Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: ripley en 18 de Enero de 2006, 12:11:18 pm

Título: Algo le pasa a mi ordenador (SOLUCIONADO)
Publicado por: ripley en 18 de Enero de 2006, 12:11:18 pm
Tengo un par de pelis bajadas del emule que cuando quería abrirlas me salía un mensaje diciéndome que me faltaba un códec FourCC. Lo busqué en el emule con ese nombre (esto me pasa por impaciente  :fadao:) y me lo bajé. Una vez pasado el antivirus, lo instalé y aquí empezaron los problemas. Las pelis ahora sí las podía ver, pero cada vez que las abría o que le daba al botón derecho del ratón me aparecía un mensaje de error de windows que me advertía que explorer.exe había detectado un problema y que se cerraba. Y me lo cerraba todo. El tema no me gustó y me fui a "agregar o quitar programas". Su nombre era XVid. Lo desinstalé y antes de apagar el ordenador volví a abrir las pelis, esperando que de nuevo no pudiera, como al principio, verlas. Pues sí, aún habiendo desinstalado el Xvid, las pude ver. (?)

Pero lo chungo fue ayer, cuando, de repente, el puntero del mouse dejó de moverse. Podía clicar con el botón derecho y el izquierdo pero no se movía. Comprobé las pilas, el dispositivo infrarojo (es inalámbrico), el funcionamiento, etc. nada. Todo normal. Después de un buen rato de moverlo, empezó a ir un poco mejor, pero siempre a trozos (como cuando el ordenador está procesando muchas cosas y parece que se vaya a colgar). Y esto me dio a pensar que el problema fuera el sistema operativo y no el mouse.

Me conecté a Internet con el firefox y éste empezó también a hacer cosas muy raras: se abrían pestañas sin yo pedirlo de la misma web donde navegaba, situaba el cursor encima de zonas (p. ej. icono página de inicio) y sin clicar aún nada se iba para allá, se abrió una página de microsoft sin yo solicitarlo (y no es mi página de inicio), etc... Parecía como si yo no tuviera el control sobre el pc.

He leído por ahí que el códec Xvid, o uno que esté corrupto,  puede dar problemas al sistema operativo. Aunque ya lo desinstalé, es evidente que los problemas permanecen. Pero la verdad es que no sé con qué estoy tratando. No sé si es cosa del registro o qué.

Por si acaso, reinicié en modo seguro y le pasé el AVG. No encontró ningún virus pero sí un par de errores en la tabla de resultados:

Partition table (MBR) - reading error
Boot sector of disk C - reading error

No sé qué es pero suena mal.

El A-squared no encontró nada.

El AdAware no encontró ningún bicho, pero sí "6 negligible objects (MRU List)", que no sé lo que es. Son los siguientes:

1. Most recent aplication to use microsoft direct 3d
2. Most recent aplication to use microsoft direct x
3. Most recent aplication to use microsoft directinput
4. Most recent aplication to use microsoft directinput
5. Last key accessed using the microsoft registry editor
6. Mru list for items opened in start / run

También hice una limpieza con el CCleaner

Estuve mirando en qué procesos estaba ocupada la CPU. De entre la lista había uno que ocupaba el 98% (Proceso inactivo del sistema) y otro sólo con el 2% restante (taskmgr.exe)

Finalmente, le pasé el Hijackthis, este es el log:

Logfile of HijackThis v1.99.1
Scan saved at 23:02:36, on 17/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Eduard\Mis documentos\Eduard\Internet\DOWNLOADS\Programes\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/i_kat_207.php?lang=eng
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Archivos de Programa\YA.COM\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Archivos de Programa\YA.COM\dslagent.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Archivos de programa\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Archivos de programa\Logitech\Profiler\lwemon.exe" /noui
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Archivos de programa\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe



Lo que sí está claro es que todas estas cosas raras empezaron desde que instalé el Xvid, corrupto o no, que me bajé del emule para ver esas pelis en Xvid. Es una putada porque es un equipo casi nuevo y tengo cosas importantes de las que aún no tengo copia de seguridad.

Siento que esto sea tan largo. Solo quería daros toda la información. Gracias!
Título: Re: Algo le pasa a mi ordenador
Publicado por: Liamngls en 18 de Enero de 2006, 01:04:40 pm
Las entradas MRU del Ad-Aware no son nada peligroso , solo basurilla que hay que eliminar.

