SRV #001 CLED ERROR (SOLUCIONADO)

[bellamy31]

Hola compañeros,



A ver si podéis echarme una mano con este problemilla. Enciendo el ordenador, me sale un cuadrito de diálogo con el mensaje SRV #001 CLED ERROR y después me bloquea la barrita inferior de herramientas, y tengo entonces que reiniciar. Normalmente al reiniciar ya me deja, pero es un coñazo tener que estar encendiendo el ordenador dos veces para empezar a trabajar.



Un saludo para todos

[msc hotline sat]

Al parecer es un error con la carga de algun programa que tienes en el Inicio



Parece que este Mensaje aparece con un boton de OK, pero no puedes mover el mouse, y la barra de tareas del escritorio se desactiva, pero con CTRL-ALT-SUP podrás ver el Cled Error Srv #001 y seleccionar FINALIZAR TAREA



Con el msconfig verás los ficheros que se cargan en el inicio, ve probando, desactiva su carga, a ver si uno de ellos es el que incordia...



Luego reinstalalo si lo necesitas.



Y cuentanos el resultado, gracias



saludos



ms, 15-4-2009

[bellamy31]

Hola compañero(s),



Bueno, de momento he probado a desactivar aquellos que llevan relación en el nombre con lo de Cled y me sigue dando el mismo problema. Al reinicializar la segunda vez se va, pero si apago y vuelvo a encender al rato vuelve a bloquearse la barra de tareas.



Mañana seguiré probando con el resto a ver.



Ya iré contando.



Buenas nocheees

[julibaga]

Tienes instalado el Cubase??

Si es así, mira en el msconfig -> Inicio, si tienes dos veces TINTSETUP. Desmarca uno de ellos, reinicia y prueba otra vez.

Si no, desinstálalo y desmarca el TINTSETUP que quede.

[msc hotline sat]

Este o cualquier otro que veas en el MSCONFIG puede ser el causante, aunque no indique o parezca tener relacion con el CLED, ve probando y nos cuentas el resultado, en cualquier sentido, gracias



saludos



ms, 16-4-2009

[bellamy31]

hola de nuevo,



Mmm, no, tengo el Nuendo instalado, yo creo que es el causante realmente. ¿Podría ser verdad?

[msc hotline sat]

Prueba eliminar su carga del MSCONFIG y lo sabrás, luego nos lo cuentas ... :wink:



saludos



ms, 16-4-2009

[julibaga]

Y para ver los procesos que tienes, creo que sería conveniente que te bajes el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación) y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.

Me inclino, en este caso, y ya que lo mencionas, que dé el problema el Nuendo. Así que secundo lo que te menciona [color=#800000]msc hotlina sat[/color]. Aunque yo lo desinstalaría.

Y buscando un poco más la respecto, comentarte que está relacionado con el Syncrosoft que instala el Nuendo. Te pego lo que encontré al respecto.



Cito:
[quote]Supuestamente este problema ocurre con algun programa que emula o algo por el estilo una llave usb para determinados programas en mi caso ocurrio con el nuendo 3 que como te viene con un dongle y para emular ese dongle te viene un programita que se llama syncrosoft y uno de esos archivitos me estaba jod... la pc entonces una vez que la arregle este problema busque ese archivo y lo ejecute se activo el emulador del dongle y es como si no ubiese pasado nada funcionan todos los programas a la perfeccion como antes



el problema ocurre en el inicio de windows con ese archivito que en mi caso se llama CLEDX.EXE que ahora lo unico que tengo que hacer antes de abrir nuendo tengo que hacer 2 click en el acceso directo de ese archivo y listo.[/quote]

En fin, a ver si por fin lo arreglamos...

[msc hotline sat]

Es cuestion de ir probando, pero vamos, si postea el informe, analizaremos el SPROCLOG a ver si vemos algo sospechoso...



saludos



ms, 16-4-2009

[bellamy31]

[quote]Supuestamente este problema ocurre con algun programa que emula o algo por el estilo una llave usb para determinados programas en mi caso ocurrio con el nuendo 3 que como te viene con un dongle y para emular ese dongle te viene un programita que se llama syncrosoft y uno de esos archivitos me estaba jod... la pc entonces una vez que la arregle este problema busque ese archivo y lo ejecute se activo el emulador del dongle y es como si no ubiese pasado nada funcionan todos los programas a la perfeccion como antes



el problema ocurre en el inicio de windows con ese archivito que en mi caso se llama CLEDX.EXE que ahora lo unico que tengo que hacer antes de abrir nuendo tengo que hacer 2 click en el acceso directo de ese archivo y listo.[/quote]

Efectivamente, esto es lo que me ocurre. Tengo la llave usb ahí bien hermosa y sé que si la quito de la lista de programas que se cargan el nuendo deja de funcionarme. El archivo Cledx.exe efectivamente está en la lista, pero juraría que había probado ya deshabilitarlo y no había funcionado el tema.



