Problema con el ordenador

[Karise]

Hola.Hace ya unas semanas que mi ordenador se reinicia sólo.Creí que se podía tratar del calor pero esque lo hace casi todos los días.Pensando que podía ser un virus lo analice con mi antivirus pero no me detectó nada.Acabo de ver una carpeta en mi disco local que desconozco,se llama bonjour.Me ha llamado la atención verlo porque hace unas semanas mi cortafuegos detectó un componente con el mismo nombre que quería que aceptara conexiones de internet.Lo denegué por supuesto porque no sabía de que se trataba y ahora he visto esta carpeta que no se de donde ha salido.Contiene 2 archivos llamados mdnsNSP.dll y mDNSResponder.exe.No se si se trata de un virus y si tiene esto algo que ver con que se reinicie mi ordenador.Les agradecería mucho su ayuda.

Un saludo

[msc hotline sat]

Pues envíanos estos dos ficheros y tras analizarlos informaremos, mdnsNSP.dll y mDNSResponder.exe

¿Como enviar las muestras a zonavirus? - Para ello recordar: viewtopic.php?f=5&t=14253

saludos
ms, 2 de Julio de 2008

[Karise]

Acabo de enviaros los archivos.Gracias por responder tan rápido. :)

[msc hotline sat]

Pues mañana cuando entremos a trabajar en SATINFO los analizaremos e informaremos



saludos



ms, 2 de Julio de 2008

[Karise]

Hola.Ayer realicé un análisis a mi ordenador con el kaspersky online y me detectó un virus pero mi ordenador se reinició antes de que terminase.Hoy lo he vuelto a pasar y en cuanto ha salido el virus lo he detenido para que no me pasase lo de ayer y por lo menos pudiese ver que archivo estaba infectado y poder mandar el informe. Esto es lo que aparecía



C:\Program Files\Buscador de Arquitectura Toolbar\CB27B295.dll Infectados: not-a-virus:AdWare.Win32.IeSearchBar.e saltado



Como no se ha podido terminar de analizar no se si tendré más y que tengan que ver con la carpeta bonjour que mencioné.

Agradezco mucho vuestra ayuda. Saludos

[msc hotline sat]

Pues analizados los ficheros que nos ha enviado relativos al Bonjour, no presentan rutinas viricas, por lo que su problema mas bien puede estar debido a este otro fichero que ha detectado con el AV ONLINE, el CB27B295.dll .



Asi que envienos este otro fichero :



C:\Program Files\Buscador de Arquitectura Toolbar\CB27B295.dll



de la misma forma que los anteriores, y lo analizaremos e implementaremos su control y eliminacion, si procede, en las nuevas versiones de nuestras utilidades, de lo cual informaremos



saludos



ms, 3 de Julio de 2008

[Karise]

Ya he enviado el archivo.Muchas Gracias.

[msc hotline sat]

Pues mañana lo analizaremos en SATINFO, que ahora está cerrado ya que este mes hacemos jornada intensiva de 8 a 15 horas.



Mientras tanto, renombra dicho fichero CB27B295.dll a extension .VIR para que tras reiniciar ya no se cargue en memoria



saludos



ms, 3 de Julio de 2008

[msc hotline sat]

Pues no le vemos la rutina vírica, pero en vistas a que Kaspersky, implementamos su control y eliminación en el ELISTARA de hoy 16.64

Esta tarde lo podrás descargar y tras probarlo nos posteas el resultado, gracias:
ELISTARA: http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos
ms, 4 de julio de 2008

[Karise]

Gracias a vosotros por vuestra ayuda y por contestar tan rápido!!

Aqui dejo el resultado del elistara,parece que ese no era el único virus que tenía:



Fri Jul 04 18:19:47 2008

EliStartPage v16.64 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{B63D81CF-90DC-4d13-8782-9524A2752039}" -> C:\Program Files\Buscador de Arquitectura Toolbar\CB27B295.dll

Linea Eliminada del HOSTS --> 127.0.0.1 mpa.one.microsoft.com

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE





Fri Jul 04 18:22:19 2008

EliStartPage v16.64 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\AvRack\CLASSIC.DLL --> Eliminado, FraudTool.Agent.D

