Procesos interminables

[albertocanosit]

Haber si alguien me puede echar un amano,



Cada cierto tiempo se me empiezan a bloquear las aplicaciones y ni siquiera puedo "Terminar el proceso", intento reiniciar el sistema, cesar sesión, etc..



Y nada finalmente como 2 veces al día, acabo reseteando PC. Me está creando muchos problemas. Ojo no me bloquea el sistema operativo, solo las aplicaciones.



Please que alguien me ayude.



Gracias de antemano

[msc hotline sat]

Siendo intermitente no parece cosa de virus, pero lance este AV ONLINE y posteenos el informe resultante:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.





Por otro lado, vea lo indicado en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=11159



saludos



ms, 20-06-2008

[albertocanosit]

Me gustaría aclarar que lo que se bloquean son los programas al cerrarlos, que se quedan los procesos abiertos y no se cierran. El sistema operativo como tal sigue funcionando, pero al reiniciar como los procesos de algunos programas no se cierran el S.O. no reinicia ni cierra sesión, etc...







-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER INFORME

lunes, 23 de junio de 2008 9:19:38

Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 20/06/2008

Registros en la base antivirus: 783069

-------------------------------------------------------------------------------



Configuración del análisis:

Analizar usando las siguientes bases: standard

Analizar archivos: verdadero

Analizar bases de correo: verdadero



Objetivo a analizar - Mi PC:

A:\

C:\

D:\





Estadísticas:

Número de objeros analizados: 998665

Virus encontrados: 8

Objetos infectados: 23 / 0

Objetos sospechosos: 0

Duración del análisis: 22:21:57



Bombre del objeto infectado / Nombre del virus / Última acción

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\master.mdf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\mastlog.ldf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\model.mdf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\modellog.ldf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdbdata.mdf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdblog.ldf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\tempdb.mdf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\templog.ldf Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\ERRORLOG Object is locked saltado

D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_110.trc Object is locked saltado

D:\Archivos de programa\Minilyrics\Log_3.txt Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Microsoft\Outlook\archive.pst Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\Cache\_CACHE_001_



Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\Cache\_CACHE_002_



Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\Cache\_CACHE_003_



Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\Cache\_CACHE_MAP_



Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\urlclassifier3.sqlite



Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Historial\History.IE5\MSHist012008062020080621\index.dat Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\1213968108.srcsafe Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\fla285B.tmp Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\tmp161.tmp Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\vbc16BF.tmp Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\WCESLog.log Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\~DF1CFA.tmp Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\~DF1D04.tmp Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\~DF1D11.tmp Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\~DF4D4F.tmp Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Configuración local\Temp\~ROMFN_00000A3C Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Cookies\index.dat Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\$_hpcst$.hpc Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Microsoft\Outlook\Outlook.srs Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\cert8.db Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\content-prefs.sqlite Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\cookies.sqlite Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\downloads.sqlite Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\flashgot.log Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\formhistory.sqlite Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\key3.db Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\parent.lock Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\permissions.sqlite Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\places.sqlite Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\places.sqlite-journal Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\places.sqlite-stmtjrnl Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Datos de programa\Mozilla\Firefox\Profiles\rr03boqq.default\search.sqlite Object is locked



saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Axialis.IconWorkshop.v6.10.Corporate.zip/Axialis IconWorkshop v6.10



Corporate/install.exe Infectados: Virus.Win32.Virut.n saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Axialis.IconWorkshop.v6.10.Corporate.zip/Axialis IconWorkshop v6.10 Corporate/setup.exe



Infectados: Trojan-Downloader.Win32.Small.fky saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Axialis.IconWorkshop.v6.10.Corporate.zip ZIP: infectado - 2 saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\bb5\BB5logunlocker.exe Infectados: Backdoor.Win32.Bifrose.tbx saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Printing.zip.exe Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\NTUSER.DAT Object is locked saltado

D:\Documents and Settings\Administrador.COSLADA\NTUSER.DAT.LOG Object is locked saltado

D:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado

D:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado

D:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\3c8da119ddbcf8c5607761dfe32e4322_1619122b-8538-4a9d-a3c6-48c6c5a2a06e



Object is locked saltado

D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

D:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

D:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

D:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

D:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

D:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

D:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

D:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

D:\Documents and Settings\NetworkService\Configuración local\Temp\Perflib_Perfdata_4f8.dat Object is locked saltado

D:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado

D:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

D:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

D:\System Volume Information\_restore{C75998BD-E159-4BD6-86E4-94B92D2AC667}\RP334\A0074262.dll Object is locked saltado

