Tengo varias máquinas en red con WinXP.
Todo iba muy bien hasta que una de ellas, al cabo de 1 hora de estar ON, aparece cable desconectado de red / conectado / desconectado / conectado... con un retardo de medio segundo aprox... y de forma infinita.
En otra de ellas, también al cabo de una hora aprox. parpadea la pantalla...
Mirando procesos, encuentro uno "raro" que se llama
El archivo original es el c:\windows\msdmps32.exe que pesa 44KB.
He arrancado en modo seguro, he borrado todos los archivos mdmps32*.* incluyendo atributos oculto/sistema (salian dos, el .exe y uno .pf de prefetch) y las entradas del registro que encontré.
Al arrancar de nuevo en modo normal, sorpresa!!! el proceso sigue y el archivo está otra vez en su sitio.
Después de perder los nervios he intentado corromper C:\windows\msdmps32.exe abriendo con Worpad e insertando caracteres y borrando partes de él, para que el sistema no pueda cargarlo. Sorpresa otra vez!!! al corromperlo, su tamaño bajó a 40KB y al volver a iniciar estaba intacto, con procesito y todo.
Supongo que guarda una copia por ahí con otro nombre y en cada arranque, lo restaura o algo así.
Solo añadir que el panda on-line no detecta nada ni el avast! tampoco.
Alguna sugerencia?
msc hotline sat Virus Research Engineer