Error 0x0384c512 al salir de IE 6 usando XP P SP2

Logfile of HijackThis v1.99.1
Scan saved at 16:53:08, on 15/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Kaspersky_Antivirus\kav.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\Archivos de programa\Kaspersky_Anti-Hacker\KAVPF.exe
C:\AppServ\Apache\bin\Apache.exe
C:\Archivos de programa\Kaspersky_Antivirus\kavmm.exe
C:\AppServ\Apache\bin\Apache.exe
C:\AppServ\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\eMule\emule.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\miguel\Escritorio\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos
de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [KAV50] "C:\Archivos de
programa\Kaspersky_Antivirus\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [P2PHazard] C:\Barras de
Herramientas\Anti-virus\P2P_Hazard_14_Beta\P2PHazard.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Archivos de
programa\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WireLessMouse ] C:\Archivos de programa\Multimedia Combo
Set\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard ] C:\Archivos de programa\Multimedia
Combo Set\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos
comunes\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de
programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Archivos de
programa\Kaspersky_Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de
programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos
de programa\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página -
res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de
programa\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de
programa\google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_06\binpjpi150_06.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_06\binpjpi150_06.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Apache2 - Unknown owner - C:\AppServ\Apache\bin\Apache.exe"
-k runservice (file missing)
O23 - Service: hpdj - HP - C:\DOCUME~1\miguel\CONFIG~1\Temp\hpdj.exe
O23 - Service: KLBLMain - Unknown owner - C:\Archivos de
programa\Kaspersky_Antivirus\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0
-ttsr 10000000 (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de
programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\AppServ\mysql\bin\mysqld-nt.exe

Perdonadme por el lío que he montado al subir el log...creí que lo había
hecho mal y...en fin. Lo siento.

Comienza con lo elemental; "LIMPIEZA", efectúa una limpieza de archivos
temporales de esta manera:

PROCESO DE ELIMINACIÓN DE ARCHIVOS TEMPORALES
MODO NORMAL (Usuario común)

1) Abrir Internet Explorer ir a HERRAMIENTAS-OPCIONES DE INTERNET-GENERAL
Eliminar COOKIES y Eliminar ARCHIVOS, marcar eliminar todo el contenido sin
conexión
2) Ir a INICIO-EJECUTAR %Temp% , aceptar y eliminar todo lo que se
encuentra.

MODO AVANZADO (Mas para expertos, OPCIONAL)

3) Ir a INICIO-BUSCAR= content.ie5, aceptar y eliminar todas las carpetas
que se encuentran dentro de content.ie5, (NO ELIMINAR CONTENT.IE5) con la
excepción de INDEX.DAT que se borra desde Ms-Dos, fuera del sistema.
4) Si algún archivo no se puede borrar, entrar a MODO DE PRUEBA DE FALLOS, o
sea reiniciar el equipo apretando F8, una vez cargada la pantalla elegir a
MODO A PRUEBAS DE FALLOS y efectuar todo el proceso de eliminación explicado
anteriormente, desde esta opción.
5) OTROS ARCHIVOS INNECESARIOS QUE SE PUEDEN BORRAR
*.TMP
*.$$$
*.WKB
*.OLD
*.??~
*.GID
*.FTS
*.
*.00
*.COR
*.NAV
*.TBK
*.WBK
*.CHK
*.I~I
*.SHD


SI TIENES ZONEALARM
ELIMINAR ARCHIVO INNECESARIO DE ZONEALARM

El archivo se llama tvDebug.log.

Es un archivo usado por el True Vector de ZA para almacenamiento de datos.
El propósito del archivo es de dar Zone Labs acceso a información en el
caso de problemas con tu computador; por supuesto con la versión gratuita
esta posibilidad es remota.

Si alguien pasa mucho tiempo conectado a Internet el tamaño de este archivo
rápidamente se hace alarmante y un peso muy importante para un disco duro
chico.

Se puede averiguar el tamaño usando el siguiente camino:

C:\WINDOWS\INTERNET LOGS\tvDebug.log;

Si lo queréis limpiar hace lo siguiente:

Desconectar de Internet >> Cerrar ZoneAlarm (Clic derecho Icono al lado
del reloj) >> Navegar a tvDebug.log >> Clic derecho sobre nombre del archivo

Eliminar en el menú contextual >> Cerrar Ventana >> Inicio >> Programas >>
Zone Labs >> Clic sobre Zone Labs Security... O SIMPLEMENTE REINICIANDO.
El programa de cortafuegos va reiniciarse y el Icono aparece de nuevo al
lado
del reloj. El archivo tvDebug.log va ser regenerado por ZoneAlarm con un
tamaño
de 40 kb listo de nuevo para crecer con el uso.

Instala a Ad-aware SE, a Spybot Search 1.4 y a Spyware Blaster 3.5.1, SI o
SI a los tres juntos se complementan muy bien a la hora de efectuar las
tareas de limpieza y o prevención, desde aquí los bajas:
www.lavasoftusa.com
http://www.download.com/Ad-Aware-SE...p;tag=top5
PARA IDIOMAS AD-AWARE SÉ Buil 1.06
http://ad-aware-se-language-pack.uptodown.com
http://download.lavasoft.de.edgesui...llangs.exe
Ad-Aware SE Buil 1.06 MANUAL DE USO en ESPAÑOL
http://www.infospyware.com/Manual%2...e%20SE.htm

Spybot Search 1.4
http://www.safer-networking.org/es/...index.html
http://www.safer-networking.org/ind...e=spybotsd
http://www.infospyware.com/Manual%2...SpyBot.htm

Spyware-Blaster 3.5.1
http://www.vsantivirus.com/spywareblaster.htm.
http://www.infospyware.com/Manual%2...laster.htm

ATENCIÓN ACTUALÍZALOS ANTES DE PASARLOS!!!


