problema con sysapcrt.dll

Foro referente al sistema operativo Windows XP
remartin
Usuario linuxero
Usuario linuxero
Mensajes: 1
Registrado: 18 Dic 2014, 21:55
Contactar:

problema con sysapcrt.dll

Mensajepor remartin » 18 Dic 2014, 22:07

tengo el siguiente prblema con esta dll sysapcrt me aparece cada vez que inicio windows o se quiere ejecutar la actualizacion de java
pase hijackThis

este es el log

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 18:00:59, on 18/12/2014
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
CHROME: 38.0.2125.101

Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\IePluginServices\PluginService.exe
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\WindowsMangerProtect\ProtectWindowsManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ver2BlockAndSurf\Q0BlockAndSurfm.exe
C:\Archivos de programa\Google\Update\1.3.25.11\GoogleCrashHandler.exe
C:\Archivos de programa\Java\jre7\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\OfferBoulevard\OfferBoulevard.exe
C:\Archivos de programa\ver2BlockAndSurf\BlockAndSurf.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\PC Tools\sMonitor\StartManSvc.exe
C:\Archivos de programa\OfferBoulevard\OfferBoulevardW.exe
C:\Documents and Settings\Flor\Datos de programa\VOPackage\VOsrv.exe
C:\Archivos de programa\Settings Manager\smdmf\SmdmFService.exe
C:\Archivos de programa\Klip Pal\updateKlipPal.exe
C:\Archivos de programa\Settings Manager\smdmf\SmdmFService.exe
C:\Archivos de programa\Klip Pal\bin\utilKlipPal.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Documents and Settings\Flor\Configuración local\Datos de programa\ConvertAd\ConvertAd.exe
C:\Archivos de programa\ASP\AdvancedSystemProtector.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Klip Pal\bin\KlipPal.expext.exe
C:\Archivos de programa\Klip Pal\bin\KlipPal.PurBrowse.exe
C:\Archivos de programa\Klip Pal\bin\KlipPal.BrowserAdapter.exe
C:\Archivos de programa\ver2BlockAndSurf\i6BlockAndSurfMU178.exe
C:\Documents and Settings\Flor\Escritorio\HijackThis.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jucheck.exe
C:\Documents and Settings\Flor\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe
C:\Documents and Settings\Flor\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com/?f=1&a=ast_cmi_14 ... 814353&ir=
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:14293;https=127.0.0.1:14293
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: eba99200f5600131931909dd7c8eb7090062180 - {11111111-1111-1111-1111-110611211180} - C:\Archivos de programa\GoHD\GoHD-bho.dll
O2 - BHO: (no name) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - (no file)
O2 - BHO: Linkey - {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} - C:\DOCUME~1\Flor\CONFIG~1\DATOSD~1\Linkey\IEEXTE~1\iedll.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre7\bin\jp2ssv.dll
O2 - BHO: BlockAndSurf - {DCF7294C-FCC0-C770-A348-75CB611000AC} - C:\Archivos de programa\ver2BlockAndSurf\178.dll
O2 - BHO: Klip Pal - {e371c496-8579-4c9a-a396-2a35639beb3b} - C:\Archivos de programa\Klip Pal\KlipPalbho.dll
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ConvertAd] C:\Documents and Settings\Flor\Configuración local\Datos de programa\ConvertAd\ConvertAd.exe
O4 - HKLM\..\Run: [Advanced-System Protector_startup] "C:\Archivos de programa\ASP\AdvancedSystemProtector.exe" autolaunch
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Flor\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\RunOnce: [WSE_Astromenda] wscript /E:vbscript /B "C:\DOCUME~1\Flor\DATOSD~1\WSE_Astromenda\UpdateProc\bkup.dat"
O4 - HKCU\..\RunOnce: [PennyBee] wscript /E:vbscript /B "C:\DOCUME~1\Flor\DATOSD~1\PennyBee\UpdateProc\bkup.dat"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Descargar con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm
O8 - Extra context menu item: Descargar la selección con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Descargar todo con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm
O8 - Extra context menu item: Descargar video con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\ARCHIV~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\ARCHIV~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\DOCUME~1\Flor\CONFIG~1\DATOSD~1\Linkey\IEEXTE~1\iedll.dll
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: BlockAndSurf - Unknown owner - C:\Archivos de programa\ver2BlockAndSurf\i6BlockAndSurfMU178.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: globalUpdate Update Service (globalUpdate) (globalUpdate) - globalUpdate - C:\Archivos de programa\globalUpdate\Update\GoogleUpdate.exe
O23 - Service: globalUpdate Update Service (globalUpdatem) (globalUpdatem) - globalUpdate - C:\Archivos de programa\globalUpdate\Update\GoogleUpdate.exe
O23 - Service: Servicio Google Update (gupdate) (gupdate) - Unknown owner - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:\Documents and Settings\All Users.WINDOWS\Datos de programa\IePluginServices\PluginService.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Archivos de programa\Java\jre7\bin\jqs.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OfferBoulevard service (OfferBoulevard) - Unknown owner - C:\Archivos de programa\OfferBoulevard\OfferBoulevard.exe
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\PC Tools\sMonitor\StartManSvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: VO Service component (servervo) - Unknown owner - C:\Documents and Settings\Flor\Datos de programa\VOPackage\VOsrv.exe
O23 - Service: SmdmF Service (SmdmFService) - Aztec Media Inc - C:\Archivos de programa\Settings Manager\smdmf\SmdmFService.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Update Klip Pal - Unknown owner - C:\Archivos de programa\Klip Pal\updateKlipPal.exe
O23 - Service: Util Klip Pal - Unknown owner - C:\Archivos de programa\Klip Pal\bin\utilKlipPal.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) - Fuyu LIMITED - C:\Documents and Settings\All Users.WINDOWS\Datos de programa\WindowsMangerProtect\ProtectWindowsManager.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe

