(SOL) la pc reinicia sola mientras paso el spybot

Publicado por ELMDP, Febrero 21, 2008, 13:26:25

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

ELMDP

hola comunidad... cuento mi inconveniente, tengo una maquina con un amd duron 1.30, 736 de ram, xp sp2, antivirus nod32, firewall zone alarm... actualice el spybot... lo mismo que el ad-aware2007... no puedo terminar de pasar el spybot... cuando pasó el 50%... se me reinicia la maquina... les tiro el hijaklog a ver si es de ayuda, saludos y gracias, desde ahora...

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 06:52:27 p.m., on 19/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\pctspk.exe C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Archivos de programa\Eset\nod32kui.exe C:\ARCHIV~1\KYE\ERGOME~1\SyTray.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Archivos de programa\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {12BA043E-293E-4CE4-A8C7-8460934FE801} - (no file) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file) O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file) O3 - Toolbar: (no name) - {D8073790-84C7-4602-BF77-C6ACBF1612E4} - (no file) O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [ErgoMedia] C:\ARCHIV~1\KYE\ERGOME~1\SyTray.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: DSLMON.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Documents and Settings\Chris\Mis documentos\Martin\Britney\Messenger\YahooMessenger .exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Documents and Settings\Chris\Mis documentos\Martin\Britney\Messenger\YahooMessenger .exe O16 - DPF: Yahoo! Backgammon - http://download2.games.yahoo.com/gam...ts/y/at1_x.cab O16 - DPF: Yahoo! Hearts - http://download2.games.yahoo.com/gam...ts/y/ht1_x.cab O16 - DPF: Yahoo! Literati - http://download2.games.yahoo.com/gam...ts/y/tt4_x.cab O16 - DPF: Yahoo! MahJong - http://download2.games.yahoo.com/gam...ts/y/ot0_x.cab O16 - DPF: Yahoo! MahJong Solitaire - http://download2.games.yahoo.com/gam.../y/mjst4_x.cab O16 - DPF: {6986A6CF-9D58-11D6-91C2-00E02964E8E3} - O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1153322456637 O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} - O16 - DPF: {D9CA5D65-52BE-4790-BEA3-F3E2F5A76B02} - O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} - O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe --
End of file - 6117 bytes
:up:
AsusA8N-E/socket 939, Athlon64 3000+, Kingstone512x2, AsusN6600GT HTD 256, 300GbMaxtorSATA II, XPSP2

utopia77

Hola ELMDP.

No estoy muy seguro de que esto vaya a funcionar, porque pueden ser varios los problemas.

Primero una pregunta: ¿Por qué tenés dos anti -spyware?. Yo te recomiendo, por propia experiencia, que desactives por el momento el Ad-aware, que por otra parte, no me ha sido de mucha utilidad porque llegado el caso, para tener más protección, te pide que pagues. No sé si te pasó, pero a mi sí y ese fue el motivo por el cual lo desinstalé.

Fijate eso: si lo tenés configurado para que se active apenas inicias windows, desactiva el ad-aware usando el msconfig, pestaña inicio. Es más seguro desde ahí y sino, mismo desde el spy-bot, también podés hacerlo (Herramientas--->inicio del sistema).

Después de eso, desactivá todos los programas que no sean de utilidad y sean iniciados automáticamente con el sistema (msn, yahoo messenger y lo que sea monitoreado por vos) .El tea timer también. 

Por supuesto, no tengas ningún programa activo cuando estés pasando el spy-bot y fijate que la opción de Configuración del spy-bot, inicio del sistema, esté en No automatizar.

Debes haber modificado algo en el registro y por eso te reinicia el sistema.

¿Pasa sólo cuando pasas el spy-bot o si no lo abrís, sigue todo normal? si es así (lo primero) desinstalalo y volvelo a instalar. Te va a advertir que tengas en cuenta todo lo que configuraste con el programa, pero dale ok.

De todos modos, ántes de desinstalarlo probá lo que te dije ántes.