C:\Program Files\Buscador de Arquitectura Toolbar\CB27B295.VIR --> Eliminado, IeSearchBar.E(TB)



Nº Total de Directorios: 4405

Nº Total de Ficheros: 67012

Nº de Ficheros Analizados: 24742

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Fri Jul 04 18:38:14 2008

EliStartPage v16.64 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Archivos de programa\Adobe\Adobe Photoshop CS3\MATLAB\PSTOOLBOX.HTML --> Eliminado, MalWare.Celular



Nº Total de Directorios: 2190

Nº Total de Ficheros: 23149

Nº de Ficheros Analizados: 2105

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Estos son los datos de la temperatura:



Placa base - 40 º C

Procesador - 60 º C

Diodo del procesador - 58 º C



Pues si aquí hace tanto calor que dentro de poco me voy a reiniciar hasta yo!

Saludos y gracias de nuevo :D

[lucl]

Pues dinos si despues de esto tu pc ya esta bien gracias, saludos

[Karise]

Se acaba de reiniciar otra vez.Estaba utilizando photoshop,y se que este programa consume mucha memoria ram, pero otras veces me pasa cuando utilizo otras aplicaciones como el word y demás. :(

[lucl]

Pues peganos log de sprocces por si vieramos algo, saludos





http://www.zonavirus.com/descargas/sproces.asp

[Karise]

He descargado el programa pero no se como se utiliza, no se que es lo que tengo que hacer con él. :(

[msc hotline sat]

Simplemente pulsa en SALIR, veras que te indica que ha creado un fichero en c:\ con el nombre de SPROCLOG.TXT, pues lo abres, seleccionas su contenido, y con un copiar y pegar lo pegas en tu proximo post de respuestan a este Tema



Tras analizarlo, informaremos



saludos



ms, 8-07-2008







NOTA IMPORTANTE: Y MIRANDO UN POCO ESTE TEMA VEO QUE DICES


[quote] Estos son los datos de la temperatura:



Placa base - 40 º C

Procesador - 60 º C

Diodo del procesador - 58 º C[/quote]

ESTO ES EXCESIVO !!! Los reinicios pueden venir por exceso de temperatura del procesador, mira que gire el ventilador, limpialo y ponle silicona entre su encapsulado y el disipador, y veras como bajara a unos 45 º C y que no se reiniciará ! Posiblemente estés en la temperatura de corte de alimentacion , para proteccion de la CPU, y los reinicios sean por ello. (Y pon el ordenador en sitio fresco y sin obstrucciones en la expulsion de aire posterior) ms.



Ten en cuenta que en tu zona la temperatura ambiental en este momento es de [img]http://banners.wunderground.com/banner/gizmotimetemp_both/language/www/global/stations/08429.gif[/img]

[Karise]

He vuelto a mirar la temperatura del ordenador y ahora incluso me pone q la temperatura del procesador es de 70ºC!!

El problema no es solo eso,no consigo conectarme a internet.No creo que el problema sea de la conexion porque con el portatil puedo conectarme bien con el router,pero no consigo en el fijo meterme a internet,por eso no puedo mandaros lo que me pedis.¿que puedo hacer? gracias

Saludos

[lucl]

Pues puedes usar el portatil para pasarnos la informacion que te pedimos, por ejemplo el [b][i]sproclog[/i][/b], copialo en un pendrive o en un diskette y pasalo al portatil y te conectas y nos copias la informacion, saludos

[msc hotline sat]

Pues por lo que dices de:



"[b][i]He vuelto a mirar la temperatura del ordenador y ahora incluso me pone q la temperatura del procesador es de 70ºC!!"[/i][/b]



llévalo a la cocina, igual te sirve para freir huevos !!! :roll:



Centrate en bajar dicha temperatura! Desmonta el ventilador de la CPU, limpialo bien, y pon siliciona térmica entre la pastilla que contiene el chip de la CPU y el disipador, bajando dicha temperatura se acabarán los reinicios !



saludos



ms, 10-07-2008

[Karise]

ok,soy novata en esto de la informatica pero intentaré hacer lo que me dices.

