Tags Palabras claves

ERROR CUANDO NAVEGO

30/08/2004 - 04:45 por RUBEN SANCHEZ | Informe spam
CANDO NAVEGO EN ALGUNAS PAGINAS ME PONE ERROS DE EXPLORER
POR FAVOR ME GUSTARIA SOLUCIONAR EL PROBLEMA,GRACIAS
EXPLORER provocó un error de página no válida en el
módulo MSVCRT.DLL de 0167:780154a7.
Registros:
EAXx03a152 CS67 EIPx0154a7 EFLGS010206
EBX000010 SS6f ESP98a548 EBP98a558
ECX00c020 DS6f ESIpa9c020 FSRa7
EDX=0fffffff ES6f EDI98a592 GS00
Bytes en CS:EIP:
,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x
,02x ,02x ,02x ,02x
Volcado de pila:
,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x
,08x ,08x ,08x ,08x

Preguntas similare

Leer las respuestas

#1 Hupus [MX]
30/08/2004 - 09:29 | Informe spam
Hola Rubén,
Antes de cualquier otra cosa, revisa que este comportamiento no sea originado por un malware, realiza los siguientes pasos sugeridos en la segunda sección de la página http://messageries-instantanees.net/Es00110.htm, que son los recomendados para resolver este tipo de problemas cuando has tenido la invasión de malware que redirecciona los accesos a determinadas páginas, lo harás bajo este procedimiento:

Realiza un escaneo in-situ con un antivirus actualizado con las definiciones más recientes y contrastando los resultados con un escaneo en línea
TrendMicro: http://housecall.trendmicro.com/hou..._corp.asp,
Symantec: http://www.symantec.com/securitycheck/,
Panda: http://www.pandasoftware.com/active...ncipal.htm

Si tu escaneo arrojó la existencia de posibles virus o que este DLL esta infectado elimina directamente aquel Msvcrt.dll que no tengas en X:\Windows\System (donde "X" representa la unidad donde tienes instalado Windows) y sigue con el proceso.

También pásale un escaneo con un antitroyanos, aunque he escuchado que el mejor es "The Cleaner" de MooSoft (http://www.moosoft.com/products/cleaner/) el cual aunque es de pago, es 100% funcional por un período de prueba de 30 días. Otra buena opción es ASquered versión "Free" (gratuito) y lo encuentras en http://www.emsisoft.com/en/
No olvides actualizarlos antes de hacer el escaneo en tu PC

A continuación realiza un escaneo con tu antivirus y con tus antiadwares/Spywares, siendo mejor aún si el escaneo lo realizas en "Modo Seguro" (presionando la tecla F8 mientras inicia el equipo) de la sigiente manera:
Descarga los siguientes programas:
1. CWS.SmartKiller http://www.safer-networking.org/files/delcwssk.zip
2. CWShredder http://209.133.47.200/~merijn/files/CWShredder.exe o el ELICWSA de http://www.zonavirus.com/descargas/EliCWSA.exe

Descarga, Instala y actualiza los siguientes programas:
1. Ad-Aware: http://www.lavasoftusa.com/spanish/...download/,
2. Spybot S&D http://www.safer-networking.org/ind...ge=mirrors
Nota: Se sugiere proteger adicionalmente el equipo con el complemento Spywareblaster: http://www.javacoolsoftware.com/sbdownload.html

A. Desconectate de la red, preferentemente quitando el cable
B. Vacía la cache y temporales:
Inicio > Ejecutar: CLEANMGR y realiza la limpieza por cada unidad de dico duro que tengas.

despues:
Inicio > Ejecutar: %TEMP%, selecciona todos los objetos que tengas y los borras

En internet Explorer vas a Herramientas > Opciones de Internet y en la ficha General borra las cookies, los archivos temporales y el Historial

B. Reinicias en modo Seguro (a prueba de errores), pulsando la tecla F8 después de que aparece el checksum
y ejecutas los programas en este orden sugerido (Sin conectarte a la red y sin tener abierto ningun otro programa):
1. CWS.SmartKiller
2. CWShredder o el EliCWSA
(Pasas tu antivirus)
3. Ad-Aware
4. Spybot S&D
Finalizado el escaneo y limpieza, reinicia el sistema normalmente.

