Problema de memoria

djdidac · Mensaje por **djdidac** » 10 Ene 2007, 22:40

Hola, bien comentar que he pasado mucho tiempo leyendo, y si bien hay gente a la que le ha pasado lo mismo que a mi... a mi no se me ha solucionado.

Comentar también que trabajo en una tienda de informática, con lo que cualquier cosa que me pidais me será fácil de hacer por los conocimientos adquiridos.

Empezamos:

Desde hace 2 o 3 semanas tengo un problema con uno de los PC's de mi casa, lo defino:

Pentium 4 socket 478 a 2.53 GHz

768 MB de RAM

512 MB de gráfica Shappire X1600 PRO

200 GB de disco duro

Software:

Windows XP Service pack 2 con todos los parches puestos excepto Internet Explorer 7

También tengo instalados programas habituales, tales como Office 2003, Nero 7 premium, Alcohol 120%, AnyDVD, y poco más.

Y el problema:

A veces abro el Windows Media Player y me dice que no hay memoria suficiente para reproducir el archivo que le pido (por ejemplo un mp3).

En otros programas también me dice lo mismo, incluso en uno que está programado con Visual Basic que da error 7 "memoria insuficiente".

Revisando el administrador de tareas compruebo que tengo 437 megas de "carga de transacciones", 39 procesos y la CPU a 0% mientras no trabajo.

Puede ser lo de la RAM un problema de virus o troyano o spyware?

Os daré todo lo que me pidais, log del hijackthis, lo que sea... TODO!

Gracias!

Nuker · Mensaje por **Nuker** » 11 Ene 2007, 02:41

Pruebe primero este AV Online en modo seguro c/funciones de red y comentenos si le detecta algo.

AV Online:

https://www.eset.es/analisis-online/

Mensaje por **msc hotline sat** » 11 Ene 2007, 14:22

Y ya que tiene facil acceso a memorias, pruebe con otras y si puede ser todas iguales y del mismo fabricante, y nos comenta el resultado, gracias

saludos

ms, 11-01-2007

djdidac · Mensaje por **djdidac** » 12 Ene 2007, 13:10

Pues con el antivirus nada, y con la memoria le pasé el Memtest durante toda una noche y no detectó ningún error, no obstante le he puesto memoria nueva todo del mismo fabricante y sigue igual....

¿Necesitan el log de hijackthis?

Gracias!

Mensaje por **msc hotline sat** » 12 Ene 2007, 14:03

Posteanoslo, pero mejor arrancando en modo seguro, y la analizaremos

saludos

ms, 12-01-2007

djdidac · Mensaje por **djdidac** » 13 Ene 2007, 11:40

Lo siento, no me da tiempo a reiniciar el PC en modo seguro, lo posteo normal y si es necesario me lo decís y esta tarde lo hago en modo seguro.

Logfile of HijackThis v1.99.1

Scan saved at 10:43:04, on 13/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\r_server.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\lphant3\eLePhantClient.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Gravació\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Archivos de programa\MP3 Player Utilities 3.70\AMVConverter\grab.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 3.70\MediaManager\grab.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://druidamarmoteta.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149103385890

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {ABB8B806-3B56-4F58-9709-D83593461FCD} (xgaLauncher.ctlxgaLauncher) - http://www.onoarena.com/aa/cabinet/xgaLauncher.CAB

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

El fichero r_server.exe forma parte del Remote Administrator, no es un spyware, lo uso para entrar a este PC remotamente.

Gracias!

Mensaje por **msc hotline sat** » 13 Ene 2007, 12:25

Pues en cuanto nos postee el ejecutado en modo seguro, lo analizaremos tambien

Si hay algo virico debe estar oculto...

Aparte, lo indicado de

"El fichero r_server.exe forma parte del Remote Administrator, no es un spyware, lo uso para entrar a este PC remotamente "

no deja de ser una utilidad potencialmente peligrosa... tengalo en cuenta

y el uso de CPU 0% al no trabajar, indica que no hay nada que la esté ocupando sin que nosotros la utilicemos... correcto

Y el uso de memoria residente, es porque tiene muchas aplicaciones en memoria. Descargue unas cuantas del inicio...

