Se reinicia mi pc solo por el drumprep 0-k

[ivandax]

Hola tengo un problema hace ya algunos dias. mi pc se esta reiniciando solo, a veces dura 5 minutos, otras veces no alcanza ni a cargar el windows. La temperatura anda perfecta y he desinstalado los ultimos programas por si causaban alguna irrupcion de windows. Finalmente me di cuenta que se me cargaba al iniciar un proceso llamado drumprep 0-k, lo quito y no se me reinicia, pero al dia siguiente me vuelve a cargar al iniciar windows xp. Cuando corro el mcaffe parece que cuando lo encontrara hiciera reiniciar de nuevo el pc. Por favor diganme como hago para que no se me vuelva a cargar ese proceso o cual puede ser el problema...gracias..

[msc hotline sat]

El DUMPREP, que no drumprep como dices, no es nada malo, solo es el generador de reportes de las incidencias de tus procesos en windows, pero si quieres deshabilitarlo, solo has de ir a: Inicio -> Panel de Control -> Sistema -> Opciones Avanzadas -> Inicio y recuperación -> configuración -> y en el apartado de ERROR DE SISTEMA, desmarcar "GRABAR UN SUCESO EN EL REGISTRO DE SISTEMA"

Pruebalo y nos informas del resultado, como respuesta de este Tema, gracias



saludos



ms, 8-1-2006

[ivandax]

Intente hacer lo q me dijiste y en vez de reiniciarse el monitor se ponia azul y me decia algo de verificar si habia instalado alguna hardware o software recientemente, y que si persistia ese mismo aviso llamara a la compañia que hace el dispositivo. la verdad no he instalado ningun hardware y los programas que instale antes del problema ya los desintale todos. Ahora me doy cuenta que tambien tengo el problema de la doble tilde o doble acento en prograamas como el block de notas, word y los programas de diseño, aqui no pasa lo mismo pero en messenger si pasa. He leido que es un virus, puede que lo que me hace reiniciar mi pc tenga que ver con el problema de las tildes o acentos??? ya le he pasado varios antivirus, el adware, el antimalware y otros para analizar si era el Bugbear o el w32.badtrans.b@mm y nada.

[msc hotline sat]

Aunque algunos virus adolecian de este efecto del doble apostrofe cuando se acentuaba un letra, no era un payload del virus, sino un error de programacion al no pensar que el idioma castellano usa acentos, y como que el coder hablaba ingles ...



Otras aplicaciones hacen lo mismo, lo que pasa es que si no se usan en idiomas de habla hispana, no se detecta dicho efecto.



Si las aplicaciones son residentes, y tienen este defecto, sí que aparecerá la doble apostrofe al acentuar algo, pero es por la residencia en memoria de la aplicacion en cuestion.



Como que el problema principal y este van parejos, es posible que lo cause la misma aplicacion, por lo que posiblemente deteniendo el proceso en cuestion con el administrador de tareas, se detengan las dos anomalias.



Lo mas facil es ir probando los acentos, con el bloc de notas, e ir deteniendo aplicaciones residentes, con el administrador de tareas, no las del sistema operativo, claro, y cuando desaparezca el problema del acento, la ultima aplicacion detenida es la que está mal, o por error de programacion o por degradacion .



Desinstalarla y comprobar que tras reiniciar ya no está el problema, tras lo cual instalarla de nuevo y se sabrá si era problema de aquella instalacion o si sigue pasando es problema de la aplicacion.



Comprobar que arrancando en modo seguro no pasa, pues sino es que sería corrupcion del S.O.



saludos



ms, 10-1-2006

[ivandax]

Hola logre solucionar el problema de los acentos con un anti-malware, era un keylogger. pero el problema de la reiniciada del pc sigue sucediendo. Cuando lo corro en modo a prueva de fallos no se renicia y si corro en estado normal un antivirus siempre tiene a reiniciarse. Vi que una aplicacion llamada Kernel fault check estaba en HKLM, ese puede ser un virus???. Igual aqui pego mi reporte del hijackthis para ver si me pueden decir en donde puede estar el problema..

gracias de nuevo.



Logfile of HijackThis v1.99.1

Scan saved at 03:14:41 p.m., on 20/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Eset\nod32krn.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\HJT\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.idknjtclqsgwailvbgejpzdat.com/R4fYqlHgK83NL60FBLt0xCpxQ7lDbWCc04TVjL5VcytxJiwXM2IH/WkkDe4K4OB_.jsp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.idknjtclqsgwailvbgejpzdat.com/R4fYqlHgK83NL60FBLt0xCpxQ7lDbWCc04TVjL5VcytxJiwXM2IH/WkkDe4K4OB_.jsp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - (no file)

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/installer.v4/vet_install_premium.pl?1&6&04.00.09.13&premium&unknown&http://automobiles.honda.com/models/mov_iframe_viewpt.asp?path=/images/banners/2006/civic_coupe/exterior_viewpoint&FrameBGColor=%23FFFFFF&ModelNameDir=civic_coupe_ext.mtz&FlashNav=whole.swf&MediaDimensions=454x240%3A%3A454x107&noreloadredir

O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://ipix.com/viewers/ipixx.cab

O16 - DPF: {15075194-6A1F-4F5A-8182-0FA84851E571} (GCCenterLauncherControl Control) - http://www.juegos.etb.net.co/GCCenter/GCCenterLauncher.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1E5592CB-8F5B-46F8-9EA6-65C01213808A} (InstaladorBetyByte Control) - http://www.cocacola.es/uploads/cab/instaladorbetybyte.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} - http://200.123.129.54/activex/AMC.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {FD18DD5E-B398-452A-B22A-B54636BA9F0D} (Aurigma Image Uploader 2.5) - http://www.fotozoom.com.co/ImageUploader2.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Adobe Version Cue CS2 - Unknown owner - c:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

[msc hotline sat]

Pues bien le fuñe el fallo del creador de la aplicacion en cuestion, y asi descubrió el keyloggeer, que estaba informando de lo que Vd hacía, a alguien remoto...





Elimine estas claves:



R3 - Default URLSearchHook is missing



O2 - BHO: (no name) - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - (no file)



O23 - Service: Adobe Version Cue CS2 - Unknown owner - c:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)





y estas vea si las conoce, y sino eliminelas tambien:



O16 - DPF: {15075194-6A1F-4F5A-8182-0FA84851E571} (GCCenterLauncherControl Control) - http://www.juegos.etb.net.co/GCCenter/GCCenterLauncher.cab



O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} - http://200.123.129.54/activex/AMC.cab



O16 - DPF: {FD18DD5E-B398-452A-B22A-B54636BA9F0D} (Aurigma Image Uploader 2.5) - http://www.fotozoom.com.co/ImageUploader2.cab





Y el NOD32 mo le avisó de que tenía una aplicacion potencialmente peligrosa ??? Al menos McAfee si bien no las elimina, avisa de esta manera...





Y por cierto, aparte de este, tiene una clave de Symantec, que quizas tenía instalado antes, la cual puede molestar:



O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe





Tras hacer limpieza del registro, reinicie e informenos del resultado como respuesta de este Tema, gracias





saludos





ms, 21.1.2006