Tema: Algo le pasa a mi ordenador (SOLUCIONADO)

[ripley]

Tengo un par de pelis bajadas del emule que cuando quería abrirlas me salía un mensaje diciéndome que me faltaba un códec FourCC. Lo busqué en el emule con ese nombre (esto me pasa por impaciente  ) y me lo bajé. Una vez pasado el antivirus, lo instalé y aquí empezaron los problemas. Las pelis ahora sí las podía ver, pero cada vez que las abría o que le daba al botón derecho del ratón me aparecía un mensaje de error de windows que me advertía que explorer.exe había detectado un problema y que se cerraba. Y me lo cerraba todo. El tema no me gustó y me fui a "agregar o quitar programas". Su nombre era XVid. Lo desinstalé y antes de apagar el ordenador volví a abrir las pelis, esperando que de nuevo no pudiera, como al principio, verlas. Pues sí, aún habiendo desinstalado el Xvid, las pude ver. (?)

Pero lo chungo fue ayer, cuando, de repente, el puntero del mouse dejó de moverse. Podía clicar con el botón derecho y el izquierdo pero no se movía. Comprobé las pilas, el dispositivo infrarojo (es inalámbrico), el funcionamiento, etc. nada. Todo normal. Después de un buen rato de moverlo, empezó a ir un poco mejor, pero siempre a trozos (como cuando el ordenador está procesando muchas cosas y parece que se vaya a colgar). Y esto me dio a pensar que el problema fuera el sistema operativo y no el mouse.

Me conecté a Internet con el firefox y éste empezó también a hacer cosas muy raras: se abrían pestañas sin yo pedirlo de la misma web donde navegaba, situaba el cursor encima de zonas (p. ej. icono página de inicio) y sin clicar aún nada se iba para allá, se abrió una página de microsoft sin yo solicitarlo (y no es mi página de inicio), etc... Parecía como si yo no tuviera el control sobre el pc.

He leído por ahí que el códec Xvid, o uno que esté corrupto,  puede dar problemas al sistema operativo. Aunque ya lo desinstalé, es evidente que los problemas permanecen. Pero la verdad es que no sé con qué estoy tratando. No sé si es cosa del registro o qué.

Por si acaso, reinicié en modo seguro y le pasé el AVG. No encontró ningún virus pero sí un par de errores en la tabla de resultados:

Partition table (MBR) - reading error
Boot sector of disk C - reading error

No sé qué es pero suena mal.

El A-squared no encontró nada.

El AdAware no encontró ningún bicho, pero sí "6 negligible objects (MRU List)", que no sé lo que es. Son los siguientes:

1. Most recent aplication to use microsoft direct 3d
2. Most recent aplication to use microsoft direct x
3. Most recent aplication to use microsoft directinput
4. Most recent aplication to use microsoft directinput
5. Last key accessed using the microsoft registry editor
6. Mru list for items opened in start / run

También hice una limpieza con el CCleaner

Estuve mirando en qué procesos estaba ocupada la CPU. De entre la lista había uno que ocupaba el 98% (Proceso inactivo del sistema) y otro sólo con el 2% restante (taskmgr.exe)

Finalmente, le pasé el Hijackthis, este es el log:

Logfile of HijackThis v1.99.1
Scan saved at 23:02:36, on 17/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Eduard\Mis documentos\Eduard\Internet\DOWNLOADS\Programes\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/i_kat_207.php?lang=eng
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Archivos de Programa\YA.COM\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Archivos de Programa\YA.COM\dslagent.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Archivos de programa\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Archivos de programa\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe



Lo que sí está claro es que todas estas cosas raras empezaron desde que instalé el Xvid, corrupto o no, que me bajé del emule para ver esas pelis en Xvid. Es una putada porque es un equipo casi nuevo y tengo cosas importantes de las que aún no tengo copia de seguridad.

Siento que esto sea tan largo. Solo quería daros toda la información. Gracias!

