Extraño problema con el ordenador

[anaximandro]

¡Hola! Hace ya algún tiempo que el ordenador dejó de funcionar normalmente y acudí a este foro para resolver el entuerto; aquí se me dio la mejor de las soluciones y el aparato volvió a comportarse como una seda, por lo que estoy muy agradecido a este foro y a quienes iluminan el camino de las máquinas maltrechas y sus dueños con sus conocimientos y buena voluntad.¡Gracias!



Y dicho esto, resulta que ayer instalé un programa gratuito llamado Express Rip CD Ripper 1.48 (bajado de softonic, página que siempre me ha dado confianza) y desde entonces el ordenador se bloquea cada dos por tres. Por otro lado no puedo acabar de escanear el disco duro con el antivirus Kaspersky porque siempre se bloquea, y la única salida es reiniciar.Cuando llega al 54% se congela y no avanza más. Y me aparece en la barra inferior de la derecha un icono de un escudo rojo con una cruz azul (creo) que dice al pinchar en él que el antivirus está desactivado y que windows recomienda activarlo. He examinado el antivirus y todo indica que está activado y actualizado, por lo que no sé qué pueda pasar.



Ahora he intentado descargar elistar para escanear el disco duro pero ningún enlace de descarga funciona.

¿Me podrían decir si tengo algún virus o troyano? ¡Muchas gracias!!

[julibaga]

Pues si ese fue el último programa que instalaste, de entrada creo que deberías desinstalarlo para saber si se arregla el problema porque te estuviese dando algún conflicto. Si el problema persiste, entonces bájate las siguientes utilidades y péganos el log resultante para darle seguimiento.

Si no te funcionan los enlaces mira si puedes bajarlos en otra computadora y copiarlos en la que tienes el problema, porque sí funcionan. Aquí te van de nuevo.



Elistara:

http://www.zonavirus.com/descargas/elistara.asp



Elitriip:

http://www.zonavirus.com/descargas/elitriip.asp

[anaximandro]

Gracias por contestar tan rápido. Ya desinstalé el programa, pero el kaspersky no funciona como debe ser. He intentado descargar elistara y EliTriip 5.53. Me sale que en ambos enlaces está EliTriip 5.53, y cuando hago click en el recuadro de descarga salta el antivirus diciendo que es un troyano y no me deja bajarlo.

[julibaga]

Si puedes iniciar en Modo a Prueba de Fallos, no deberías tener problemas para bajarlos.

[msc hotline sat]

Ojo, de lo que indica Julibaga, se sobreentiene arrancar EN MODO SEGURO CON FUNCIONES DE RED, sino no tendrias acceso a internet.



Comprobados los enlaces, estas correctos



Pruebalo de nuevo, gracias



saludos



ms, 2-2-2009

[anaximandro]

Gracias por la ayuda. Lo que he hecho, ya como último intento, es desactivar el kaspersky, así los he podido descargar.Y sigo con el Kaspersky internet security desactivado. Para escanear el disco duro con estos 2 programas, ¿mejor hacerlo con conexión a internet o sin ella?



He acudido a la sección de antivirus online para ver si según otro antivirus mi ordenador está infectado. En cuanto termine el escaneo abriré elistar y elitrip.



¡Un saludo!

[msc hotline sat]

Ya que estas pasando el AV ONLINE, posteanos el informe resultante, gracias:



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





saludos



ms, 2-2-2009

[anaximandro]

Ya terminó el escaneo con Ahlab, después de largas horas......Estoy buscando la opción de guardar el resultado del escaneo, pero no la veo.Me parece que no existe.Me sale que tengo 8 "elementos", parece ser que troyanos.

¿Paso elistara con conexión o sin ella?

[msc hotline sat]

Pues decimos que se use este AV ONLINE y se indica como acceder al informe para postearlo:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el Informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





Si dices que has detectado 8 elementos infectados, y pudieras decirnos cuales... o enviarnos muestras de los mismos para analizar, podriamos ayudarte mejor



saludos



ms, 2-2-2009

[anaximandro]

¡Estoy de los nervios, de muy mal talanteeee!, Y perdón por descargar así con quienes ninguna culpa tienen, pero es que lo que pasa en este ordenador no tiene nombreeeee. Después de 4 horas escaneando el kaspersky on line no obtengo ningún informe de los 8 "elementos" que esta mañana vi con el otro antivirus on line pero que no pude copiar en texto, y me dice abajo de todo de la página "error on page". Adjunto una foto con la ventana del antivirus una vez que terminó el escaneo, por si sirviera de algo........



Creo que será mejor ir al elistara, ¿verdad?



