BandaAncha.eu

Comunidad de usuarios
de fibra, móvil y ADSL

Error cada vez que inicio mi equipo (Windows XP)

BocaDePez
BocaDePez

Buenas, cada vez que arranco mi equipo me sale una ventana (Microsoft.Net Framework) con la siguientes información:

Excepción no controlada en la aplicación. Si hace click en Continuar, la aplicación omitirá este error e intentará continuar. Si hace click en Salir, la aplicación se cerrará automáticamente.

Error en el servidor remoto: (404) No se encontró.

DETALLES DEL ERROR:

Consulte el final de este mensaje para obtener más detalles sobre cómo invocar a la depuración
Just-In-Time (JIT) en lugar de a este cuadro de diálogo.

************** Texto de la excepción **************
System.Net.WebException: Error en el servidor remoto: (404) No se encontró.
en System.Net.HttpWebRequest.GetResponse()
en AdasdASDwdadwAWD.xaa4f033827d75b4d.PCInfo()
en AdasdASDwdadwAWD.xaa4f033827d75b4d.Form1_Load(Object sender, EventArgs e)
en System.EventHandler.Invoke(Object sender, EventArgs e)
en System.Windows.Forms.Form.OnLoad(EventArgs e)
en System.Windows.Forms.Form.OnCreateControl()
en System.Windows.Forms.Control.CreateControl(Boolean fIgnoreVisible)
en System.Windows.Forms.Control.CreateControl()
en System.Windows.Forms.Control.WmShowWindow(Message& m)
en System.Windows.Forms.Control.WndProc(Message& m)
en System.Windows.Forms.ScrollableControl.WndProc(Message& m)
en System.Windows.Forms.ContainerControl.WndProc(Message& m)
en System.Windows.Forms.Form.WmShowWindow(Message& m)
en System.Windows.Forms.Form.WndProc(Message& m)
en System.Windows.Forms.Control.ControlNativeWindow.OnMessage(Message& m)
en System.Windows.Forms.Control.ControlNativeWindow.WndProc(Message& m)
en System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

************** Ensamblados cargados **************
mscorlib
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3615 (GDR.050727-3600)
Código base: file:///C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/mscorlib.dll
----------------------------------------
dAdASdasdaDwdad
Versión del ensamblado: 1.0.0.0
Versión Win32:
Código base: file:///C:/Documents%20and%20Settings/Master/Plantillas/svchost.exe
----------------------------------------
Microsoft.VisualBasic
Versión del ensamblado: 8.0.0.0
Versión Win32: 8.0.50727.3053 (netfxsp.050727-3000)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/Microsoft.VisualBasic/8.0.0.0__b03f5f7f11d50a3a/Microsoft.VisualBasic.dll
----------------------------------------
System
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3614 (GDR.050727-3600)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Windows.Forms
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3053 (netfxsp.050727-3000)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
----------------------------------------
System.Drawing
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3053 (netfxsp.050727-3000)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
----------------------------------------
System.Runtime.Remoting
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3053 (netfxsp.050727-3000)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Runtime.Remoting/2.0.0.0__b77a5c561934e089/System.Runtime.Remoting.dll
----------------------------------------
System.Xml
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3082 (QFE.050727-3000)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll
----------------------------------------
mscorlib.resources
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3615 (GDR.050727-3600)
Código base: file:///C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/mscorlib.dll
----------------------------------------
System.Configuration
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3053 (netfxsp.050727-3000)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Configuration/2.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll
----------------------------------------
System.Data
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.3053 (netfxsp.050727-3000)
Código base: file:///C:/WINDOWS/assembly/GAC_32/System.Data/2.0.0.0__b77a5c561934e089/System.Data.dll
----------------------------------------
System.resources
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.1433 (REDBITS.050727-1400)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System.resources/2.0.0.0_es_b77a5c561934e089/System.resources.dll
----------------------------------------
System.Windows.Forms.resources
Versión del ensamblado: 2.0.0.0
Versión Win32: 2.0.50727.1433 (REDBITS.050727-1400)
Código base: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Windows.Forms.resources/2.0.0.0_es_b77a5c561934e089/System.Windows.Forms.resources.dll
----------------------------------------

************** Depuración JIT **************
Para habilitar la depuración Just In Time (JIT), el archivo de configuración de esta
aplicación o equipo (machine.config) debe tener el
valor jitDebugging establecido en la sección system.windows.forms.
La aplicación también se debe compilar con la depuración
habilitada

Por ejemplo:

Cuando esté habilitada la depuración JIT, cualquier excepción no controlada
se enviará al depurador JIT registrado en el equipo
en lugar de controlarlo mediante el cuadro de diálogo.

Siempre me aprece por duplicado este error (dos ventanas) y siempre que inicio el equipo.

BocaDePez
BocaDePez

Hola, Pues suena a malware. El error en concreto es que hay un proceso que está intentado acceder a un servidor Web que no encuentra (el error 404). Viendo la pila de llamadas hay un proceso sospechoso: dAdASdasdaDwdad que aparece en la pila de llamadas y en los ensamblados cargados, ya solo el nombre suena a bicheria. Haciendo una búsqueda en google de ese texto parece que a otra gente le da errores similares de ese proceso accediendo a sitios web o ftp....yo miraria mas exhaustivamente en google y pasaria el antivirus. Suerte!

🗨️ 5
BocaDePez
BocaDePez

He pasado el antivirus y no ha detectado ninguna amenaza...¿Alguna otra idea?

Gracias!

🗨️ 4
BocaDePez
BocaDePez

Cambia de antivirus, porque es un conocido keylogger. Pásale Malwarebytes' Anti-Malware y también SUPERAnyiSpyware Free Edition, a ver si hacen algo.

🗨️ 3
BocaDePez
BocaDePez

Le he pasado los que me has dicho y no lo detectan como amenaza.

Además he leido lo siguiente sobre el archivo: "es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL"

🗨️ 2
BocaDePez
BocaDePez
🗨️ 1
BocaDePez
BocaDePez
BocaDePez
BocaDePez

Aquí C:/Documents and Settings/Master/Plantillas/svchost.exe hay un bicho, así que ya le estás pasando antivirus, antitroyanos y todo lo que puedas.