Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Hayle en 03 de Octubre de 2011, 11:43:28 pm
-
Hola a todos, el otro día formateé el ordenador porque me estaba molestando muchísimo el típico error de Windows en el que salen las opciones de "Enviar informe", "No enviar", etc., es un error de explorer.exe (si quereis os puedo poner imagen) y me sale cada vez que enciendo el ordenador, reinicio o estoy un rato con el ordenador encendio. Además, hago clic en "No enviar", se me cierran todas las carpetas abiertas y al reiniciarse el explorer.exe vuelve a salir el error...
El caso es que formateé dos veces ya, antes de formatear paso todos los archivos a un disco duro externo y luego los meto de nuevo en el disco duro del ordenador. Esta última vez, instalé todas las actualizaciones de Windows (en windows update) y luego metí todos los archivos, y de nuevo el mismo problema, a cada rato me sale el maldito error y no sé qué hacer ya... le pasé el Malwarebytes y el Spybot e incluso hice un scandisk por si era problema del disco duro o algo así, pero sigue todo igual.
Agradecería mucho vuestra ayuda.
Un saludo y gracias!
-
-¿Qué versión de Windows?
-Pon el mensaje de error
-¿Qué antivirus usas? ¿instalaste algo además de las actualizaciones de Windows?
-Saca un log del HijackThis (clic aquí) (http://www.daboweb.com/foros/index.php/topic,13633.0.html)...
-
por casualidad, no sera un asus??? ...
-
Tengo windows xp, no es un asus, tengo el NOD32 y el resto ya te lo pondré por la tarde porque no estoy en casa...
Ah, y sí que instalé más cosas, seguramente algo de lo que instalé está infectado, o el disco duro externo o algo así... No sé...
Un saludo y gracias!!
-
Seguiremos indagando pues!!!!
-
Aquí está el Log del Hijackthis, no tengo imagen del error porque ahora me está saliendo bastante poco, pero me falla el Google Chrome y otras cosas, salen errores de todas partes...
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:49:07, on 04/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Google\Google Talk\googletalk.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Brais\Escritorio\Hijackthis\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 6717 bytes
Un saludo y gracias!!
-
Aquí está la imagen del error:
(http://img338.imageshack.us/img338/5216/errorqr.png)
-
http://www.taringa.net/posts/info/2260965/La-memoria-no-se-puede-Equot_readEquot_-_-Solucion-_.html
http://www.taringa.net/posts/info/2370322/Quitar-mensaje-La-Memoria-no-se-puede-read.html
prueba estas opciones a ver si te ayudan de algo ... ;)
-
Acabo de hacer algunas de las cosas que ponen en esos dos enlaces, hice lo del archivo "Config.NT" y después lo del tamaño personalizado de la memoria virtual. Tengo 1,5 GB de RAM y puse Tamaño inicial y Tamaño máximo 1536, está bien no??
De momento parece que está bien, ya os iré contando.
Ah, por cierto, os pego de nuevo el log del HijackThis porque antes me había olvidado de mostrar los archivos protegidos por el sistema, aquí está:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:52:32, on 04/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Brais\Escritorio\Hijackthis\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-21-1644491937-1659004503-725345543-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Administrador')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 7009 bytes
Un saludo y gracias de nuevo!!
-
Bueno, después de 5 minutos, sigue saliendo el error de explorer.exe, el de la memoria "read" sólo sale a veces, muy de vez en cuando, el que sale siempre es el de explorer.exe...
Ya no sé qué hacer, formateé y formateé pero nada, no hay quien arregle esto...
Un saludo.
-
sigo mirando a ver si te puedo ayudar... ;)
Gracias!
un saludo !
de todas formas ¿has pasado un test de memoria, por si acaso es fallo de hardware?
hay gente que le pasa y lo ha solucionado aplicando el parche http://www.microsoft.com/downloads/es-es/details.aspx?FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3&displaylang=es , mira a ver si lo tienes instalado...
-
El parche ese no me deja instalarlo porque pone que tengo una versión más reciente con el service pack 3...
Cómo puedo hacer un test de memoria???
Un saludo.
-
Puedes probar el memtest desde un cd en el arranque ...
http://www.memtest86.com/download.html
Microsoft Windows Memory Diagnostic
http://oca.microsoft.com/en/mtinst.exe
si puedes utiliza el memtest que es mejor hacer el test desde fuera del sistema...