Termina pasando lo menos dos o tres antivirus en línea, para obtener
diferentes informes y quedarte mas tranquilo respecto a los VIRUS si es que
tienes alguno, aquí tienes algunos sitios:

ANTIVIRUS EN LÍNEA
http://es.trendmicro-europe.com/con...launch.php
http://housecall.antivirus.com/hous...t_corp.asp
http://www.bitdefender-es.com/scan/licence.html
http://www.kaspersky.com/remoteviruschk.html
http://www.kaspersky.com/virusscanner
http://security.norton.com/sscv6/de...;venid=sym
http://us.mcafee.com/root/speedometer.asp?cid”38
http://www.pandasoftware.es/activescan


Cuando estés seguro de que el equipo este limpio, continuaremos con el
informe de Hijack This.

Saludos.


Osvaldo Luis Vila
Burzaco- Buenos Aires.
Argentina.
Casi en el sur del Continente Americano.

Te interesa la informática? http://www.fermu.com
http://www.vsantivirus.com

PRIMERO LA SEGURIDAD-BÁSICO
Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.5.1- Ccleaner
1.27.260.
A²- Pest Patrol- CWShredder 2.18- Hijack 1.99.
AVG free 7.0- AVAST 4.6-
ZoneAlarm 6.1.744.000


"abshonnimmesh" escribió en el
mensaje news:

Hola; Tengo un problema similar, aunque no igual.
Extráñamente, cuando hago un click sobre un archivo ".avi", sucede el

error,

y se cierra el explorer.
El mensaje que obtengo es: "Active Movie Window: Explorer.exe - Error de
aplicación...La instrucción 0x03ed321f hace referencia a la memoria
0x00000000. La memoria no se puede 'written' ".
Antes de realizar esas comprobaciones sobre el gran número de complementos
de de terceros del que dispongo, he optado por mandaros el log que obtuve

al

escanear el pc con el "HijackThis", ya que presiento que tengo algún

software

malicioso que mi antivirus y anti-spywares son incapaces de detectar...
Mi versión del IE es la 6.0.2900.2180, y utilizo Windows Xp profesional

con

sp2.
Gracias de antemano.

NO CAMBIES EL ASUNTO INICIAL, continua dentro del mismo ASUNTO, si no
confundes en el momento de responderte.


Osvaldo Luis Vila
Burzaco- Buenos Aires.
Argentina.
Casi en el sur del Continente Americano.

Te interesa la informática? http://www.fermu.com
http://www.vsantivirus.com

PRIMERO LA SEGURIDAD-BÁSICO
Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.5.1- Ccleaner
1.27.260.
A²- Pest Patrol- CWShredder 2.18- Hijack 1.99.
AVG free 7.0- AVAST 4.6-
ZoneAlarm 6.1.744.000











"abshonnimmesh" escribió en el
mensaje news:

Logfile of HijackThis v1.99.1
Scan saved at 16:53:08, on 15/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Kaspersky_Antivirus\kav.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\Archivos de programa\Kaspersky_Anti-Hacker\KAVPF.exe
C:\AppServ\Apache\bin\Apache.exe
C:\Archivos de programa\Kaspersky_Antivirus\kavmm.exe
C:\AppServ\Apache\bin\Apache.exe
C:\AppServ\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\eMule\emule.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\miguel\Escritorio\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName > Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

c:\archivos

de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [KAV50] "C:\Archivos de
programa\Kaspersky_Antivirus\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [P2PHazard] C:\Barras de
Herramientas\Anti-virus\P2P_Hazard_14_Beta\P2PHazard.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Archivos de
programa\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WireLessMouse ] C:\Archivos de programa\Multimedia

Combo

Set\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard ] C:\Archivos de programa\Multimedia
Combo Set\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos
comunes\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de
programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Archivos de
programa\Kaspersky_Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de
programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa -

res://c:\archivos

de programa\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página -
res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de
programa\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de
programa\google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_06\binpjpi150_06.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_06\binpjpi150_06.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Apache2 - Unknown owner - C:\AppServ\Apache\bin\Apache.exe"
-k runservice (file missing)
O23 - Service: hpdj - HP - C:\DOCUME~1\miguel\CONFIG~1\Temp\hpdj.exe
O23 - Service: KLBLMain - Unknown owner - C:\Archivos de
programa\Kaspersky_Antivirus\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0
-ttsr 10000000 (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos

de

programa\Archivos comunes\Macromedia Shared\Service\Macromedia

Licensing.exe

O23 - Service: MySQL - Unknown owner - C:\AppServ\mysql\bin\mysqld-nt.exe

Estimado Osvaldo: Muchas gracias por la atención dedicada a mi problema, y
por responder tan rápidamente.
Lógicamente, antes de mandarte el informe del HijackThis, me aseguré de
escanear a fondo el pc con Ad-aware y Kaspersky actualizados.
Desesperado, opté por desinstalar programas sospechosos de ser la causa del
problema.
Comencé con Delphi 7, el cual se ejecutaba misteriosamente al darle a
'cancelar' cuando el IE me mostraba la ventana del error. No resultó.
Finalmente, el problema se solucionó cuando desinstalé los codecs de DivX.
Que tontería, no? Y yo que estuve a punto de formatear...En fin, lo dicho;
Gracias por atenderme y por el buen servicio.