eduolivares@ono.com

Al iniciar windows se ahbre una ventana de error rundll, con la siguiente libreria
w01db151.dll, por favor como puedo solucionarlo

Este el el log que me ha generado el hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:11:08, on 27/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\XP\System32\smss.exe
C:\WINDOWS\XP\system32\csrss.exe
C:\WINDOWS\XP\system32\winlogon.exe
C:\WINDOWS\XP\system32\services.exe
C:\WINDOWS\XP\system32\lsass.exe
C:\WINDOWS\XP\system32\svchost.exe
C:\WINDOWS\XP\system32\svchost.exe
C:\WINDOWS\XP\System32\svchost.exe
C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\Fws.exe
C:\WINDOWS\XP\system32\svchost.exe
C:\WINDOWS\XP\system32\svchost.exe
C:\WINDOWS\XP\Explorer.EXE
C:\WINDOWS\XP\system32\spoolsv.exe
C:\Archivos de programa\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\WINDOWS\XP\SOUNDMAN.EXE
C:\archivos de programa\divx\divx pro codec\gain_trickler_3202b.exe
C:\Archivos de programa\Ono\Centro de Servicios\CSO.exe
C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\Rps.exe
C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\XP\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Nikon\NkView6\NkvMon.exe
C:\Archivos de programa\Archivos comunes\Authentium\AntiVirus\dvpapi.exe
C:\Archivos de programa\CA\PPRT\bin\ITMRTSVC.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Network Monitor\netmon.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDAgent.exe
C:\Archivos de programa\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\XP\system32\svchost.exe
C:\WINDOWS\XP\system32\wdfmgr.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\rpsupdaterR.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\XP\System32\alg.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\XP\?ymantec\?srss.exe
C:\WINDOWS\XP\system32\dllhost.exe
C:\WINDOWS\XP\system32\dllhost.exe
C:\WINDOWS\XP\System32\msdtc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\XP\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Archivos de programa\DeluxeCommunications\DxcBho.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: (no name) - {380A23E7-CD91-4AC3-8A6C-E6610C7655A1} - C:\WINDOWS\XP\system32\csamspl.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\pkR.dll
O2 - BHO: Internet Explorer Plugin - {42E8CF0E-948C-4FBE-B0CB-A39AD4304C28} - C:\WINDOWS\XP\System32\PluginE.dll
O2 - BHO: (no name) - {54B8B944-3CBF-5E15-DF79-5FCE0ED684AB} - C:\WINDOWS\XP\System32\mgn.dll
O2 - BHO: (no name) - {61958944-118C-6B21-F249-6FE33EE6A99B} - C:\WINDOWS\XP\System32\mgn.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {84E9659B-A9AB-4CED-AB5B-F8CCC37F81A9} - c:\windows\xp\system32\diskcopyb.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Domain Helper - {B8A5DE1C-BC13-4DD2-BF00-7BE3C603F9F2} - C:\WINDOWS\XP\System32\DomainHelper.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {EA9B1D0F-D49B-D534-B32E-F18A37862AC1} - C:\WINDOWS\XP\system32\kbhlrxjo.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PCTVRemote] C:\Archivos de programa\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [uyx0a60c] RUNDLL32.EXE w01db151.dll,n 0060a6060000000a01db151
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Archivos de programa\DeluxeCommunications\Dxc.exe
O4 - HKLM\..\Run: [Trickler] "c:\archivos de programa\divx\divx pro codec\gain_trickler_3202b.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [CSO.exe] "C:\Archivos de programa\Ono\Centro de Servicios\CSO.exe" /AUTORUN
O4 - HKLM\..\Run: [Centinela ONO] "C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\Rps.exe"
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [IndexCleaner] "C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\IdxClnR.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\XP\system32\ctfmon.exe
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Archivos de programa\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\RunServices: [Intec Service Drivers] msmsgrs.exe
O4 - HKCU\..\RunServices: [Auto File System Conversion Utility] C:\WINDOWS\XP\system32\wbem\scricon.exe
O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\IdxClnR.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\XP\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\XP\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\XP\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Intec Service Drivers] msmsgrs.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Win32] msinnt.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Auto File System Conversion Utility] C:\WINDOWS\XP\System32\wbem\scricon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunServices: [Intec Service Drivers] msmsgrs.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Microsoft BNC] C:\WINDOWS\XP\System32\msbnc.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\XP\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunServices: [Intec Service Drivers] msmsgrs.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Microsoft BNC] C:\WINDOWS\XP\System32\msbnc.exe (User 'Default user')
O4 - Global Startup: NkvMon.exe.lnk = C:\Archivos de programa\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: http://luvit3.educalogos.net
O15 - Trusted Zone: http://www.lapuebladevalverde.com
O15 - Trusted IP range: http://213.27.149.164
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1193328219843
O16 - DPF: {C7C7152F-6E85-44F3-A14B-A7F85FDDEA3B} (InstallerCtrl Class) - http://213.27.149.164/bin/tol7inst.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildAppNonUS.cab
O20 - AppInit_DLLs: dxclib303562752.dll
O20 - Winlogon Notify: vokpuoyj - C:\WINDOWS\XP\SYSTEM32\diskcopyb.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: BitSec(bitsec) (BitSec) - Unknown owner - C:\WINDOWS\XP\system32\bitsec.exe (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\XP\ZWR1\command.exe (file missing)
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Archivos de programa\Archivos comunes\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Archivos de programa\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: Microsoft Windows HDA Service - Unknown owner - C:\WINDOWS\XP\System32\dllcache\svhda.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: Servicios de seguridad Centinela ONO - Update Service (RPSUpdaterR) - Radialpoint Inc. - C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\rpsupdaterR.exe
O23 - Service: Centinela ONO Firewall (RP_FWS) - ONO - C:\Archivos de programa\Ono\Servicios de seguridad Centinela ONO\Fws.exe
O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6172\SAService.exe
O23 - Service: sysec(sysec) (sysec) - Unknown owner - C:\WINDOWS\XP\system32\systsec.exe (file missing)

--
End of file - 11957 bytes

Actualiza tu sistema acá :

http://update.microsoft.com/microsoftupdat...ault.aspx?ln=es

(Si por algun motivo no puedes actualizar sigue con los demás pasos)


Borra todas las cookies y el registro con CCleaner:

http://www.ccleaner.com/download/downloadpage.aspx?f=2

Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)

Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas)

http://www.ewido.net/en/download/

Haz un scan on line acá:
http://www.nod32.com.uy/online-scanner/
Debes usar el Internet Explorer y aceptar los active x
Le pones que elimine lo que te detecte.
Nos copias ese reporte, el del AVG y un nuevo log del hijack
Salu2
Caito