Error al iniciar el ordenador

[renato_allegro_mercato]

saludos. He seguido los pasos del foro para eliminar spywares y virus, pero como el problema persiste he decidido postear un tema. El problema no es muy grave pero no es normal. El caso es que al encender el ordenador me aparece dos veces el siguiente error rundll: "error al cargar c:\windows\system32\NvMcTray.dll No se puede encontrar el módulo especificado". Ademas de este mensaje no se me inician los programas que en teoria debian iniciarse al encender el ordenador como el emule, bitdefender, pando, etc.

Aqui les dejo el log despues de haber pasado el antivirus online, ad-aware se, spyboot y elistara (que por cierto me va dejando muchos mensajes de que no puede acceder a ciertas carpetas):



Logfile of HijackThis v1.99.1

Scan saved at 14:53:03, on 10/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe

C:\Archivos de programa\Google\Web Accelerator\GoogleWebAccWarden.exe

C:\Archivos de programa\Google\Web Accelerator\googlewebaccclient.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe

C:\Archivos de programa\Softwin\BitDefender9\bdnagent.exe

C:\Documents and Settings\user1\Escritorio\antivirus\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://WWW.GOOGLE.COM

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: AmsServer

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {10E95413-BAAC-E655-8088-B6693FAC88C7} - C:\WINDOWS\system32\ttmyt.dll (file missing)

O2 - BHO: (no name) - {14E70746-BEA9-E703-8488-B6693EFADEC3} - C:\WINDOWS\system32\vwwsxncg.dll (file missing)

O2 - BHO: (no name) - {1FB50212-E9AA-BB54-D788-B6693FAC87C5} - C:\WINDOWS\system32\gbciw.dll (file missing)

O2 - BHO: (no name) - {42E20917-EAF8-E357-8488-B6693FAC8D96} - C:\WINDOWS\system32\unjmknr.dll (file missing)

O2 - BHO: (no name) - {47E43BAE-8310-8DB5-3751-8B6A6EDEDFC9} - C:\WINDOWS\system32\whnmbva.dll (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Archivos de programa\Google\Web Accelerator\GoogleWebAccToolbar.dll

O2 - BHO: (no name) - {6A8AABE0-1707-1FAB-2102-4EB60317AFC6} - C:\WINDOWS\system32\xnjqe.dll (file missing)

O2 - BHO: (no name) - {72B77CB5-CD5B-9EA8-7922-CCCE65B9BBC5} - C:\WINDOWS\system32\btlpk.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {77EF78BE-CD09-9CFF-7D22-CCCE65B9BAC5} - C:\WINDOWS\system32\kikfk.dll (file missing)

O2 - BHO: (no name) - {788CBB15-0BAC-070A-DFBD-55A70259E6C0} - C:\WINDOWS\system32\wmyzybh.dll (file missing)

O2 - BHO: (no name) - {860FDF2A-69CB-6239-EEDB-638480E54BC4} - C:\WINDOWS\system32\fff.dll (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: (no name) - {A5371446-ACF3-A259-D8DD-A328EB7134C9} - C:\WINDOWS\system32\bkvfw.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Archivos de programa\Google\Web Accelerator\GoogleWebAccToolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Soltek] C:\WINDOWS\System32\autorun.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [AVG_CC] C:\ARCHIV~1\Grisoft\AVG6\avgcc32.exe /STARTUP

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [AWMON] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - Global Startup: BlueSoleil.lnk = ?

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Archivos de programa\Google\Web Accelerator\GoogleWebAccWarden.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {00000000-0000-0000-0000-100000000002} - http://code.jcash.biz/l/1743ad36255b0326b4f4b6d6d38d1984_13.exe

O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.loudcash.com/UCITest/Cabs/4484.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130346447281

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/es/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) - http://stream.pussyharem.com/stream/mmp.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{C0F48583-33A8-4FBC-8A39-E12E544E1F97}: NameServer = 80.58.0.33,80.58.32.97

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: winwim32 - winwim32.dll (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[msc hotline sat]

Tienes AVG y BitDefender instalados. Desinstala uno de los dos !!! No debe haber mas que un antivirus, de otra forma colisionan, ralentizan, ect .