[Liamngls]

Las entradas MRU del Ad-Aware no son nada peligroso , solo basurilla que hay que eliminar.

Proceso inactivo del sistema son los recursos que tienes libres en el ordenador ..... le podían haber puesto otro nombre pero le pusieron ese que puede  inducir a error , si te marcaba 98% es que al menos no tienes ningún proceso raro consumiendo recursos

[klondike]

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Siento que esto sea tan largo. Solo quería daros toda la información. Gracias!

Desde luego, eso no tiene buena pinta, pero deberías esperar a los expertos.

[ripley]

Bueno, ya tengo un par de datos más. Ayer seguí investigando más y parece que el problema puede ser el mouse. No sé cómo o porqué se ha vuelto loco. Con solo moverlo por el escritorio, por encima de los iconos, empieza a abrirlos o a desplegar menús sin yo clicar nada. Esto explica el comportamiento raro cuando me conecté a Internet el otro día, porque el ratón clicaba en todo lo que yo pasara por encima. No sé si es normal que un buen mouse (logitech, inalambrico) se estropee así, de la noche a la mañana, pero el caso es que lo cambié por uno viejo que tenía y desaparecieron los problemas. 

También ya tengo una explicación para entender cómo podía ver las pelis en xvid habiendo ya desinstalado y eliminado el códec xvid. En el Gspot, en la parte de abajo, vi que hay alguna posibilidad de poder ver la peli combinando otros códecs que pudieras tener en el pc. En mi caso, utiliza un video encoder de Nero para poder verlas, aunque no tenga el códec xvid.

El caso es que todas las cosas raras surgieron después de la instalación del xvid. Quisiera estar seguro, así que si viérais alguna cosa rara o algo que debería hacer os lo agradeceré. Sobre la entrada O23 del log de hijackthis, no sé. Sólo sé que tiene que ver con el Zone Alarm, pero no sé si es malo o normal. Lo que me gustaría entender es qué significa lo que me decía el informe del AVG con lo de

Partition table (MBR) - reading error
Boot sector of disk C - reading error

Gracias!

[klondike]

Es INALÁMBRICO, haber empezadop por ahí XD

Simplemente prueba a cambiarle de canal, algo esta haciendo interferencias

Sobre la entrada O23 del log de hijackthis, no sé

Si es del zone Alarm, mejor no la toques, no sea que te cargues el antivirus

Partition table (MBR) - reading error
Boot sector of disk C - reading error

Nos es nada que no pueda arreglar un skandisk, dice que el sector de arranque y la tabla de particiones han sido imposibles de leer, pero no deberías sufrir por eso si el windows arranca bien

[ripley]

Gracias, ahora me quedo más tranquilo.  Ya le hice un scandisk, así que supongo que cuando vuelva a pasarle el AVG, ya no saldrá.

Cuando dices que lo cambie de canal, no lo pillo exactamente. Qué proceso tengo que seguir? Si te refieres al cable, el aparatito de los infrarojos tiene un doble cable: uno violeta para el teclado y otro verde para el mouse. No hay otra entrada para el mouse, que yo sepa, que la que ya uso. 

Gracias por la ayuda! 

[Liamngls]

Creo que klondike se refiere al canal de infrarrojos , el equipo de infrarrojos debe tener un número X de canales .... un canal sería algo así como la frecuencia por la que emite ... como si estuviésemos hablando de emisoras de radio ... más o menos

[FatsGordon]

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Siento que esto sea tan largo. Solo quería daros toda la información. Gracias!

Desde luego, eso no tiene buena pinta, pero deberías esperar a los expertos.

klondike, esa entrada es del Zone Alarm Firewall, y es totalmente legítima.

Es más, el log del HT está limpio en mi opinión.

[klondike]

Sobre la entrada O23 del log de hijackthis, no sé

Si es del zone Alarm, mejor no la toques, no sea que te cargues el antivirus

Gracias por recordarmelo FatsGordon

[FatsGordon]

Perdón, no lo vi...