--
End of file - 11739 bytes

espero su respuesta gracias

Avatar de Usuario
medDelfin
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 2031
Registrado: 12 Feb 2008, 06:24
Ubicación: Alicante/España
Agradecido : 5 veces
Agradecimiento recibido: 96 veces
Contactar:

Re: problema con sysapcrt.dll

Mensajepor medDelfin » 27 Dic 2014, 17:52

Hola. Bienvenido al Foro y Felices Fiestas.

No sé si la respuesta llega tarde. En fechas próximas a éstas de Navidad y Año Nuevo suele acumularse no solo el trabajo en el foro... también en nuestras vidas personales.

Tu caso sugiere una infección de alto calibre.
Con HijackThis procede en la forma que se indica teniendo todas las aplicaciones/programas cerrados (no como el log que muestras que identifica infinidad de aplicaciones abiertas).
A lo sumo, el navegador con la página del foro abierta para marcar las casillas que se indican a continuación.
Cuando hayas marcado las casillas mencionadas, cierra el navegador... utilizas el botón Fix Checked y... reinicias cuando se indique:
 
Eliminar entradas con Hijackthis
Ejecuta de nuevo HijackThis (con todos los programas cerrados), pulsa sobre "Do a system scan only", marca las siguientes entradas y pulsa "Fix Checked":

O2 - BHO: eba99200f5600131931909dd7c8eb7090062180 - {11111111-1111-1111-1111-110611211180} - C:\Archivos de programa\GoHD\GoHD-bho.dll
O2 - BHO: (no name) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - (no file)
O2 - BHO: Linkey - {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} - C:\DOCUME~1\Flor\CONFIG~1\DATOSD~1\Linkey\IEEXTE~1\iedll.dll
O2 - BHO: BlockAndSurf - {DCF7294C-FCC0-C770-A348-75CB611000AC} - C:\Archivos de programa\ver2BlockAndSurf\178.dll
O4 - HKLM\..\Run: [Advanced-System Protector_startup] "C:\Archivos de programa\ASP\AdvancedSystemProtector.exe" autolaunch
O4 - HKCU\..\RunOnce: [WSE_Astromenda] wscript /E:vbscript /B "C:\DOCUME~1\Flor\DATOSD~1\WSE_Astromenda\UpdateProc\bkup.dat"
O4 - HKCU\..\RunOnce: [PennyBee] wscript /E:vbscript /B "C:\DOCUME~1\Flor\DATOSD~1\PennyBee\UpdateProc\bkup.dat"
O20 - AppInit_DLLs: C:\DOCUME~1\Flor\CONFIG~1\DATOSD~1\Linkey\IEEXTE~1\iedll.dll
O23 - Service: BlockAndSurf - Unknown owner - C:\Archivos de programa\ver2BlockAndSurf\i6BlockAndSurfMU178.exe
O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:\Documents and Settings\All Users.WINDOWS\Datos de programa\IePluginServices\PluginService.exe
O23 - Service: OfferBoulevard service (OfferBoulevard) - Unknown owner - C:\Archivos de programa\OfferBoulevard\OfferBoulevard.exe
O23 - Service: SmdmF Service (SmdmFService) - Aztec Media Inc - C:\Archivos de programa\Settings Manager\smdmf\SmdmFService.exe
O23 - Service: Update Klip Pal - Unknown owner - C:\Archivos de programa\Klip Pal\updateKlipPal.exe
O23 - Service: Util Klip Pal - Unknown owner - C:\Archivos de programa\Klip Pal\bin\utilKlipPal.exe
V


Reinicia el equipo y coméntanos si se ha solucionado tu problema.
Y a todo esto, ¿qué antivirus utilizas? No nos digas que tienes la protección del sistema en manos de ProtectWindowsManager. :triste:
Si es así, ya estás tardando en desinstalarlo y poner algo 'decente' que garantice la protección (hay varios antivirus gratuitos que proporcionan una protección de mejor calidad).

A continuación, utiliza esto:
 
Limpieza con Adwcleaner
Pega el log que te genera adwcleaner tal y como indica el siguiente tutorial:

Limpieza con Adwcleaner

Y coméntanos si se ha solucionado tu problema.


Saludos.
Imagen
"En los momentos de crisis, es mas importante la imaginación... que el conocimiento.."
- Albert Eistein -


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: Google [Bot] y 1 invitado