¡Gracias por atenderme! ( Y perdón por dar tanto la lata).

[julibaga]

Yo pasaría primero el Elistara y el Elitriip. Con conexión o sin ella, pero le pasría los dos, de entrada.

[anaximandro]

Nada, por más que intento extraer un informe de los virus o troyanos o lo que sea que tiene el ordenador no lo consigo....

Esto es lo que dice el informe:

(Todo sigue funcionando como ya he descrito anteriormente).



Mon Feb 02 21:30:08 2009

EliTriIP v5.54 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Nº Total de Directorios: 8809

Nº Total de Ficheros: 172175

Nº de Ficheros Analizados: 27619

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Feb 02 21:37:33 2009

EliTriIP v5.54 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 8729

Nº Total de Ficheros: 171714

Nº de Ficheros Analizados: 14393

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0













Mon Feb 02 21:23:33 2009

EliStartPage v17.92 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon Feb 02 21:23:54 2009

EliStartPage v17.92 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 8824

Nº Total de Ficheros: 172297

Nº de Ficheros Analizados: 25498

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[anaximandro]

Y adjunto esta otra foto, ambas son de lo que dice el KIS 2009, por si la información es útil.

[anaximandro]

Las fotos son el resultado de un análisis rápido, porque el completo nunca lo consigo terminar, se bloquea.

[lucl]

Pues lo raro es que te diga que esta infectado el office. Puedes probar a añadirles extension .VIR a los que te han detectado.

Es decir a winword.exe le añades .vir y que quede asi winword.exe.vir y asi con todos y lo reinicias y dinos si haciendo eso puedes trabajar mejor en el ordenador. Incluyendo si puedes hacer un analisis exhaustivo en el pc . Obviamente haciendo eso no te funcionara el office de momento pero es para ir descartando saludos

[anaximandro]

Ya le añadí la extensión .vir a los 5 archivos "sospechosos". Ahora mismo está el KIS en marcha en análisis completo, y tiene buena pinta, va por 49%. Quería hacer dos comentarios, uno que me ha extrañado que al cambiar la extensión al archivo MSO9.dll saliera el cartel que dice "no se puede cambiar nombre porque está siendo usado por otro archivo o programa", y yo no tenía el word abierto; y el otro comentario es que yo recibo muchos correos con archivos pps adjuntos, y no sé si tenga esto que ver con lo que pasa. Eso sí, siempre les paso el antivirus antes de abrirlos.



Cuando termine el antivirus subiré otra foto con el resultado. El hecho de que elistar y elitrip dijeran que no existe ninguna infección me tiene con intranquilidad.





¡Muchas gracias!

[msc hotline sat]

Pues arranca en modo seguro, empaqueta estos ficheros en un ZIP o RAR con password virus, y luego reinicias en modo normal y nos lo envias:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 3-2-2009

[anaximandro]

De acuerdo,en un rato lo hago; sólo añadir que ayer finalmente se volvió a bloquear el KIS en el 48%, y en el informe apareció una nueva vulnerabilidad, esta vez del kaspersky on line, (quizá por eso no me dio informe y se bloqueó). Supongo que tengo que añadir este otro archivo a los .rar, ¿Verdad?



Copiando y pegando he hecho este documento de texto con lo que dice el KIS que hay en mi ordenador (no sé si haya más elementos no detectados):







03/02/2009 0:53:06 Eliminado: not-a-virus:AdWare.Win32.SuperJuan.dgq Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174589.dll

03/02/2009 0:53:03 Detectados: not-a-virus:AdWare.Win32.SuperJuan.dgq Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174589.dll

03/02/2009 0:53:03 Software potencialmente no deseado detectado Kaspersky Internet Security

03/02/2009 0:53:03 Eliminado: Trojan.Win32.Monder.anld Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174588.dll

03/02/2009 0:52:57 Eliminado: HEUR:Trojan.Win32.Generic Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174529.exe

03/02/2009 0:52:54 Detectados: HEUR:Trojan.Win32.Generic Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174529.exe

03/02/2009 0:52:52 Eliminado: Trojan-Downloader.Win32.IstBar.ghe Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174523.exe

03/02/2009 0:52:43 Detectados: Trojan-Downloader.Win32.IstBar.ghe Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174523.exe/UPX

03/02/2009 0:51:50 Se detectaron amenazas Kaspersky Internet Security

03/02/2009 0:36:53 Software potencialmente no deseado detectado Kaspersky Internet Security

03/02/2009 0:36:52 Eliminado: not-a-virus:AdWare.Win32.SuperJuan.dgq Kaspersky Internet Security C:\windows\system32\uigohlxl.dll

