REINICIO CONTINUO

[Javi]

Hola!!



De nuevo necesito vuestra gran ayuda. El ordenador se me reinicia continuamente. Enciendo el ordenador, aparece una pantalla azul (cuyo contenido no me da tiempo a visualizar) y se reinicia automáticamente. Hay en ocasiones que arranca, pero cuando aparece el escritorio de windows, se reinicia.



He probado a modo de fallos y arranca con normalidad.



¿Alguien podría decirme qué puedo hacer para solucionar este problema?



Muchísimas gracias,

Un saludo

[msc hotline sat]

Pues ya que en modo seguro arranca bien, lanza tu antivirus en dicho modo y nos informas del resultado.



Y si no, l arranca en modo seguro con funciones de red y lanza este AV ONLINE y nos posteas el informe resulktante:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 18-11-2008

[Javi]

Gracias,



He seguido tus indicaciones. El informe resultante ha sido el siguiente:

Número de objeros analizados: 90025

Virus encontrados: 2

Objetos infectados: 1 / 0

Objetos sospechosos: 2

Duración del análisis: 01:21:51



Bombre del objeto infectado / Nombre del virus / Última acción

C:\Documents and Settings\JAVI\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\JAVI\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\JAVI\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\JAVI\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\JAVI\Configuración local\Temp\EScan\MSG127.tmp/HSBC bank: confirm your account details..html Sospechosos: Trojan-Spy.HTML.Fraud.gen saltado

C:\Documents and Settings\JAVI\Configuración local\Temp\EScan\MSG127.tmp Embedded: sospechoso - 1 saltado

C:\Documents and Settings\JAVI\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\JAVI\ntuser.dat Object is locked saltado

C:\Documents and Settings\JAVI\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{E176E0CA-E8BD-426D-8856-F2AB44AFA68C}\RP985\A0121806.dll Infectados: Hoax.Win32.Renos.ap saltado

C:\System Volume Information\_restore{E176E0CA-E8BD-426D-8856-F2AB44AFA68C}\RP985\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado



Agradecería que me indicárais cómo tengo que proceder ahora.



Un saludo

[msc hotline sat]

Pues tienes este sospechoso:



C:\Documents and Settings\JAVI\Configuración local\Temp\EScan\MSG127.tmp



Envianoslo para analizar







y hay esto en el RESTORE:



C:\System Volume Information\_restore{E176E0CA-E8BD-426D-8856-F2AB44AFA68C}\RP985\A0121806.dll





Para ello , sin prisas, cuando hayamos terminado con el primero, convendrá eliminar este desactivando la restauracion de sistema y arrancando en modo seguro como Administrador, y lanzando el antivirus que usas normalmente, que asi podrá eliminarlo.





Tras recibir la muestra pedida, la analizaremos e implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos



saludos



ms, 19-11-2008

[msc hotline sat]

EL fichero que nos has enviado no tiene formato conocido...



No se puede monitorizar, mira a ver si sabes lo que es y nos lo cuentas, gracias



saludos



ms, 20-11-2008