-
Volví a formatear y estoy metiendo cosas poco a poco, de momento va todo bien, a lo mejor el problema es que antes estaba instalando todo a la vez, drivers, programas, metiendo archivos desde el disco duro externo... no sé, a lo mejor es una tontería, es que ya no sé qué pensar...
-
¿Conoces esta aplicación : 'Application Driver Auto Removal Service' (appdrvrem01.exe)?
-
Mr_X, no la conozco, por qué me lo preguntas??
Ahora mismo me está funcionando bien el ordenador, no conecté el disco duro externo en ningún momento, instalé sólo algunas cosas y poco a poco, y de momento no hay ningún problema, ya os iré contando a ver...
Un saludo!
-
Es que aparece como servicio en el log del HijackThis:
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
Entonces podría ser la causante... Saca un nuevo log del HijackThis para ver como está ahora la máquina...
-
Bueno, formateé, prácticamente no instalé nada y ni siquiera enchufé el disco duro externo.
Ahora mismo estaba viendo un capítulo online de una serie de televisión y me salió el típico pantallazo azul de Windows, reinicié y nada más iniciar Windows, error de Explorer.exe y de otro archivo que ahora no recuerdo...
Aquí os dejo otro log del HijackThis:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:47:42, on 06/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Google\Google Talk\googletalk.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Brais\Escritorio\HijackThis\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Brais\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 6395 bytes
Esto tiene mala pinta, seguramente tenga algo de Hardware estropeado, no???
Podría ser algo de la tarjeta gráfica?? es que me está fallando mucho al poner videos online, me está dando errores el Google Chrome...
Un saludo y muchas gracias!!
-
Es que aparece como servicio en el log del HijackThis:
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
Entonces podría ser la causante... Saca un nuevo log del HijackThis para ver como está ahora la máquina...
si que podría ser si .... http://www.forospyware.com/t208436.html
por lo demás no veo nada raro en el ultimo ...
-
Bueno, acabo de instalar los catalysts de mi tarjeta gráfica de la página de Ati y de momento no me falla el Google Chrome, a ver qué tal sigue mañana.
Un saludo y ya os voy contando!
-
Ok, seguimos en contacto.
-
Si volviese a fallar, prueba desinstalando el antivirus...
-
Bueno, descubrí que los errores me salen justo cuando enchufe el disco duro externo, no sé qué pasará, pero es conectarlo y estar un rato navegando por internet, o abriendo carpetas en Windows o cualquier otra cosa, y salen errores de explorer.exe por todas partes, además de un error de dwrtsn32.exe...
Si estoy sin conectar el disco duro, va todo perfecto.
Un saludo.
-
Podría estar infectado tu disco externo. Baja el FlashDisinfector (http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe), ejecútalo y conecta el disco externo cuando te pregunte...
-
Acabo de utilizarlo y nada, sigue igual, lo conecto, estoy un rato viendo youtube o algo así, y empiezan los errores de explorer.exe, del dwrtsn32.exe y de Google Chrome...
-
Vaya, espero que no sea un daño del disco. Pásale una revisión con CHKDSK o algún programa del fabricante...
-
Es que el caso es que lo enchufo en el portátil y no hay ningún problema, o eso creo, lo probaré bien, de todas formas haré un scandisk del disco duro externo y te cuento.
Un saludo y gracias!!
-
Hola de nuevo, acabo de formatear otra vez (debe de ser ya la quinta o sexta vez), formateé también el disco duro externo.
Esta vez, no conecté el disco duro externo en ningún momento, instalé las actualizaciones de windows y un par de programas más como Winamp, VLC, spotify... me puse a ver un capítulo online de una serie de televisión, y al poco rato, pantallazo azul y el típico error de Windows que reiniciar el ordenador.
Hice de nuevo lo mismo, al reiniciar, puse otra vez el capítulo, y de nuevo el mismo pantallazo y mismo error, aunque esta vez al reiniciar me salió un error de "Generic Host Process for Win32 Services" con las opciones de Enviar informo de errores y No enviar, y también un error de "Explorer.exe"...
Sabeis de qué puede ser? los pantallazos azules no suelen ser por la tarjeta gráfica?? no sé qué hacer ya, supongo que tendré que llevarlo a una tienda de informática y que me lo vean...
Un saludo y gracias!
-
Bueno, acabo de conectar el disco duro externo y lo mismo de siempre, errores y más errores... debería llevar el ordenador a una tienda??