Y si hay algo mas y lo vemos en el log del HJT en modo seguro, le informaremos-.

saludos

ms, 13-01-2007

djdidac · Mensaje por **djdidac** » 13 Ene 2007, 19:14

Pues nada, ya me ha dado tiempo a reiniciar el PC y cargar el modo seguro, este es el log:

Logfile of HijackThis v1.99.1

Scan saved at 18:10:32, on 13/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Gravació\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Archivos de programa\MP3 Player Utilities 3.70\AMVConverter\grab.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 3.70\MediaManager\grab.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://druidamarmoteta.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149103385890

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {ABB8B806-3B56-4F58-9709-D83593461FCD} (xgaLauncher.ctlxgaLauncher) - http://www.onoarena.com/aa/cabinet/xgaLauncher.CAB

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Por curiosidad... Creo que estos problemas (no estoy seguro) aparecieron con el cambio de tarjeta gráfica, tengo los últimos drivers, pero no se.... ahora tengo puesta una X1600 PRO 512 MB, ¿podrían ser los drivers de ATI que fueran incompatibles con mi sistema?

Ya se que esta pregunta ya se escapa de la seguridad de un equipo... pero igual también entienden de esto.

Gracias!

Mensaje por **msc hotline sat** » 13 Ene 2007, 20:39

Lo que creo es que tiene instalados demasiados drivers de video, aunque todos sean ATI:

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

Descartando totalmente la posibilidad de virus, pruebe desinstalar estos drivers e instalar la tarjeta de nuevo sin drivers previos

saludos

ms, 13-01-2007

djdidac · Mensaje por **djdidac** » 13 Ene 2007, 21:27

Pues incluso quitados da el mismo error en 2 aplicaciones, y también con los últimos drivers de ATI puestos, los que salieron el 9 de enero de 2007.

Se supone que cuando no hay suficiente memoria, Windows usa la virtual ¿no? ¿Porque no la usa mi equipo? La tengo activada y configurada para que Windows controle el tamaño de paginación.

Mensaje por **msc hotline sat** » 13 Ene 2007, 22:02

Como todos, claro, pero ya que lo indica, como andamos de memoria libre en la particion del sistema, donde necesita 3 o 4 GB para el paginado de memoria, segun la RAM instalada mas el espacio para el trabajo normal, revisalo.

saludos

ms, 13-01-2007

djdidac · Mensaje por **djdidac** » 13 Ene 2007, 22:16

12.7 GB libres de 20 que es la partición del sistema.

No se que hacer, igual es un problema de Windows y lo tendré que reinstalar...

Mensaje por **msc hotline sat** » 14 Ene 2007, 09:57

No es problema de capacidad, pues.

Reinstalar no, mejor prueba reparar:

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

saludos

ms, 14-01-2007

djdidac · Mensaje por **djdidac** » 14 Ene 2007, 13:34

OK, pues cuando pueda lo haré, tranquilo, estoy acostumbrado a los formateos y reparaciones, es lo que hago todos los días en la tienda de informática....

Gracias!

Mensaje por **msc hotline sat** » 14 Ene 2007, 13:40

Pues para nosotros formatear es tirar la toalla, y si no lo hace el usuario de "motus propio" raramente lo aconsejamos...

pero haz lo que quieras, claro

saludos

ms, 14-01-2007

djdidac · Mensaje por **djdidac** » 14 Ene 2007, 16:05

Entiende que una recuperación a mi parecer (que las hago todos los días...) no puede hacer nada por gestionar mejor la RAM o la memoria virtual, aun así voy a reparar Windows y os comento como me fué.

Muchisimas gracias por la ayuda prestada!

Mensaje por **msc hotline sat** » 14 Ene 2007, 20:15

Al menos con una reparacion sobreescribiras los ficheros de sistema y repondras alguna DLL borrada.

No te olvides de actualizar los parches al final !

saludos

ms,. 14-01-2007