D:\System Volume Information\_restore{C75998BD-E159-4BD6-86E4-94B92D2AC667}\RP334\A0074263.dll Object is locked saltado

D:\System Volume Information\_restore{C75998BD-E159-4BD6-86E4-94B92D2AC667}\RP334\A0074264.dll Object is locked saltado

D:\System Volume Information\_restore{C75998BD-E159-4BD6-86E4-94B92D2AC667}\RP335\A0075311.dll Object is locked saltado

D:\System Volume Information\_restore{C75998BD-E159-4BD6-86E4-94B92D2AC667}\RP362\change.log Object is locked saltado

D:\WINDOWS\CSC\00000001 Object is locked saltado

D:\WINDOWS\Debug\Netlogon.log Object is locked saltado

D:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

D:\WINDOWS\SchedLgU.Txt Object is locked saltado

D:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

D:\WINDOWS\Sti_Trace.log Object is locked saltado

D:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

D:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

D:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

D:\WINDOWS\system32\config\default Object is locked saltado

D:\WINDOWS\system32\config\default.LOG Object is locked saltado

D:\WINDOWS\system32\config\SAM Object is locked saltado

D:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

D:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

D:\WINDOWS\system32\config\SECURITY Object is locked saltado

D:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

D:\WINDOWS\system32\config\software Object is locked saltado

D:\WINDOWS\system32\config\software.LOG Object is locked saltado

D:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

D:\WINDOWS\system32\config\system Object is locked saltado

D:\WINDOWS\system32\config\system.LOG Object is locked saltado

D:\WINDOWS\system32\descktde.dll Object is locked saltado

D:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

D:\WINDOWS\system32\grkpryys.dll Object is locked saltado

D:\WINDOWS\system32\guwmmyod.dll Object is locked saltado

D:\WINDOWS\system32\h323log.txt Object is locked saltado

D:\WINDOWS\system32\hbssjcco.dll Object is locked saltado

D:\WINDOWS\system32\kxjnrcgi.dll Object is locked saltado

D:\WINDOWS\system32\nlefubky.dll Object is locked saltado

D:\WINDOWS\system32\spool\PRINTERS\FP00000.SHD Object is locked saltado

D:\WINDOWS\system32\spool\PRINTERS\FP00000.SPL Object is locked saltado

D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

D:\WINDOWS\system32\xoobatlq.dll Object is locked saltado

D:\WINDOWS\system32\xvyirsyr.dll Object is locked saltado

D:\WINDOWS\system32\yeaanxer.dll Object is locked saltado

D:\WINDOWS\Temp\hlktmp Object is locked saltado

D:\WINDOWS\wiadebug.log Object is locked saltado

D:\WINDOWS\wiaservc.log Object is locked saltado

D:\WINDOWS\WindowsUpdate.log Object is locked saltado





Análisis completado.

[msc hotline sat]

Pues muy bien, tenemos estos malwares:



D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Axialis.IconWorkshop.v6.10.Corporate.zip/Axialis IconWorkshop v6.10



Corporate/install.exe Infectados: Virus.Win32.Virut.n saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Axialis.IconWorkshop.v6.10.Corporate.zip/Axialis IconWorkshop v6.10 Corporate/setup.exe



Infectados: Trojan-Downloader.Win32.Small.fky saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Axialis.IconWorkshop.v6.10.Corporate.zip ZIP: infectado - 2 saltado

D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\bb5\BB5logunlocker.exe Infectados: Backdoor.Win32.Bifrose.tbx saltado



Como que son están en este fichero ZIP, mejor eliminalo:



D:\Documents and Settings\Administrador.COSLADA\Escritorio\Escritorio\Axialis.IconWorkshop.v6.10.Corporate.zip





Y tras reiniciar, dinos si persiste alguna anomalia o ya podemos dar por solucionado el Tema



(recuerda seguir los 7 puntos de cuelgues del ordenador, indicados en el link de mi otro post de este Tema)



saludos



ms, 23-06-2008

[albertocanosit]

Nada seguimos en las mismas, ahora mismo por ejemplo se me bloquea el Outlook e intento "Terminar el proceso", pero no reacciona. En este punto lo más probable por experiencia es que se me vallan bloqueando otras aplicaciones poco a poco y finalmente como el sistema no reinicia ya que los procesos de los programas no se cierran, termino por resetear el PC por las malas (Botón del Reset).



Se os ocurre algo??

[lucl]

Eliminaste el archivo zip que te dijo Msc supongo, pues porque no pasas otra vez el online a ver si te lo detecta de nuevo ? Saludos