03/02/2009 0:36:47 Detectados: not-a-virus:AdWare.Win32.SuperJuan.dgq Kaspersky Internet Security C:\windows\system32\uigohlxl.dll

03/02/2009 0:28:53 Restaurado de la cuarentena Kaspersky Internet Security C:\Program Files\EliStar 17.91---Zonavirus programa\ELITRIIP.AB%D8BB%D8%D8I.EXE

03/02/2009 0:28:38 Software potencialmente no deseado detectado Kaspersky Internet Security

03/02/2009 0:27:55 Se detectaron amenazas Kaspersky Internet Security

03/02/2009 0:52:57 Detectados: Trojan.Win32.Monder.anld Kaspersky Internet Security C:\system volume information\_restore{106cf321-99a3-4e3a-9103-1bd027606a99}\rp622\a0174588.dll













No sé si estén todos eliminados o no, y de estarlo, ¿Por qué siguen apareciendo?

Y por último, una duda; estoy en modo a prueba de errores con internet, (La última vez que lo hice tenía windows millenium, ahora tengo xp, y me he metido a base de pura intuición), para salir y volver a windows normal, ¿Cómo se hace? ¿Al reiniciar le vuelvo a a dar a f8? Los menús están todos en inglés.

[msc hotline sat]

Lo que está usando no es el AV ONLINE sino una trial !



Desinstale este antivirus, ya que no era esta la intencion, y lance este AV ONLINE, siguiendo nuestras indicaciones y posteenos el informe resultante:







http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el Informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 3-2-2009

[msc hotline sat]

Recibidos 4 ficheros RAR, no se procesan al no detectarse nada con el preanalisis de 40 antivirus ONLINE:





Scanner results: Ningún Escaner ha encontrado infecciones



File Name : MSO9.DLL.rar

File Size : 2664703 byte

File Type : RAR archive data, v1d, os

MD5 : 9c03812e47c77e0e49e8991dd383af78

SHA1 : b80068e61cab5dd63dde3b1984f6eb566f8f9e32



File Name : Virus office.rar

File Size : 8892975 byte

File Type : RAR archive data, v1d, os

MD5 : 93b4bac98a802aa20aece3291b64d1ac

SHA1 : bdd4608a5096934aa90bd99add450136ab583840



File Name : kavwebscan.dll.rar

File Size : 311205 byte

File Type : RAR archive data, v1d, os

MD5 : 5a1537041519db7c260140c141093228

SHA1 : 5b7fb49bcb18417fcc655336bbc20cc569cc42e2



File Name : firefox.rar

File Size : 2922295 byte

File Type : RAR archive data, v1d, os

MD5 : 724f28102db8c72ca93e6bd62e81165a

SHA1 : e015d9e29c92a8273212516d2f6de277bf6f0474



No vuelvas a enviar ficheros que no solicitemos, postyea el informe del A>V ONLINE indicado y ya te pediremos los ficheros para analizar que procedan.



saludos



ms, 3-2-2009

[anaximandro]

Muy bien, eso haré.

Si envié los 4 archivos fue porque entendí que eso tenía que hacer, en una de las respuestas me dijeron que los comprimiese y los enviase. Lo siento.

Como parece que los 5 archivos están perfectamente, ¿les quito la extensión .vir?

Hasta que obtenga un informe del kasperky on line en inglés no volveré a dejar mensaje,(el que yo usé estaba en español, y es un enlace que hay en esta misma página en la sección "antivirus online"), seguro que hay mucha demanda de ayuda y visto lo visto mi caso no es tan grave como creía.



Muchas gracias.

[anaximandro]

Pocos minutos después de meterme en http://www.kaspersky.com/kos/english/kavwebscan.html el ordenador se reinicia solo. Ya van 3 veces que lo intento y siempre se reinicia. Creo que no voy a poder usar el kaspersky on line.



Un saludo.

[msc hotline sat]

Me huele a un reinicio por sobrecalentramiento de la CPU



Veras, al escanear se usa la CPU al 100 % para acortar el tiempo y hacer lo maximo posible, y ello calienta la CPU, si bien para esto tiene el ventilador-disipador.radiador,..



Pero el ventilador se ensucia, se estropea, o la silicona termica para buena transmision del calor al disipador se seca, y se crean puntos calientes, y para evitar su degradacion, en el SETUP se programa la temperatura de corte de alimentacion.



Nomalmente los ordenadores trabajan a menos de 60 ºC, pues la temperatura es perjudicial para los semiconductores de estado solido, y aunque algunas CPU se diseñen para trabajar por encima de esta temperatura (los porattiles no tienen disipadores tan grandescomo los de sobremesa), pero es recomendable trabajar por debajo de dicha temperatura.



