Problema al ejecutar/instalar algunos programas

desevillasoy · Mensaje por **desevillasoy** » 23 Mar 2007, 16:45

Hola Genios

Antes podía ejecutarlos bien, pero desde hace unos días me aparece el siguiente aviso:

Subsistema MS-DOS de 16bits

C:\Windows\system32\command.com

La CPU NTVDM ha encontrado una instrucción no permitida.

CS:0000 IP:000b OP:f0 8b 01 70 00 Elija cerrar para finalizar la aplicación.

Uso Windows Xp sp2.

¿alguna respuesta?

Gracias por anticipado.

Mensaje por **msc hotline sat** » 23 Mar 2007, 16:49

Los antiguos programas de MSDOS no corren en el entorno de 32 bits del XP /2000 y requieren el uso de la CPU NTVDM para ello.

No todos los programas de antes corren bien, pero si uno corría en este entorno actual, debería seguir corriendo, salvo que hubiera cambiado el programa o el entorno

Compruebe con un antivirus ONLINE que no haya alguna sorpresa:

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]

y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:

testeo ONLINE de virus en memoria

Código:

[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/]~~[b]~~[color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]

y nos comenta el resultado, gracias

desevillasoy · Mensaje por **desevillasoy** » 23 Mar 2007, 17:04

Gracias por la rápida respuesta, le paso los dos Scan y te informo.

Un saludo

Mensaje por **msc hotline sat** » 23 Mar 2007, 17:15

ok- espero respuesta ... que ya no trabajo a estas horas de los viernes !

ms.

Mensaje por **msc hotline sat** » 23 Mar 2007, 17:46

Pues va a ser que no !

chao

ms, 23-03-2007

desevillasoy · Mensaje por **desevillasoy** » 23 Mar 2007, 17:50

el de memoria no me localizó nada, pero el otro si, esto.

Win32/MicroJoiner!generic

en un archivo de la papelera de reciclaje.

Borro el archivo???

Un saludo

Nuker · Mensaje por **Nuker** » 23 Mar 2007, 18:24

Si, y vuelva a pasar el antivirus que se lo localizo y nos comenta, Saludos.

desevillasoy · Mensaje por **desevillasoy** » 24 Mar 2007, 16:26

ok, me pongo de nuevo a ello.

Mensaje por **msc hotline sat** » 24 Mar 2007, 20:12

Y tras eliminarlo, pruebe de nuevo lo de de la CPU NTVDM y nos cuenta el resultado, gracias

saludos

ms, 24-03-2007

desevillasoy · Mensaje por **desevillasoy** » 25 Mar 2007, 20:13

sigue dando problemas, creo que voy a empezar de 0

como me recomendáis que actue?

Mensaje por **msc hotline sat** » 25 Mar 2007, 20:42

Antes de esto, que es un gran transtorno, pruebe la aplicacion indicada en otrop ordenador:

C:\Windows\system32\commanda.com

no sea que el problema esté en ella ...

saludos

ms, 25-03-2007

desevillasoy · Mensaje por **desevillasoy** » 26 Mar 2007, 22:52

estoempieza a ermpeorar el ordenador me va muy lento y dexscarga peor aun....ademas de o del command, que me sigue dando problemas

os remito el log del Hijack

Logfile of HijackThis v1.99.1

Scan saved at 21:56:06, on 26/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\ARCHIV~1\ITEC\LIC\ITECPR~2.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\ARCHIV~1\ITEC\LIC\ITECPR~1.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\bgsmsnd.exe

C:\Archivos de programa\Hewlett-Packard\HP Deskjet 1280\Toolbox\mpm.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe

C:\ARCHIV~1\MI3AA1~1\rapimgr.exe

C:\_OSCAR\Descargas\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [bgsmsnd.exe] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\bgsmsnd.exe

O4 - HKLM\..\Run: [HPWS myPrintMileage Agent] "C:\Archivos de programa\Hewlett-Packard\HP Deskjet 1280\Toolbox\mpm.exe"

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [ITeCSystem] C:\Archivos de programa\ITeC\LIC\ITeCSystem.exe

O4 - HKCU\..\Run: [PowerBar] "C:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe"

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O17 - HKLM\System\CCS\Services\Tcpip\..\{3928C6B0-6700-45C4-8150-01647EAFA6E9}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CCS\Services\Tcpip\..\{E99EBC98-C23C-487A-8196-128E09B639F0}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{3928C6B0-6700-45C4-8150-01647EAFA6E9}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CS2\Services\Tcpip\..\{3928C6B0-6700-45C4-8150-01647EAFA6E9}: NameServer = 80.58.0.33,80.58.32.97

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ITeCProteccioAppServer - Unknown owner - C:\ARCHIV~1\ITEC\LIC\ITECPR~2.EXE

O23 - Service: ITeCProteccioLicServer - Unknown owner - C:\ARCHIV~1\ITEC\LIC\ITECPR~1.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Mensaje por **msc hotline sat** » 27 Mar 2007, 07:05

Tiene estos procesos desconocidos:

C:\ARCHIV~1\ITEC\LIC\ITECPR~2.EXE

C:\ARCHIV~1\ITEC\LIC\ITECPR~1.EXE

y las claves de registro relacionadas:

O4 - HKLM\..\Run: [ITeCSystem] C:\Archivos de programa\ITeC\LIC\ITeCSystem.exe

O23 - Service: ITeCProteccioAppServer - Unknown owner - C:\ARCHIV~1\ITEC\LIC\ITECPR~2.EXE

O23 - Service: ITeCProteccioLicServer - Unknown owner - C:\ARCHIV~1\ITEC\LIC\ITECPR~1.EXE

Diganos si los conoce de algo y son voluntarios o no ...

saludos

ms, 27-03-2007

desevillasoy · Mensaje por **desevillasoy** » 27 Mar 2007, 08:54

Son procesos de un programa de mediciones de obra que desinstalé hace tiempo, no deberian estar ejecutandose.

