4 - HKLM\..\Run: [PCLEPCI] C:\ARCHIV~1\Pinnacle\PPE\ppe.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [InCD] C:\ARCHIV~1\Ahead\InCD\InCD.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule0.47a\emule.exe -AutoStart

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll

O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4734/mcfscan.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by19fd.bay19.hotmail.msn.com/activex/HMAtchmt.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{CC30EBF2-C86E-42DB-82E8-07CD4630453B}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\ARCHIV~1\Ahead\InCD\InCDsrv.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

[msc hotline sat]

Si ya has intentado desinstalar el cortafuegos, algo np ha finmcionado, pues hay todavía estas claves:



O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe



O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe



Vuelve a Panel de control -> Agregar o quitar programas y compruebalom de manera que no persistan y tras ello mira si se ha solucionado el problema



Si sigues con problemas, te sugeriría desinstalaras todo el software en cuestion y solo cuando ya dejaras de tener problemas, volveria a instalarlo, dejando el firewall para lo ultimo. (y decidirte entre el del SP2 de XP o este)



saludos



ms, 12-6-2006

[matius]

Por favor quisiera me explicaras de forma sencillita que quieres decir con ( lo que me dices de problemas de instalacion, no debes tener, y si las tienes luego vienen las consecuencias.) no entiendo eso que luego vienen las consecuencias.

A mi lo que me paso fue que tambien por otro problema con McAfee hubo que desinstalarlo y luego para volver a instalarlo he pasado como dije antes mas de 15 dias dandole vueltas con vuestra ayuda asi como con otras.puedo asegurar que no es tan facil, no es que yo lo diga solo hay que ver en otros foros y el mismo servicio tecnico que tambien recurri a el, asi lo reconocio,cuando pedimos ayuda lo hacemos porque no somos capaces de resolverlo por nosotros mismos

saludos

[msc hotline sat]

Creo que es sencilo de entender: Las instalaciones deben instalarse sin poroblemas. Si los hay, lo mas probable es que la aplicacion qiede mal instalada y haya consecuencias posteriores.



Por esto huyo de conflictos entre residentes de software, y aconsejo siempre cortafuegos por hard, como piuedes ver entre las recomendaciones:



https://foros.zonavirus.com/viewtopic.php?t=10771



Ya que has indicado problemas al respecto, desinstalalo y no lo instales, y menos si tienes el del SP2 del XP



No soy ningun maestro, pero creo que lo indicado lo entiende cualquiera :lol:



saludos



ms, 12-6-2006

[matius]

El Unico firewall que tengo activado es el que viene con Mcafee internet security suite 2.006 si no hay mas remedio lo desinstalare pero miedo me da.

la verdad que debo ser muy cortito porque sigo sin entender lo que querias decir(con lo de los problemas)y no quiero pensar lo que yo entendi, pues supongo que seria una apreciacion poco afortunada por tu parte maxime por el lugar que ocupas si es como yo pienso te dire que guardo la factura de compra 03/02/2.006 Mcafee internet security suite 2.006 el comercio no lo digo por razones de publicidad aunque por mi parte no habria problema de darlo o adjuntar factura.En caso que no fuera esto a lo que te referias disculpame y explicalo mas claro

saludos

[msc hotline sat]

Np entiendas nada mas de lo que hay, que los residentes pueden causar colisiones entre ellos. TODOS !!!





Y que todos pueden ser desactivados por los virus, por ello es preferible un cortafuegos de hardware, aunque el de software sea el mejor de los que haya de dicho tipo (McAfee) !



saludos



ms, 13-6-2006

[matius]

Parece ser que esto va funcionando, he pasado McAfee residente 0 infectados y la dichosa ventanita azul dejo de aparecer,he vuelto a instalar Spybot, ejecutandolo y me salieron dos entradas con problemas (solucionado) y tampoco salto la ventanita asi que me doy por satisfecho lo unico es el porque no me dejara pasar algun antivirus online?imagino que puede ser del Iexplorer ya que no rula como antes, ahora cuando estoy en alguna pagina y le doy a algun enlace me desaparece la pagina, si cambio de buscador va todo bien sera algo sencillo pero no doy con ello

agradecido por la ayuda prestada y cordiales saludos

[msc hotline sat]

Pues lo celebramos, y solucionado el problema, procedemos a cerrar el Tema



saludos



ms, 13-6-2006





Nota: Sobre lo de no poder pasar antivirus ONLINE y acceso a algunas paginas, posiblemente es por no tener permitidos los Active X, para evitar ejecuciones maliciosas de los mismos, vea de configurar el I.E. en consecuencia. ms.