Si optaste por proteger adicionalmente el equipo con el complemento Spywareblaster: http://www.javacoolsoftware.com/sbdownload.html debes de verificar que hayas seleccionado la opción "Enable all protection" despues de haberlo actualizado

Además verifica que no tengas un programa en tu PC llamado SP.EXE, de tenerlo va a esta página: http://www.trojaner-info.de/anleitu...blank.html donde encontrarás una utilidad específica para deshacerte de este programa malicioso, descarga el *SpHjfix.exe*:
http://www.trojaner-info.de/cgi-bin...le=sphjfix

ANTES de ejecutarlo, dirígete al Administrador de tareas (Inicio > Ejecutar: TASKMGR), en la lista de Procesos, busca y termina el proceso *sp.exe* si está activo (botón derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:
hidden.dll
obvious.dll
ietb.dll
sbb.dll

Los eliminas del equipo y una vez realizado esto, ejecuta el programa y reinicia para que finalice el proceso de desinfección.

Ahora intenta recuperar el Msvcrt.dll, el cual es dañado por algunos programas de terceros como el yahoo Companion (http://support.microsoft.com/?kbid03047) o por virus.

Esta recuperación del DLL varía dependiendo el sistema operativo y debe de ser mediante la ejecución de SFC o de MSCONFIG (Inicio > Ejecutar) y extrayéndolo de tu disco de instalación del sistema operativo y vas a Windows Update a actualizar el sistema.

Aunque si no has tenido actualizado tu sistema operativo en el Windows Update, bastará con que actualices tu sistema (muy recomendable) en http://windowsupdate.microsoft.com o reinstala/actualiza el Internet Explorer.

Aunque es un poco complicado, si tienes las actualizaciones y la versión más reciente de IE, entonces puedes obtener MSVCRT.DLL en http://support.microsoft.com/defaul...p&fp=1 y verifica si existe la descarga para el DLL y sustituyes la que tienes actualmente en X:\Windows\System (donde "X" representa la unidad donde tienes instalado Windows).

Nos comentas los resultados.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro: http://messageries-instantanees.net/Es00160.htm

"RUBEN SANCHEZ" escribió en el mensaje news:039f01c48e3b$711f0710$
CANDO NAVEGO EN ALGUNAS PAGINAS ME PONE ERROS DE EXPLORER
POR FAVOR ME GUSTARIA SOLUCIONAR EL PROBLEMA,GRACIAS
EXPLORER provocó un error de página no válida en el
módulo MSVCRT.DLL de 0167:780154a7.
Registros:
EAXx03a152 CS67 EIPx0154a7 EFLGS010206
EBX000010 SS6f ESP98a548 EBP98a558
ECX00c020 DS6f ESIpa9c020 FSRa7
EDX=0fffffff ES6f EDI98a592 GS00
Bytes en CS:EIP:
,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x
,02x ,02x ,02x ,02x
Volcado de pila:
,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x
,08x ,08x ,08x ,08x
Respuesta Responder a este mensaje
#2 Anonimo
30/08/2004 - 23:52 | Informe spam
es tu ram,volcado de pila,.esta fallando tu ram
Respuesta Responder a este mensaje
#3 Anonimo
31/08/2004 - 02:33 | Informe spam
Hola Rubén,
Antes de cualquier otra cosa, revisa que este


comportamiento no sea originado por un malware, realiza
los siguientes pasos sugeridos en la segunda sección de
la página http://messageries-
instantanees.net/Es00110.htm, que son los recomendados
para resolver este tipo de problemas cuando has tenido la
invasión de malware que redirecciona los accesos a
determinadas páginas, lo harás bajo este procedimiento:

Realiza un escaneo in-situ con un antivirus actualizado


con las definiciones más recientes y contrastando los
resultados con un escaneo en línea
TrendMicro:


http://housecall.trendmicro.com/hou..._corp.asp,
Symantec: http://www.symantec.com/securitycheck/,
Panda:


http://www.pandasoftware.com/active...vescan_pri
ncipal.htm

Si tu escaneo arrojó la existencia de posibles virus o


que este DLL esta infectado elimina directamente aquel
Msvcrt.dll que no tengas en X:\Windows\System (donde "X"
representa la unidad donde tienes instalado Windows) y
sigue con el proceso.

También pásale un escaneo con un antitroyanos, aunque he


escuchado que el mejor es "The Cleaner" de MooSoft
(http://www.moosoft.com/products/cleaner/) el cual aunque
es de pago, es 100% funcional por un período de prueba de
30 días. Otra buena opción es ASquered versión "Free"
(gratuito) y lo encuentras en http://www.emsisoft.com/en/
No olvides actualizarlos antes de hacer el escaneo en tu


PC

A continuación realiza un escaneo con tu antivirus y con


tus antiadwares/Spywares, siendo mejor aún si el escaneo
lo realizas en "Modo Seguro" (presionando la tecla F8
mientras inicia el equipo) de la sigiente manera:
Descarga los siguientes programas:
1. CWS.SmartKiller http://www.safer-


networking.org/files/delcwssk.zip
2. CWShredder


http://209.133.47.200/~merijn/files/CWShredder.exe o el
ELICWSA de http://www.zonavirus.com/descargas/EliCWSA.exe

