• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Mi equipo se reinicia a cada rato (solucionado)

    Resumen del tema: Mi equipo se reinicia a cada rato (solucionado) - Mi equipo se reinicia a cada rato por un problema con el archivo lsass.exe Aquí está el log de HJT: Logfile of HijackThis v1.99.1 Scan saved at 21:55:34, on 11/09/2005 Platform: Windows 2003 (WinNT 5.02.3790) ...

      
    1. #1
      Usuario Avatar de Sdek
      Registrado
      sep 2005
      Ubicación
      Mexico
      Mensajes
      4

      Bien Mi equipo se reinicia a cada rato (solucionado)

      Mi equipo se reinicia a cada rato por un problema con el archivo lsass.exe


      Aquí está el log de HJT:

      Logfile of HijackThis v1.99.1
      Scan saved at 21:55:34, on 11/09/2005
      Platform: Windows 2003 (WinNT 5.02.3790)
      MSIE: Internet Explorer v6.00 (6.00.3790.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
      C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
      C:\Archivos de programa\iTunes\iTunesHelper.exe
      C:\Archivos de programa\NavNT\vptray.exe
      C:\ARCHIV~1\PANICW~1\DON'TP~1\DP.EXE
      C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
      C:\Archivos de programa\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
      C:\WINDOWS\soundman.exe
      C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
      C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
      C:\Archivos de programa\Free Surfer\fs20.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
      C:\WINDOWS\supervisor.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      C:\Archivos de programa\NavNT\defwatch.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
      C:\Archivos de programa\NavNT\rtvscan.exe
      C:\WINDOWS\system32\Dfssvc.exe
      C:\WINDOWS\system32\MsgSys.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      O1 - Hosts: localhost 127.0.0.1
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
      O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"
      O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
      O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [vptray] C:\Archivos de programa\NavNT\vptray.exe
      O4 - HKLM\..\Run: [Don't Panic!] "C:\ARCHIV~1\PANICW~1\DON'TP~1\DP.EXE"
      O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Archivos de programa\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
      O4 - HKLM\..\Run: [SoundMan] soundman.exe
      O4 - HKLM\..\Run: [freesurfer] C:\Archivos de programa\Free Surfer\fs20.exe
      O4 - HKLM\..\RunServices: [FSecService] C:\Archivos de programa\Data Fellows\F-Secure\Desktop\Program\FSDFE32.EXE /SERVICE
      O4 - HKCU\..\Run: [N2PDialr] C:\ARCHIV~1\NET2PH~1\N2PDialr.exe -auto
      O4 - HKCU\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - HKCU\..\Run: [supervisor.exe] C:\WINDOWS\supervisor.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000
      O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Archivos de programa\Free Surfer\FS20.exe
      O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Archivos de programa\Free Surfer\FS20.exe
      O12 - Plugin for .UVR: C:\Archivos de programa\Internet Explorer\Plugins\NPUPano.dll
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O17 - HKLM\System\CCS\Services\Tcpip\..\{7A604749-3F2E-4A75-9155-8F18C005B487}: NameServer = 69.50.168.179,85.255.112.22
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A5167D49-5062-4BA4-B5D0-10F3EF1E1EB0}: NameServer = 69.50.168.179,85.255.112.22
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B8AEF152-C68C-401F-B21C-205777566C4D}: NameServer = 69.50.168.179,85.255.112.22
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
      O23 - Service: DefWatch - Symantec Corporation - C:\Archivos de programa\NavNT\defwatch.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
      O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Archivos de programa\NavNT\rtvscan.exe


      Esto me aparece a cada rato como problema en el visor de sucesos:

      Ein kritischer Systemprozess C:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode c0000005. Der Computer muss neu gestartet werden.

    2. #2
      Colaborador Avatar de PatomaS
      Registrado
      ene 2005
      Ubicación
      Holanda
      Mensajes
      5.923

      Alegria Re: Mi equipo se reinicia a cada rato

      Hola

      Parece que no estás usando firewall en tu sistema, te recomiendo esto:
      Sygate Personal Firewall

      Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

      Bueno, veamos ese reporte.

      Recuerda seguir estos pasos para la reparación.
      1. Ver los archivos ocultos de tu sistema
      2. Desactivar la restauración del sistema
      3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
      4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.


      Deberás marcar estas líneas en el Hijackthis para reparar:
      • R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
      • O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
      • O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)


      Esto no lo conozco, deberás revisar sus propiedades y ver si pertenece a algo que hayas instalado, si no es así, renómbralo y observa el funcionamiento de tu sistema durante un par de días, si nada va mal, bórralo. Si sabes que es o tiene alguna información que nos pueda servir, te la agradeceremos. Si no te suena de nada y quieres saber si es un código malicioso, puedes hacerlo analizar en esta página.
      • C:\WINDOWS\supervisor.exe


      Me parece que tienes servicios de dos antivirus, norton y f-prot, si es así, debes desactivar uno y dejar solo uno como residente, de lo contrario se pueden producir muchas inestabilidades en el sistema.

      Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:


      Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

      Felicidad

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de Sdek
      Registrado
      sep 2005
      Ubicación
      Mexico
      Mensajes
      4

      Re: Mi equipo se reinicia a cada rato

      Gracias por su pronta respuesta- voy a seguir sus consejos para ver si se compone el sistema-hasta pronto.

    4. #4
      Usuario Avatar de Sdek
      Registrado
      sep 2005
      Ubicación
      Mexico
      Mensajes
      4

      Re: Mi equipo se reinicia a cada rato

      Se ha solucionado satisfactoriamente el problema-gracias por su ayuda- ¿como envío un MP?? o ¿Cómo se cierra este tema para comenzar con otro?-gracias de nuevo-Sdek