Pero bueno, voy a ponerme con los deberes de lo que me habéis mandado.



Una pregunta... se supone que si desinstalo Nuendo el problema se va, pero claro, volver a reinstalarlo implicaría evidentemente volver a traer el problema de vuelta, ¿me sugerís que lo desinstale solo para ver si es ese el problema? (sé que la pregunta suena gilipollas, pero es que prefiero preguntar tonteces antes que quedarme mirando la pantalla con los ojos en blanco...). Lo digo porque después de leer la cita el problema veo que es el mismito. Entonces el siguiente paso...



Bueno, voy a hacer lo de pasarle esa herramienta que me habéis sugerido

[bellamy31]

Aquí está el resultado del SProces 3.4, tal como me pedíais: (gracias continuas)







(16-4-2009 18:44:20)

SProces v3.4 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v6.0.2900.5512) ;SP3;

Nombre Equipo: DIEGO

Nombre Usuario: Diego



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\MOM.EXE

C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE

C:\ARCHIVOS DE PROGRAMA\ELABORATE BYTES\VIRTUALCLONEDRIVE\VCDDAEMON.EXE

C:\WINDOWS\SYSTEM32\FIREONECP.EXE

C:\ARCHIV~1\AVG\AVG8\AVGWDSVC.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE6\BIN\JUSCHED.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE6\BIN\JQS.EXE

C:\ARCHIVOS DE PROGRAMA\QUICKTIME\QTTASK.EXE

C:\ARCHIV~1\AVG\AVG8\AVGTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\SYNCROSOFT\POS\H2O\CLEDX.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\LIGHTSCRIBE\LSSRVC.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\LAVALYS\EVEREST ULTIMATE EDITION\EVEREST.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\NIKON\MONITOR\NKMONITOR.EXE

C:\ARCHIV~1\AVG\AVG8\AVGRSX.EXE

C:\ARCHIVOS DE PROGRAMA\AVG\AVG8\AVGCSRVX.EXE

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\CCC.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\BIN\HPQSTE08.EXE

C:\WINDOWS\SYSTEM32\WUAUCLT.EXE

C:\ARCHIV~1\AVG\AVG8\AVGNSX.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\DOCUMENTS AND SETTINGS\DIEGO\ESCRITORIO\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Hook de búsqueda de direcciones URL de Microsoft - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\System32\shdocvw.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_framework.dll

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EVEREST AutoStart] C:\Archivos de programa\Lavalys\EVEREST Ultimate Edition\everest.exe

O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKLM\..\Run: [StartCCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Archivos de programa\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [StartFireOneApplet] FireOnecp.exe H

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - Startup: desktop.ini

O4 - Global Startup: desktop.ini

O4 - Global Startup: HP Digital Imaging Monitor.lnk

O4 - Global Startup: Nikon Monitor.lnk

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Portafolios de HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: Selección inteligente de HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Archivos de programa\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_12) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} (Java Plug-in 1.6.0_12) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_12) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{D0B99B58-4FD0-4736-BE1F-5FB50A139689}: NameServer = 62.151.8.100,62.151.2.8

O18 - Protocol: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Information Retrieval\MSITSS.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Archivos de programa\Windows Live\Mail\mailcomm.dll

O20 - Winlogon Notify: ATIEXTEVENT - ATI2EVXX.DLL

O20 - Winlogon Notify: AVGRSSTARTER - AVGRSSTX.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\System32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\System32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\System32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\System32\browseui.dll



Información Adicional:

----------------------



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.con (file missing)

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

**O23 - Service: Llamada a procedimiento remoto(RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ati2mtag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: Team H2O CLEDX service (CLEDX) - Team H2O - C:\WINDOWS\SYSTEM32\DRIVERS\cledx.sys

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Lavalys EVEREST Kernel Driver (EverestDriver) - Unknown owner - C:\DOCUME~1\Diego\CONFIG~1\Temp\EverestDriver.sys

O23 - Service: gdrv - Windows (R) 2000 DDK provider - C:\WINDOWS\gdrv.sys

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Controlador de bus de Microsoft UAA para High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys

O23 - Service: IEEE-1284.4 Driver HPZid412 (HPZid412) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZid412.sys

O23 - Service: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZipr12.sys

O23 - Service: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZius12.sys

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RtkHDAud.sys

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Service for HDMI (RTHDMIAzAudService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RtHDMI.sys

O23 - Service: Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver (RTLE8023xp) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\Rtenicxp.sys

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: Tascam FireOne Audio Driver (WDM) (TascamFireOneSrv) - CEntrance, Inc. - C:\WINDOWS\SYSTEM32\drivers\FireOne.sys

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: VClone - Elaborate Bytes AG - C:\WINDOWS\SYSTEM32\DRIVERS\VClone.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys



27 Servicios.

6 de Carga Automatica.