Ver al final del Tema que indicamos a continuacion como saber la temperatura del procesador, y postearnoslo. Evidentemente convcendrá ver la que hay programada como tope en el SETUP, pero vamos, si es muy alta la de la CPU convendrá limpiar ventilador y demas:



https://foros.zonavirus.com/viewtopic.php?f=5&t=11159



Por supuesto que hay otras posibles causas, por ejemplo que el disco duro tenga errores físicos y al llegar a ellos se provoque un error (podria lanzarse una comprobacion de errores) ... pero lo mas probable es lo primero.



Ya nos contará a qué temperaturta está la CPU, gracias



saludos



ms, 3-2-2009

[anaximandro]

Instalé "everest home edition", y tengo el report. "ordenador" no lo he encontrado; "sensor" sí, y pone esto:



Sensor



--------------------------------------------------------------------------------





Propiedades del sensor:

Tipo de sensor HDD

Tipo de Sensor GPU Driver (NV-DRV)



Temperaturas:

GPU 65 °C (149 °F)

Seagate ST3250824AS 37 °C (99 °F)



Ya me dirán qué más he de hacer, y de nuevo, ¡¡MUchas gracias!!

[msc hotline sat]

Pues estando como está en nuestra zona, es una temperatura muy alta. Estamos en invierno, pues cuando llegue el verano ... Y esto la de video, que no es la CPU propiamente dicha:



Mire la de mi ordenador ahora mismo:[attachment=0]tem3-2-1009.GIF[/attachment]

Abra el ordenador y compruebe que el ventilador de la CPU gire, no sea todo mas de lo mismo, si este no gira y sobrecalienta la CPU, esta calienta las placas contiguas y se sobrecalienta todo.



Hay ordenadores modernos que pueden trabajar mas altos, pero lo normal es que no sobrepasen los 50 -60 º C



Igual tiene el sensor de temperatura estropeado, o que por estar por las nubes, salga de la escala y ya no la indique...



Además del problema vírico, solucione esto que puede causarle serios problemas, ademas de que con ello podra terminar de pssar el AV ONLINE, como todo el muno, y con el informe podremos ayudarle



En cualquier caso, desmonte el ventilador de la CPU, limpielo y compruebe su funcionamiento



saludos



ms, 3-2-2009

[anaximandro]

Por favor,que alguien me explique detalladamente cómo se desmonta el ventilador de la cpu, ya que no sé hacerlo.

Graciasssssss

[msc hotline sat]

SI no lo has hecho nunca, mejor llevalo a un servicio tecnico y que te lo hagan, lo limpien, verifiquen que ventila bien y que no se calienta, por que es el corazon del PC y lo mas facíl es que sin querer rompas o fuerces algo.



Ademas, hay muchos modelos de CPU/disipador/ventilador, que tienen anclajes diferentes y demas.



De todas formas mira esto por si te sirve:



http://www.coloredhome.com/montaje_de_un_pc/montaje_de_un_pc0005.htm



saludos



ms, 3-2-2009

[anaximandro]

He seguido el tutorial al pie de la letra, y ya está limpio (másd o menos); había muchíiiiiiiiiiiiiiiiiisimo polvo. He intentado escanear con el kaspersky on line y me pasa lo de antes, se reinicia el ordenador solo.



¡Un saludo!

[lucl]

[quote="lucl"]Pues lo raro es que te diga que esta infectado el office. Puedes probar a añadirles extension .VIR a los que te han detectado.

Es decir a winword.exe le añades .vir y que quede asi winword.exe.vir y asi con todos y lo reinicias y dinos si haciendo eso puedes trabajar mejor en el ordenador. Incluyendo si puedes hacer un analisis exhaustivo en el pc . Obviamente haciendo eso no te funcionara el office de momento pero es para ir descartando saludos[/quote]



No te dije que los enviaras solo que probaras :P en cualquier caso no te preocupes que aqui estamos para ayudar ytodos son importantes. Repasa las respuestas de Msc pues en una de ellas te pide que envies algo, pero es lo que te da en el log del antivirus que pudiste medio copiar. Nos confirmas si pudiste hacer el envio saludos

[msc hotline sat]

Y mira ahora que lo has limpiado, la temperatura, a ver si tiene fiebre ... :mrgreen:



Aparte, lanza una comprobacion de errores



MIPC -> Botón derecho en unidad C -> Propiedades -> Herramientas -> Comprobar errores



saludos



ms, 4-2-2009