Una cosa más: cuando bajes la actualización, instalala en la misma carpeta donde tenés instalada la versión anterior.

Probá eso y después nos contás.

Un saludo  :up:


" Yo he preferido hablar de cosas imposibles, porque de lo posible, se sabe demasiado "

" Pero yo sé, que hay caballos que, se mueren potros, sin galopar "

ELMDP

gracias por tu respuesta voy aprobar lo que me dijiste... preguntando lo usuarios de la maquina (mis hermanos y madre) me comentan que también, a veces, se les cuelga la maquina, cuando estan navegando o usandola por un periodo prolongado de tiempo... eso me sonó a la fuente, de hecho, puse la mano sobre la maquina y me quemé, bue, no se si pa tanto, pero estaba muy caliente, mas de lo normal, asi que quizas pruebo cambiando la fuente y despues les cuento...
hay una parte que no te entendí sobre el ad-aware, me decis que tengo instalado dos... pero es lo mismo eso que el spyboy o viste dos intalaciones del ad?. de nuevo gracias por la respuesta...
:up:
AsusA8N-E/socket 939, Athlon64 3000+, Kingstone512x2, AsusN6600GT HTD 256, 300GbMaxtorSATA II, XPSP2

iowilmisetifm

Una cosa es que se reinicie, otra que se cuelgue y otra que se apague. ;)

Para que en vez de reiniciarse te de un mensaje de error para saber qué pasa, andá a las propiedades de sistema (en el panel de control) y en la pestaña "Opciones avanzadas" le das al botón "Configuración" que está en "Inicio y recuperación" y te asegurás que no esté marcado "Reiniciar automáticamente".

En caso de culgue te va a dar una pantalla azul con información que deberías copiar para postearla por aquí.

Saludos
¿Quién dice que el eMule es lento?

ELMDP

cuento... inicie como administrador "a prueba de fallos con opciones de red"... paso el spybot, cuando esta por llegar cerca del 80%... puf... pantallazo azul que las imagenes informan...
espero sirvan de algo, gracias de nuevo a la comunidad, especialmente a  iowilmisetifm y a utopia77 ...   :up:
[img=http://img444.imageshack.us/img444/8337/60752987yj1.th.jpg]
[img=http://img187.imageshack.us/img187/2507/69470732qp0.th.jpg]
[img=http://img123.imageshack.us/img123/1408/97184833yr7.th.jpg]

:up:
AsusA8N-E/socket 939, Athlon64 3000+, Kingstone512x2, AsusN6600GT HTD 256, 300GbMaxtorSATA II, XPSP2

iowilmisetifm

Si buscás en Google con "PAGE_FAULT_IN_NONPAGED_AREA" tenés para entretenerte un rato. ;)

Por ejemplo, y ya que mencionás la fuente caliente, a uno le pasó lo mismo y era la fuente de alimentación que daba insuficiente voltaje.

También puede ser la memoria RAM: probala com MemTest86 si querés.

Otra opción sería reinstalar/actualizar algunos controladores.

¿Has instalado algún hardware nuevo?

Saludos
¿Quién dice que el eMule es lento?

utopia77

Cita de: ELMDP en Febrero 22, 2008, 11:47:06
gracias por tu respuesta voy aprobar lo que me dijiste... preguntando lo usuarios de la maquina (mis hermanos y madre) me comentan que también, a veces, se les cuelga la maquina, cuando estan navegando o usandola por un periodo prolongado de tiempo... eso me sonó a la fuente, de hecho, puse la mano sobre la maquina y me quemé, bue, no se si pa tanto, pero estaba muy caliente, mas de lo normal, asi que quizas pruebo cambiando la fuente y despues les cuento...
hay una parte que no te entendí sobre el ad-aware, me decis que tengo instalado dos... pero es lo mismo eso que el spyboy o viste dos intalaciones del ad?. de nuevo gracias por la respuesta...
:up:

Hola ELMDP.