Proceso inactivo del sistema son los recursos que tienes libres en el ordenador ..... le podían haber puesto otro nombre pero le pusieron ese que puede  inducir a error , si te marcaba 98% es que al menos no tienes ningún proceso raro consumiendo recursos :)
Título: Re: Algo le pasa a mi ordenador
Publicado por: klondike en 18 de Enero de 2006, 11:37:20 pm
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Siento que esto sea tan largo. Solo quería daros toda la información. Gracias!

Desde luego, eso no tiene buena pinta, pero deberías esperar a los expertos.
Título: Re: Algo le pasa a mi ordenador
Publicado por: ripley en 19 de Enero de 2006, 11:27:54 am
Bueno, ya tengo un par de datos más. Ayer seguí investigando más y parece que el problema puede ser el mouse. No sé cómo o porqué se ha vuelto loco. Con solo moverlo por el escritorio, por encima de los iconos, empieza a abrirlos o a desplegar menús sin yo clicar nada. Esto explica el comportamiento raro cuando me conecté a Internet el otro día, porque el ratón clicaba en todo lo que yo pasara por encima. No sé si es normal que un buen mouse (logitech, inalambrico) se estropee así, de la noche a la mañana, pero el caso es que lo cambié por uno viejo que tenía y desaparecieron los problemas.  |o|

También ya tengo una explicación para entender cómo podía ver las pelis en xvid habiendo ya desinstalado y eliminado el códec xvid. En el Gspot, en la parte de abajo, vi que hay alguna posibilidad de poder ver la peli combinando otros códecs que pudieras tener en el pc. En mi caso, utiliza un video encoder de Nero para poder verlas, aunque no tenga el códec xvid.

El caso es que todas las cosas raras surgieron después de la instalación del xvid. Quisiera estar seguro, así que si viérais alguna cosa rara o algo que debería hacer os lo agradeceré. Sobre la entrada O23 del log de hijackthis, no sé. Sólo sé que tiene que ver con el Zone Alarm, pero no sé si es malo o normal. Lo que me gustaría entender es qué significa lo que me decía el informe del AVG con lo de

Partition table (MBR) - reading error
Boot sector of disk C - reading error

Gracias!
Título: Re: Algo le pasa a mi ordenador
Publicado por: klondike en 19 de Enero de 2006, 06:43:31 pm
Es INALÁMBRICO, haber empezadop por ahí XD

Simplemente prueba a cambiarle de canal, algo esta haciendo interferencias

Citar
Sobre la entrada O23 del log de hijackthis, no sé
Si es del zone Alarm, mejor no la toques, no sea que te cargues el antivirus

Citar
Partition table (MBR) - reading error
Boot sector of disk C - reading error

Nos es nada que no pueda arreglar un skandisk, dice que el sector de arranque y la tabla de particiones han sido imposibles de leer, pero no deberías sufrir por eso si el windows arranca bien
Título: Re: Algo le pasa a mi ordenador
Publicado por: ripley en 20 de Enero de 2006, 10:42:41 am
Gracias, ahora me quedo más tranquilo.  :destroyer: Ya le hice un scandisk, así que supongo que cuando vuelva a pasarle el AVG, ya no saldrá.

Cuando dices que lo cambie de canal, no lo pillo exactamente. Qué proceso tengo que seguir? Si te refieres al cable, el aparatito de los infrarojos tiene un doble cable: uno violeta para el teclado y otro verde para el mouse. No hay otra entrada para el mouse, que yo sepa, que la que ya uso.  :danae:

Gracias por la ayuda!  ;-)
Título: Re: Algo le pasa a mi ordenador
Publicado por: Liamngls en 20 de Enero de 2006, 11:29:17 am
Creo que klondike se refiere al canal de infrarrojos , el equipo de infrarrojos debe tener un número X de canales .... un canal sería algo así como la frecuencia por la que emite ... como si estuviésemos hablando de emisoras de radio ... más o menos :)
Título: Re: Algo le pasa a mi ordenador
Publicado por: FatsGordon en 20 de Enero de 2006, 12:55:34 pm
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Siento que esto sea tan largo. Solo quería daros toda la información. Gracias!

Desde luego, eso no tiene buena pinta, pero deberías esperar a los expertos.
klondike, esa entrada es del Zone Alarm Firewall, y es totalmente legítima.