Se ha borrado esta DLL, descargala de este link y copiala en la carpeta de sistema (C:\windows\system32 para XP) :



http://www.dll-files.com/dllindex/dll-files.shtml?nvmctray







y puedes eliminar estas claves:



O2 - BHO: (no name) - {10E95413-BAAC-E655-8088-B6693FAC88C7} - C:\WINDOWS\system32\ttmyt.dll (file missing)



O2 - BHO: (no name) - {14E70746-BEA9-E703-8488-B6693EFADEC3} - C:\WINDOWS\system32\vwwsxncg.dll (file missing)



O2 - BHO: (no name) - {1FB50212-E9AA-BB54-D788-B6693FAC87C5} - C:\WINDOWS\system32\gbciw.dll (file missing)



O2 - BHO: (no name) - {42E20917-EAF8-E357-8488-B6693FAC8D96} - C:\WINDOWS\system32\unjmknr.dll (file missing)



O2 - BHO: (no name) - {47E43BAE-8310-8DB5-3751-8B6A6EDEDFC9} - C:\WINDOWS\system32\whnmbva.dll (file missing)



O2 - BHO: (no name) - {6A8AABE0-1707-1FAB-2102-4EB60317AFC6} - C:\WINDOWS\system32\xnjqe.dll (file missing)



O2 - BHO: (no name) - {72B77CB5-CD5B-9EA8-7922-CCCE65B9BBC5} - C:\WINDOWS\system32\btlpk.dll (file missing)



O2 - BHO: (no name) - {77EF78BE-CD09-9CFF-7D22-CCCE65B9BAC5} - C:\WINDOWS\system32\kikfk.dll (file missing)



O2 - BHO: (no name) - {788CBB15-0BAC-070A-DFBD-55A70259E6C0} - C:\WINDOWS\system32\wmyzybh.dll (file missing)



O2 - BHO: (no name) - {860FDF2A-69CB-6239-EEDB-638480E54BC4} - C:\WINDOWS\system32\fff.dll (file missing)



O2 - BHO: (no name) - {A5371446-ACF3-A259-D8DD-A328EB7134C9} - C:\WINDOWS\system32\bkvfw.dll (file missing)



O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)



O16 - DPF: {00000000-0000-0000-0000-100000000002} - http://code.jcash.biz/l/1743ad36255b0326b4f4b6d6d38d1984_13.exe



O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB



O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.loudcash.com/UCITest/Cabs/4484.cab



O20 - Winlogon Notify: winwim32 - winwim32.dll (file missing)





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 10-05-2007

[renato_allegro_mercato]

Muxas gracias. He hecho lo que me habeis dicho pero ahora me salia que faltava nvcpl.dll. Lo he descargado pero ahora me aparece el siguiente mensaje de error:"Error al cargar c:\windows\system32\nvcpl.dll. Error en una rutina de inicializacion de biblioteca de vínculos dinámicos(dll)". Que debo hacer? Por otra parte siguen sin abrirse los programas al inicializar windows, podria tener alguna relacion con el ad-watch de ad aware? Lo digo porque cuando enciendo el emule el ad-watch se pone de color rojo y me indica que un registro se ha modificado, value: Emule auto start.

[msc hotline sat]

Pues has perdido esta DLL necesaria para una aplicacion que lanzas en el inicio.



Descargala de esta web:



http://www.dll-files.com/dllindex/dll-files.shtml?nvcpl



la desempaquetas y la copias a la carpeta de sistema C:\windows\system32\ para XP



reinicias y nos cuentas el resultado, gracias



saludos



ms, 10-05-2007

[renato_allegro_mercato]

al principo me ha dado el mismo error que con el NvMcTray.dll , pero ya lo descargue y lo copie y ahora el mensaje que me da es otro: "Error al cargar c:\windows\system32\nvcpl.dll. Error en una rutina de inicializacion de biblioteca de vínculos dinámicos(dll)". Por si acaso acabo de volver a descargarlo desde tu link y lo he copiado, pero quando he reiniciado el ordenador el mensaje de error ha sido el mismo. Que hago?

muxas gracias

[msc hotline sat]

Esta es la DLL que ya bajaste e instalaste, o no ?



Y la has desempaquetado y copiado a la carpeta de sistema ???



Si es asi, dinos el tamalo de dicho fichero DLL, a ver si es el mismo que tenemos normalmente.



saludos



ms, 10-05-2007

[renato_allegro_mercato]

exactamente asi, el tamaño es de 1372kb

[msc hotline sat]

Bueno, la DLL resultante veo que es de 1,33 MB (1.404.928 bytes), pues mire de registrarla una vez copiada a :\windows\system 32\ con:



Inicio -> Ejecutar REGSVR32 C:\windows\system32\NVCPL.DLL



y tras reiniciar nos comenta el resultado, gracias



saludos



ms, 11-05-2007

[renato_allegro_mercato]

cuando ejecuto REGSVR32 C:\windows\system32\NVCPL.DLL me sale el mismo error que al iniciar el ordenador

[msc hotline sat]

Igual le falta o tiene corrupto algun ficherop de sistema:



Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate



saludos



ms, 15-05-2007



nota: en condiciones normales lo indicado habia de ser suficiente, por ello ahora vamos a reparar algo mas...