Arranco de abajo para arriba: El "ad-aware" es un programa anti-spyware, o sea, lo que hace es detectar y eliminar virus espías, troyanos, malwares, y toda clase de cosas molestas para tu pc.

El "spybot-search and destroy" es otro programa anti spyware, a mi criterio, mucho mejor que el ad-aware y que cumple la misma función que éste. Con la gran diferencia que es gratuito y que podés administrarlo y configurarlo a tu gusto. Fijate que en el menú Inicio---> Programas, debes tener una carpeta que se llame abbadonware, y otra que se llame Spybot-search & destroy. Eso significa que tenés instalado dos programas que cumplen igual función.

Con respecto a lo del cuelgue de la máquina, primero hacé lo que te recomendó iowilmisetifm. Buscá sobre ese error en google y fundamentalmente, chequeá tu memoria RAM. Estoy casi seguro que la pantalla azul y el error que te tira, se debe a una insuficiencia de memoria; al tener programas y aplicaciones en uso que superen la disponibilidad de la memoria RAM, los procesos no pueden continuar y la pc se satura.

Recuerdo que me pasaba mucho eso cuando tenía windows 98 y 128 mb de RAM. Era imposible laburar con el photoshop porque, justamente, ese programa te consume mucha memoria.

Con lo de la fuente, no te puedo ayudar porque de eso no entiendo nada. Y de nada sirve que te chamuye algo que después no te sirva o sea para peor. Por eso dale bola a  iowilmisetifm. El pibe sabe. Jajajajaja. No, en serio.

Espero haberte aclarado un poquito más el panorama.

Saludos  :up:
" Yo he preferido hablar de cosas imposibles, porque de lo posible, se sabe demasiado "

" Pero yo sé, que hay caballos que, se mueren potros, sin galopar "

ELMDP

gracias uto... me aclaraste bstante el panorama... les cuentoq ue se me clavó la máquina por lo que ya casi estoy seguro que era la fuente....
doy por cerrado el post... no se como se hace esto jejejejej -digo lo de de cerrar un post, tengo que editar el título lo hacen los moderadores, ¿quién?...
de nuevo y como siempre,
CHAS GRACIAS
:up:

VPC!
AsusA8N-E/socket 939, Athlon64 3000+, Kingstone512x2, AsusN6600GT HTD 256, 300GbMaxtorSATA II, XPSP2

iowilmisetifm

No es necesario que cierren el post. Con abandonarlo es suficiente :up:

Saludos
¿Quién dice que el eMule es lento?

utopia77

Cita de: ELMDP en Febrero 29, 2008, 10:36:50
gracias uto... me aclaraste bstante el panorama... les cuentoq ue se me clavó la máquina por lo que ya casi estoy seguro que era la fuente....
doy por cerrado el post... no se como se hace esto jejejejej -digo lo de de cerrar un post, tengo que editar el título lo hacen los moderadores, ¿quién?...
de nuevo y como siempre,
CHAS GRACIAS
:up:

VPC!

De nada  ;).

Alto problema si tenés que cambiar la fuente. Eso significa romper el chancho e invertir una buena cantidad de pezetas. Jajajaja.

"Romper el chancho", "pezetas". ¿Me estaré volviendo viejo?...jeje.

Suerte con tu nueva pc. Comprate una volvo :P

" Yo he preferido hablar de cosas imposibles, porque de lo posible, se sabe demasiado "

" Pero yo sé, que hay caballos que, se mueren potros, sin galopar "

Camello_AR

Cita de: ELMDP en Febrero 29, 2008, 10:36:50
gracias uto... me aclaraste bstante el panorama... les cuentoq ue se me clavó la máquina por lo que ya casi estoy seguro que era la fuente....
doy por cerrado el post... no se como se hace esto jejejejej -digo lo de de cerrar un post, tengo que editar el título lo hacen los moderadores, ¿quién?...
de nuevo y como siempre,
CHAS GRACIAS
:up:

VPC!

Los póst los cerramos los moderadores (y somos bastante reacios a cerrar post terminados)