Con respecto al problema de internet,sigue sin funcionar desde ayer,intento meterme desde internet explorer y mozilla pero nada no puedo conectarme :(

[msc hotline sat]

Cuando tengas la temperatura de la CPU por debajo de los 50 ºC seguiremos hablando. hasta entonces, dedicate exclusivamente en conseguirlo...



saludos



ms, 10-07-2008





NOTA: Es como tener sin frenos un coche, antes de pensar en ganar la carrera, hay que ponerle frenos ! :wink:

[Karise]

Por fin, ya he podido hacer lo de la temperatura,bueno me lo han hecho la verdad porque no sabía como hacerlo.He comprobado la temperatura y marca 51 º C,¿ya esta bien no? Muchisimas gracias por vuestra ayuda!!

Ahora el problema es internet,que sigo sin poder conectarme debería abrir otros post o lo podemos hablar aqui?

Saludos :D

[msc hotline sat]

Continuamos como respuesta a este...



Ahora que ya tiene temperatura aceptable (supongo que limpiaste o limpiaron el ventilador) si bien no está todo lo refrigerado que debería estar, pues en tu zona no estais en el caribe :wink: , y debería estar mas frio (comprueba que no haya obstrucciones de aire en la salida postrerior), espero que no te hará los reinicios y podrás lanzar un escaneo con tu propio antivirus ya que no puedes conectar a internet para poder lanzar un AV ONLINE. Pues hazlo a ver si te detecta algo y nos lo cuentas



Aparte, con el REGSVR.EXE y desde inicio -> ejecutar, registra estas DLL:



regsvr32 softpub.dll



regsvr32 mssip32.dll



regsvr32 initpki.dll



y nos cuentas el resultado, gracias



saludos



ms, 11-07-2008

[Karise]

Lo último que me comentas del registro no lo entiendo bien,¿que es lo que tengo que hacer? Voy a pasar ahora mismo el antivirus.

Saludos

[msc hotline sat]

Es ejecutar, bien desde Inicio -> Ejecutar, o desde una ventana al DOS las indicadas lineas, para registrar las DLL en cuestion.

Si es de la primera manera, pulsar luego en ACEPTAR, y si es de la segunda, pulsar ENTER tras entrar cada linea

saludos
ms, 11-07-2008

[Karise]

He pasado el antivirus y no me ha detectado nada.Después he hecho lo del registro y me dice que windows no encuentra esos archivos.No se si tiene que ver pero al instalar unas actualizaciones de seguridad de windows,fue cuando ya no pude meterme a internet.

[CarlosFelipe]

Bueno lo que pasa es que por un virus, todo lo que voy a abrir me lo manda a abrir con ,,,,,,,,,,,,,,,,,,,y no me deja inicializar ciertos procesos en los instaladores,,,,,,,,cantidad de gente habla del elirestr.vbs ,,,,,,,y que se descarga en http://www.zonavirus.com/descargas/elirestr.asp
pero la pagina como que expiro o no se si ya no se puede descargar,,,,,,,,,,lo que quiero es que me hagan el favor de darme otro link de descarga,,, o enviarme al correo el elirestr.vbs,,,para poder solucionar el problema,,,,,,,,,,,,,mi correo es <interceptado> ........muchas gracias.

[msc hotline sat]

Si quieres probar el ELIRESTR

ms.

[Karise]

Me parece que estamos comentando dos casos distintos en el mismo post. :?

Aqui dejo mi comentario anterior.

He pasado el antivirus y no me ha detectado nada.Después he hecho lo del registro y me dice que windows no encuentra esos archivos.No se si tiene que ver pero al instalar unas actualizaciones de seguridad de windows,fue cuando ya no pude meterme a internet.

[msc hotline sat]

Sí, se ha colado CarlosFelipe en lugar de abrir un Tema nuevo como debiera...

Bueno contigo de nuevo, Karise , muy bueno tu apunte de:

No se si tiene que ver pero al instalar unas actualizaciones de seguridad de windows,fue cuando ya no pude meterme a internet.

Mira lo que indicamos en: EL MS08-037 IMPIDE ACCESO INTERNET A USUARIOS DE ZONE ALARM y nos comentas, gracias

saludos
ms, 12-07-2008

[Karise]

Si,creo que ese es mi problema,entonces ¿actualizo el zonealarm?¿es eso lo que debo hacer?¿puedo hacerlo sin acceder a internet? Perdona pero esque soy todavía novata en la informática. :roll:

Muchas gracias