Ahora no estoy en ese ordenador , así que comprobaré si siguen corriendo cuando ésté con él.

¿como puedo eliminar esos procesos?

Os mandé también una copia del command.com para que le echeis un vistazo, y de paso me gustaría saber como restaurar el commmand.com original del Xp desde el disco de instalación original. (si es que eso me puede servir de algo, claro).

Gracias

Mensaje por **msc hotline sat** » 27 Mar 2007, 09:06

Pues sí, estan corriendo...

Entonces primero renombra a .OLD dichos ficheros, y luego reinicia y elimina estas claves:

O4 - HKLM\..\Run: [ITeCSystem] C:\Archivos de programa\ITeC\LIC\ITeCSystem.exe

O23 - Service: ITeCProteccioAppServer - Unknown owner - C:\ARCHIV~1\ITEC\LIC\ITECPR~2.EXE

O23 - Service: ITeCProteccioLicServer - Unknown owner - C:\ARCHIV~1\ITEC\LIC\ITECPR~1.EXE

y nos cuentas el resultado, gracias

saludos

ms, 27-03-2007

Nota:

El Command.com no se usa en XP, aunque exista en C:\windows\system32 suponemos que a efectos de crear disco de sistema con FAT32 (lo cual ignorabamos hasta hoy !)

y añado al ser el motivo de este Tema, para correr la CPU NTVDM en casos de aplicaciones de 16 bits

[quote]C:\Windows\system32\command.com

La CPU NTVDM ha encontrado una instrucción no permitida[/quote]

El equivalente en XP para abrir una ventana al DOS es el CMD.EXE

Veremos qué es lo que nos has enviado... :wink:

desevillasoy · Mensaje por **desevillasoy** » 27 Mar 2007, 09:25

[quote]

nota: no existe command.com en windows XP !!!

Su equivalente para abrir una ventana al DOS es el CMD.EXE

Veremos qué es lo que nos has enviado... :wink:[/quote]

:shock: me he expresado mal entonces, os he mandado el command.com del que hablo en mi primer post, de la carpeta system32 de Windows.

Mensaje por **msc hotline sat** » 27 Mar 2007, 13:18

Pues la novedad del día: Aunque no se use para el sistema XP, en la carpeta de sistema C:\windows\system32 existe un COMMAND.COM de 52 kB que entendemos usa para crear disco con sistema para arranque en FAT32, pues el que se usa en XP para abrir ventana al DOS es el CMD.EXE, y añado al ser el motivo de este Tema, para correr la CPU NTVDM en casos de aplicaciones de 16 bits

[quote]C:\Windows\system32\command.com

La CPU NTVDM ha encontrado una instrucción no permitida[/quote]

Nos ha sorprendido pues no se nos habia ocurrido pensar en su existencia, pero ...

saludos

ms, 27-03-2007

desevillasoy · Mensaje por **desevillasoy** » 27 Mar 2007, 17:02

Bueno ya limpie las entradas esas del Hijack, pero al final sigo con el mismo problema, el dichoso cartelito del primer post me sigue saliendo, y aunque dandole repetidamente a Omitir, el programa arranca, me quedo un poco mosca.

El programa en cuestión es un software de calculo de estructuras original Tricalc, que hasta hace unos días arrancaba perfectamente y sin este aviso.

Mensaje por **msc hotline sat** » 27 Mar 2007, 17:14

Pues sí, ya no me acordaba de ello, y es otra razon para la existencia de este fichero C:\command.com en XP, para poder correr la CPU NTVDM para aplicaciones de 16 bits

Bueno pues o bien este command.com está dañado (es fáil sustituirlo copiando encima otro de otra máquina con igual sistema operativo) o lo mas probable, por corrupcion o degradacion del fichero de 16 bits que se intenta procesar.

Sustituyendo los ficheros debería solucionarse el problema, a no ser que hubiera otras historias de memorias degradadas o hardware defectuoso.

Pruebe de sobreescribir dichos ficheros y nos cuenta el resultado, gracias

saludos

ms, 27-03-2007

tumbalabarca · Mensaje por **tumbalabarca** » 27 Mar 2007, 17:20

Si has instalado recientemente algún programa nuevo, quizá un antivirus o cualquier otro software, prueba a actualizarlo ó a desinstalarlo, y ejecuta de nuevo el programa de cálculo que utilizas a ver si te da de nuevo ese aviso. Un saludo

desevillasoy · Mensaje por **desevillasoy** » 27 Mar 2007, 17:30

pues si me podeis mandar un command.com de vuestras maquinas, porque yo solo tengo un ordenador :)

De todas formas estoy probando a ejecutar otros programas y no van, ummm malo, malo,, me temo, ademas no me entra en windows update

Mensaje por **msc hotline sat** » 27 Mar 2007, 17:46

Pues mas le vale que REPARE windows:

[quote]
Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]

y nos comenta el resultado, gracias

saludos

ms, 27-03-2007