Tema: Archivo con datos del registro

[CHIKkY]

HOLA A TODOS

Desde hace unas semanas me sale una ventana emergente al arrancar el pc que dice: Uno de los archivos que contiene datos del registro se ha recuperado de una copia alternativa. la recuperación fue satisfactoria.

Ya me he asegurado de que no es problema de virus (antes tenía pero ya no, a lo mejor han dejado algún daño...)
No puedo restaurar el sistema xq lo tuve que desactivar, he mirado el visor de sucesos y antes me salía una advertencia al apagarlo, pero desactivando el servicio de registro remoto ya no sale nada raro (por lo menos que yo vea)

¿Alguna sugerencia???

[destroyer]

Hola:
 Bienvenid@ al foro.
Realiza una limpieza de archivos temporales, cookies y demás, puedes utilizar para ello el programa Disk Cleaner, aqui tienes un manual  http://www.destroyerweb.com/tutos/disk-cleaner/diskcleaner.htm

Despues comprueba los elementos que se cargan al inicio de windows desde MSCONFIG y desmarca los que no sean imprescindibles, quizá en la limpieza del virus quedó algun resto que trata de cargar ahora.
http://www.destroyerweb.com/general/mantenimiento-basico.htm

En algunos casos este error está originado por la memoria del equipo, no sé...

Y por último si persiste el error, cuelga aqui un log del Hijackthis  http://www.daboweb.com/foros/index.php/topic,13633.0.html
a ver que podemos comentarte

Un saludo

[CHIKkY]

Hola de nuevo!!!

Ya le he pasado el ccleaner y el regcleaner y nada. como no tenía mucho tiempo, desmarqué todos los servicios que se inician con windows para saber si el error provenía de ahí y no tener que estar probando uno a uno pero... no es de ahí, al hacer eso y reiniciar el mensajito sigue apareciendo pero en vez de al aparecer el escritorio sale antes, cuando está la pantalla azul "Iniciando windows" o algo así pone, pero vamos, que es lo mismo. 

Aquí pego mi log de hijackthis a ver si encontrais algo raro.

Logfile of HijackThis v1.99.1
Scan saved at 11:24:34, on 01/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\VMware\VMware Player\vmware-authd.exe
C:\Archivos de programa\Archivos comunes\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Irene\Escritorio\Pa virus\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://chikky5.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{55FCB2EE-8487-42F0-8F44-04AEFFFFBBBB}: NameServer = 80.58.0.33,195.235.113.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: {FCE7420C-99E0-411E-82DB-336B799BD727} - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Player\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Archivos de programa\Archivos comunes\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

Un saludo y muchas gracias por las molestias 

[destroyer]

Hola:

Muevo el tema al foro de seguridad informática, a ver que pueden indicarte.

Un saludo

[MClaud]

Prueba desactivar actualizaciones automàticas
Inicio / clic derecho sobre Mi PC / propiedades / actualizaciones automaticas - lo desactivas.

[171278]

El log esta limpio, haz lo descrito por MClaud

Un Saludo

[CHIKkY]

Ya lo he hecho y nada, me sigue saliendo, ya no se que más probar 

Gracias a todos por las molestias, si se os ocurre algo más....

[destroyer]

Hola:
 Descartado el tema de virus y demás, quizá el problema esté en la memoria como te indiqué anteriormente, si tienes varios módulos instalados prueba a dejar solo uno de ellos a ver si el error persiste, en caso de tener un solo módulo quizá probaría a cambiarlo de banco.

Un saludo

[CHIKkY]

Tengo 2 módulos de memoria, ¿lo que me dices se puede desactivar simplemente desde algún sitio o tengo que quitarlo físicamente?
Si se puede desactivar... ¿cómo lo hago? Es que no tengo mucha idea...

Gracias de nuevo

[destroyer]

Hola:

Si quieres probar lo de  la memoria sería retirar un módulo y arrancar el pc con el otro a ver si ocurre lo mismo e incluso cambiarlos de posición por lo que lei por la red, pero ya te digo que no podría segurar que con ello se solucione el problema, si quieres espera a ver si te dan otra solucion.

Para retirarlos debes abrir el pc, (desconectarlo completamente de la corriente) y extraer el módulo. Si nunca lo has hecho quizá sería mejor que alguien te ayudase.

Un saludo