Un saludo
-
pulsa F8 en el arranque y selecciona la opcion de no reiniciar en caso de error. asi sabremos que pantallazo te da antes de reiniciarse...
-
Bueno, hice lo que me dijiste, pero de momento no me sale el pantallazo azul, en cambio en cuanto conecto el disco duro externo y abro un par de carpetas, entro en archivos de programa o algo así, me salen los errores de explorer.exe y de dwrtsn32.exe, que me obligan a reiniciar... Hice scandisk de todo, de la partición C, D... pero nada...
Por cierto, hay una actualización de Windows que no se me instala ahora mismo, es "Actualización de seguridad para Windows XP (KB2544893)". Por si acaso sirve de algo que os avise...
Un saludo.
-
prueba esto que nunca se sabe...
http://www.forokeys.com/f/problemas-inform%E1ticos/234123-otro-del-explorer.html
-
En ese enlace lo único que sale es un foro...
-
Fallo del foro por lo que veo, desde el enlace de google da error...
prueba este.... http://www.forospyware.com/t271635-4.html
el enlace a el mensaje http://www.forospyware.com/t271635-4.html#post1182831
al final parece ser que da problemas por un paquete de codecs, no se si será tu caso...
seguimos en contacto...
-
Bueno, hice lo que me dijiste de darle a F8 al iniciar, marcar que no se reinicie el ordenador en caso de error y al poner un juego, me salió el pantallazo azul, le hice una foto con el móvil y aquí está:
(http://img200.imageshack.us/img200/745/error1te.jpg)
Al iniciar Windows después de este error, me salió este mensaje (que ya me salió más veces, no es la primera vez):
(http://img696.imageshack.us/img696/5958/error2pz.png)
-
Bueno, ahora me puse a ver un video online y me salió este error:
(http://img265.imageshack.us/img265/6186/error3a.jpg)
Reinicié y al volver a iniciar Windows me salió el mismo error, volví a reiniciar y se inició Windows bien, aunque de nuevo con el mensaje de "El sistema se recuperó de un error grave", acompañado de error de Explorer.exe y del dwrtsn32.exe...
Un saludo.
-
Prueba esto que quizas sea el problema...
http://www.forospyware.com/t224472.html
-
Bueno metí en un disquete el archivo Windows Memory Diagnostic y al reiniciar y leerlo me puso "I/O Error".
Lo grabaré luego en un CD y probaré de esa forma a ver si funciona.
La segunda opción es para Windows Vista y yo tengo XP...
Un saludo y gracias!!
-
Seguimos en contacto pues y nos vas contando... ;)
-
Grabé el CD y nada, no lo lee, debe de ser para Windows Vista o algo así porque no hace absolutamente nada...
Un saludo
-
Bueno, me bajé el Memtest, lo grabé en un CD, reinicié y empecé a hacer el scaner.
Me olvidé de comentaros que hace poco, en una de las muchas veces que formateé el ordenador empezó a emitir un pitido como una sirena, y según leí (y ya me había pasado hace tiempo) es porque se calienta el microprocesador.
Pues al pasarle el Memtest, a los 6 ó 7 minutos empezó la sirena y tuve que parar todo. No me salió ningún error de todas formas, pero yo creo que le problema es de la RAM, estuve leyendo que cuando falla la RAM se vuelve todo el sistema muy inestable y yo creo que es lo que me pasa a mí, así que seguramente lleve el ordenador a una tienda a que me lo vean...
Cuando reinicié después de pasar el Memtest, me salieron varios errores, uno de ellos fue este:
(http://img441.imageshack.us/img441/5765/error4m.jpg)
Un saludo.
-
si tienes varios modulos prueba quitando alguno, es posible que te vaya bien ....
-
Bueno, al final acabé llevándolo al PcBox, una tienda de aquí, me dijeron que el problema estaba que se calentaba mucho el microprocesador y la gráfica. Me cambiaron el refrigerador del microprocesador que estaba muy muy lleno de mierda (es que yo no era capaz de desmontarlo para limpiarlo bien) y me limpió bien el refrigerador de la gráfica, en total 55 eurazos.
Ahora parece que funciona bien...
Un saludo y gracias!
-
Me alegro de que lo tengas solucionado ...
Siento no haberte sido de mas ayuda...
-
No hombre, muchas gracias por todo, era imposible que supieras que tenía el ordenador lleno de mierda, jajaj, además, gracias a vuestra ayuda pude ir descartando opciones.
Un saludo!!