20 de Carga Manual.

1 Deshabilitados.

[msc hotline sat]

Por un lado vemos que tienes en uso el fichero C:\ARCHIVOS DE PROGRAMA\SYNCROSOFT\POS\H2O\CLEDX.EXE , que por el nombre parece tener relacion...



Mira de sustituirlo por el original, no sea que esté dañado, y sino, añade a su extensio .VIR para aparcarlo y reinicias a ver que tal



Aparte envianos este fichero para analizar:



C:\WINDOWS\SYSTEM32\FIREONECP.EXE



y añade .VIR a su extension, a ver si tras reiniciar se soluciona provisionalmente el problema





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 16-4-2009

[bellamy31]

ok, os cuento.



Busqué ese archivo cled y le puse la extension .vir para aparcarlo. Apagué y volví a encender. Y el problema se había ido, solo que Nuendo no funcionaba porque no se habia cargado la llave usb de seguridad.



Entonces fui de nuevo a "nueva tarea" tras darle ejecutar > msconfig y busqué donde se desdoblaba el archivo. Anteriormente siempre había deshabilitado el mismo, el que aparece con la descripción del archivo, ya que el desdoblado aparece completamente en blanco. Esta vez desabilité ese y deje el que estaba en blanco, y tras probar tres veces apagar-encender, ahora no se me bloquea y Nuendo me funciona.



El archivo que me pides que envie para analizar por el nombre "fireone" corresponde exactamente al modelo de mi tarjeta de sonido, Tascam-Fireone, creo que ese no tiene problema en principio, pero mañana lo envio de todas maneras como me pides.



De momento parece solucionado... parece...



¿Esperamos a ver mañana si al encender me da problemas?



perdonad que reincida pero es que este foro me parece la ostia, estáis ahí como si fueséis vosotros quiénes tenéis el problema...



gracias de verdad

[julibaga]

Pues yo, en lo particular, estoy satisfecho con el resultado que has obtenido y si todo te va bien mañana, nos lo haces saber para que el administrador pueda dar por solucionado el tema y ya sabes... "[i]If it ain't broke, don't fix it[/i]" (Si no está roto, no lo arregles) :D

[msc hotline sat]

Me uno a la satisfacción de julibaga, y aunque ya podríamos dar por solucionado el Tema, espera a que analicemos este fichero sospechoso que te pedimos para analizar, pues hay informaciones que apuntan a malware...:



http://www.incodesolutions.com/threats2/System32Rootfireonecpexe.php



http://www.google.com/search?q=FIREONECP.EXE&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8&rlz=1I7GGIE_es



Una vez lo recibamos, lo analizaremos e informaremos.



saludos



m,s, 17-4-2009

[bellamy31]

Nada compañeros, 8 horas de sueño después... enciendo el ordenador y el mismo problema y mi nuevo amigo Cled aparece bloqueándome la barra. No sé por qué ayer funcionaba y hoy no, en fin, que no se ha ido el tema.



Os he mandado el fichero que me pedíais a ver si véis algo. También he desinstalado el nuendo 3 y la llavecita usb esa, y bueno, todo bien ahora.



Espero noticias.



¡Buen día!

[msc hotline sat]

Pues no se ven rutinas viricias conocidas en dicho fichero, mas bien es por lo del otro... mira de repetir lo que hiciste ayer ... :roll:



y nos cuentas el resultado, esta vez tendrás que ser tu el que nos enseñes :wink:



saludos



ms, 17-4-2009

[julibaga]

El tema está en que el CLED no debe arrancar automáticamente. Debes arrancarlo tú manualmente cada vez que lo necesites, poniendo un icono de acceso directo.

[msc hotline sat]

Prueba desde el MSCONFIG, y si no apareciera allí o no fuera suficiente con ello, elimina este servicio del registro



O23 - Service: Team H2O CLEDX service (CLEDX) - Team H2O - C:\WINDOWS\SYSTEM32\DRIVERS\cledx.sys





para lo cual puedes probar el ELISERV indicando como servicio "Team H2O CLEDX service " (sin comillas, claro)







ELISERV:

http://www.zonavirus.com/datos/descargas/273/eliservexe.asp





y nos cuentas el resultado, gracias



saludos



ms, 17-4-2009

[bellamy31]

ok, me pongo con ello. Os iré contando. ¡Gracias!

[bellamy31]

[quote]El tema está en que el CLED no debe arrancar automáticamente. Debes arrancarlo tú manualmente cada vez que lo necesites, poniendo un icono de acceso directo.[/quote]



De esta manera parece que funciona la cosa...





Sigo con el resto de consejos.



¡Gracias!

[msc hotline sat]

Venga pues, lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos





ms, 18-4-2009