Descarga, Instala y actualiza los siguientes programas:
1. Ad-Aware:


http://www.lavasoftusa.com/spanish/...download/,
2. Spybot S&D http://www.safer-networking.org/index.php?


page=mirrors
Nota: Se sugiere proteger adicionalmente el equipo con


el complemento Spywareblaster:
http://www.javacoolsoftware.com/sbdownload.html

A. Desconectate de la red, preferentemente quitando el


cable
B. Vacía la cache y temporales:
Inicio > Ejecutar: CLEANMGR y realiza la limpieza por


cada unidad de dico duro que tengas.

despues:
Inicio > Ejecutar: %TEMP%, selecciona todos los objetos


que tengas y los borras

En internet Explorer vas a Herramientas > Opciones de


Internet y en la ficha General borra las cookies, los
archivos temporales y el Historial

B. Reinicias en modo Seguro (a prueba de errores),


pulsando la tecla F8 después de que aparece el checksum
y ejecutas los programas en este orden sugerido (Sin


conectarte a la red y sin tener abierto ningun otro
programa):
1. CWS.SmartKiller
2. CWShredder o el EliCWSA
(Pasas tu antivirus)
3. Ad-Aware
4. Spybot S&D
Finalizado el escaneo y limpieza, reinicia el sistema


normalmente.

Si optaste por proteger adicionalmente el equipo con el


complemento Spywareblaster:
http://www.javacoolsoftware.com/sbdownload.html debes de
verificar que hayas seleccionado la opción "Enable all
protection" despues de haberlo actualizado

Además verifica que no tengas un programa en tu PC


llamado SP.EXE, de tenerlo va a esta página:
http://www.trojaner-
info.de/anleitungen/hijackthis/about_blank.html donde
encontrarás una utilidad específica para deshacerte de
este programa malicioso, descarga el *SpHjfix.exe*:
http://www.trojaner-info.de/cgi-bin/download.cgi?


file=sphjfix

ANTES de ejecutarlo, dirígete al Administrador de tareas


(Inicio > Ejecutar: TASKMGR), en la lista de Procesos,
busca y termina el proceso *sp.exe* si está activo (botón
derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:
hidden.dll
obvious.dll
ietb.dll
sbb.dll

Los eliminas del equipo y una vez realizado esto,


ejecuta el programa y reinicia para que finalice el
proceso de desinfección.

Ahora intenta recuperar el Msvcrt.dll, el cual es dañado


por algunos programas de terceros como el yahoo Companion
(http://support.microsoft.com/?kbid03047) o por virus.

Esta recuperación del DLL varía dependiendo el sistema


operativo y debe de ser mediante la ejecución de SFC o de
MSCONFIG (Inicio > Ejecutar) y extrayéndolo de tu disco
de instalación del sistema operativo y vas a Windows
Update a actualizar el sistema.

Aunque si no has tenido actualizado tu sistema operativo


en el Windows Update, bastará con que actualices tu
sistema (muy recomendable) en
http://windowsupdate.microsoft.com o reinstala/actualiza
el Internet Explorer.

Aunque es un poco complicado, si tienes las


actualizaciones y la versión más reciente de IE, entonces
puedes obtener MSVCRT.DLL en
http://support.microsoft.com/defaul...ttp%3a%2f%
2fsupport.microsoft.com%2fservicedesks%2ffileversion%
2fdllinfo.asp&fp=1 y verifica si existe la descarga para
el DLL y sustituyes la que tienes actualmente en
X:\Windows\System (donde "X" representa la unidad donde
tienes instalado Windows).

Nos comentas los resultados.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro:


http://messageries-instantanees.net/Es00160.htm

"RUBEN SANCHEZ"


escribió en el mensaje news:039f01c48e3b$711f0710
$
CANDO NAVEGO EN ALGUNAS PAGINAS ME PONE ERROS DE EXPLORER
POR FAVOR ME GUSTARIA SOLUCIONAR EL PROBLEMA,GRACIAS
EXPLORER provocó un error de página no válida en el
módulo MSVCRT.DLL de 0167:780154a7.
Registros:
EAXx03a152 CS67 EIPx0154a7 EFLGS010206
EBX000010 SS6f ESP98a548 EBP98a558
ECX00c020 DS6f ESIpa9c020 FSRa7
EDX=0fffffff ES6f EDI98a592 GS00
Bytes en CS:EIP:
,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,0


2x
,02x ,02x ,02x ,02x
Volcado de pila:
,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,0


8x
,08x ,08x ,08x ,08x
.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida