problema dl.exe La CPU NTVDM ... no consigo eliminarlo

igorrino · Mensaje por **igorrino** » 12 Mar 2007, 10:51

Hola ha todos estoy conectado desde el trabajo xq no puedo desde casa desde que me sale el siguiente error.

El problema esque nada mas arrancar el ordenador me sale un mensage del tipo

La CPU NTVDM ha encontrado una instrucción no permitida.

CS:06cd IP:0102 OP:63 72 69 70 74 Elija ''Cerrar'' para finalizar la aplicacion.

y una pantalla de msdos llamada dl.exe

m puedo conectar un minuto a internet a pedo de burra y ya na mas. He formateado y me sigue pasando lo mismo. Espero que me puedan ayudar. 1 saludo

Mensaje por **msc hotline sat** » 12 Mar 2007, 11:02

Pues envienos este fichero DL.EXE y lo analizaremos

Normalmente los fallos de la CPU NTVDM son debidos a programas antiguos de 16 bits (MSDOS de antes), o bien a intento de ejecucion de ficheros corruptos

recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 12-03-2007

igorrino · Mensaje por **igorrino** » 12 Mar 2007, 11:08

una pregunta como os pongo el fichero dl.exe??

no e dicho nada con el jijackthis ok

os lo pasare mañana ya xq en casa no m puedo conectar por el dl.exe

Mensaje por **msc hotline sat** » 12 Mar 2007, 11:25

Te lo traes para aqui y nos lo envias como se indica en:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 12-03-2007

igorrino · Mensaje por **igorrino** » 13 Mar 2007, 10:16

Logfile of HijackThis v1.99.1

Scan saved at 23:03:15, on 12/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Arovax AntiSpyware\arovaxantispyware.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.594\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.2.7.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [Arovax AntiSpyware] C:\Archivos de programa\Arovax AntiSpyware\arovaxantispyware.exe /s

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

Mensaje por **msc hotline sat** » 13 Mar 2007, 11:29

No viene al caso ni pedimos log del HJT, pero ademas está limpio.

saludos

ms, 13-03-2007