Es más, el log del HT está limpio en mi opinión.
Título: Re: Algo le pasa a mi ordenador
Publicado por: klondike en 20 de Enero de 2006, 03:46:47 pm
Citar
Sobre la entrada O23 del log de hijackthis, no sé
Si es del zone Alarm, mejor no la toques, no sea que te cargues el antivirus

Gracias por recordarmelo FatsGordon
Título: Re: Algo le pasa a mi ordenador
Publicado por: FatsGordon en 21 de Enero de 2006, 04:20:37 am
Perdón, no lo vi... :-(
Título: Re: Algo le pasa a mi ordenador
Publicado por: klondike en 21 de Enero de 2006, 01:39:59 pm
No hay de que disculparse...

Por cierto rpley, dinos el modelo del ratón y el receptor y quizás podamos decirte como se cambia el canal.

Por si acaso prueba esto:

Con el ordenador encendido,

Pulsa el boton connect del receptor
Pulsa el boton de conexión del ratón :-)
Título: Re: Algo le pasa a mi ordenador
Publicado por: ripley en 23 de Enero de 2006, 12:03:18 pm
Ya probé varias veces lo de pulsar el "connect" del receptor, del mouse y del teclado, pero nada, el mouse continua loco. El teclado, por cierto, no me ha fallado en ningún momento...

Voy a ver cual es el modelo del ratón y el receptor y os lo digo.

Gracias por la ayuda!

 :redface:
Título: Re: Algo le pasa a mi ordenador
Publicado por: ripley en 24 de Enero de 2006, 10:27:10 am
Hola Klondike

Pues no sé, debajo del mouse hay unos cuantos números y logos,   :blind:  pero nada que se parezca a un nombre de modelo. Debajo del receptor también hay unas cuantas cifras e indicaciones... Lo único que me ha sonado a nombre o tipo de modelo es esto:

M/N: c rd3 dual

Es esto? Te sirve?

Bueno, y claro, Logitech Cordless Desktop. Lo compré con el primer ordenador, creo que en febrero del 2000.

Gracias!
Título: Re: Algo le pasa a mi ordenador
Publicado por: klondike en 25 de Enero de 2006, 04:51:35 pm
Según he leido el receptor se puede conectar al puerto PS/2 o al puerto de serie.

Conectalo al puerto de serie y me cuentas.
Título: Re: Algo le pasa a mi ordenador
Publicado por: ripley en 27 de Enero de 2006, 02:16:06 pm
Mmm, pos nada. Efectivamente, el receptor viene con un adaptador para conectar el ratón al puerto de serie. Lo conecté pero nada, el cursor ni se mueve.  :cansao:

A no ser que, además de conectarlo al puerto de serie, tuviera que configurar el ratón de alguna otra manera (para poder utilizarlo a través del puerto de serie, digo), ya no sé qué más se puede hacer. No entiendo cómo se me ha estropeado el mouse de esta manera...  :ciego:
Título: Re: Algo le pasa a mi ordenador
Publicado por: destroyer en 27 de Enero de 2006, 02:17:55 pm
Hola:
¿Podrias probar tu raton y teclado en otro pc? por descartar al menos que sea una averia de él..

Un saludo
Título: Re: Algo le pasa a mi ordenador
Publicado por: ripley en 01 de Febrero de 2006, 10:47:40 am
Mmm, es verdad. Buena idea.  |o|

Intentaré a ver si puedo probarlo en otro ordenador, para ubicar mejor el problema

Gracias!  :-)
Título: Re: Algo le pasa a mi ordenador
Publicado por: destroyer en 01 de Febrero de 2006, 10:49:51 am

esperamos a ver que ocurre   ;-)
Título: Re: Algo le pasa a mi ordenador
Publicado por: ripley en 08 de Febrero de 2006, 12:44:27 pm
Bueno, he probado el teclado y el mouse en 2 ordenadores diferentes (uno más viejo y el otro un poco más actual). En ninguno de los dos me funcionó ni el mouse ni el teclado. Pensé que el problema era el dispositivo receptor. Lo probé una vez más en mi ordenador y...
tachán!  |o| ahora funcionan tanto el teclado como el mouse. He estado haciendo varias pruebas y no me ha hecho más el tonto.

Por qué? Vete a saber. Había algún problema técnico o filosófico que ahora ya no hay. No entiendo nada, pero vamos, mientras me funcione... Igual es que tenía que sacar el dispositivo de paseo...  :redface:

En fin, gracias a todos igualmente.
Título: Re: Algo le pasa a mi ordenador
Publicado por: destroyer en 08 de Febrero de 2006, 12:46:38 pm

Quizá los conectores estaban mal insertados, vete a saber. Lo importante es que está solucionado. Gracias por comentarlo.

Un saludo