Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

muy wenas a todos,tengo un problemon!xfavor abr si m podeis echar una manita con esto tire el activescan y m a detectado lo sigiente!


;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-07-03 12:21:06
PROTECTIONS: 1
MALWARE: 9
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 3.0 3.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00101945 HackTool/Samdump HackTools No 0 No No C:\System Volume Information\_restore{35EEB83D-9851-427A-A50D-48E967909C7C}\RP48\A0007758.exe[C:\System Volume Information\_restore{35EEB83D-9851-427A-A50D-48E967909C7C}\RP48\A0007758.exe][pwdump2\samdump.dll]
00101946 HackTool/Samdump HackTools No 0 No No C:\System Volume Information\_restore{35EEB83D-9851-427A-A50D-48E967909C7C}\RP48\A0007758.exe[C:\System Volume Information\_restore{35EEB83D-9851-427A-A50D-48E967909C7C}\RP48\A0007758.exe][pwdump2\pwdump2.exe]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Jorge\Cookies\jorge@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Jorge\Cookies\jorge@atdmt[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Jorge\Cookies\jorge@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Jorge\Cookies\jorge@bs.serving-sys[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Jorge\Cookies\jorge@advertising[2].txt
00321319 HackTool/RockXp4 HackTools No 1 No No C:\System Volume Information\_restore{35EEB83D-9851-427A-A50D-48E967909C7C}\RP48\A0007758.exe[C:\System Volume Information\_restore{35EEB83D-9851-427A-A50D-48E967909C7C}\RP48\A0007758.exe][RockXP4_.exe]
00322278 HackTool/RockXp4 HackTools No 1 Yes No C:\System Volume Information\_restore{35EEB83D-9851-427A-A50D-48E967909C7C}\RP48\A0007758.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location c
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description c
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Hola jorg_e bienvenid@ al foro...

• Políticas del Foro de InfoSpyware
• Consejos para antes de publicar un nuevo mensaje

Para eliminarlos haz lo siguiente:

Apaga restaurar sistema

Reinicia tu ordenador .

Vuelve a activar restaurar sistema ( paso 1 pero a la inversa )

Reinicias nuevamente tu ordenador.

Despues de esto Descarga instala y/o ejecuta Ccleaner+manual primero en su opción de limpiador y luego en la de registro (haciendo copia de seguridad)

Saludos y recuerda volver para comentar los resultados

hola fugazi27,gracias x tu ayuda,e echo lo q m pediste los 4 pasos,pero ace nada e vuelto a reiniciar el sistema y me va cm siempre,tarda muchisimo en reiniciar,la verdad q nose a q se debe,y eso q ace poco formatee el portatil,weno en realidad siempr q formateo m pasa esto,q al cabo d dos semanas m va lentisimo.estando en internet el puntero del raton va atirones cuando lo muevo y en general se nota q algo pasa igual esq algun virus del activescan no se apodido eliminar,nose.weno si tienes alguna sugerencia d q puede pasar m comentas d nuevo,saludos y gracias otra vez

Hola, pues miremos de si hay algún virus mas y hagamos algunas cosas para optimizar tu pc, realiza lo siguiente:

Descarga a tu escritorio,instala y/o actualiza las siguientes herramientas pero no las ejecutes aún:

• Spybot S&D+Manual (Durante la instalación desmarca la casilla del residente TeaTimer.)
• Malwarebytes' Anti-Malware+manual

Inicia tu ordenador en modo seguro (si no puedes lo intentas reparar como pone aqui, si aún así no se soluciona omites este paso)

Ejecuta las herramientas de una a una:

• <--Spybot S&D: Haz clic en Buscar problemas para que empiece el análisis, una vez finalice si te detecta algo pulsas en Solucionar problemas seleccionados para que envie las infecciones a cuarentena (es posible que te pida reiniciar).
  
  
• <--Malwarebytes: Selecciona hacer un "scan completo", una vez finalice si te detecta algo haz clic en "quitar lo seleccionado",si te pide reiniciar lo haces y después vas a la pestaña de "registros" para copiar el reporte en este tema.

Ve a ejecutar escribe msconfig y desmarca los programas que inicien con tu sistema y que sean innecesários (msn, ares, cualquier p2p, actualizadores de adobe, java etc etc)

Actualiza Java ( si tienes alguna version anterior a la actual la desinstalas) y actualiza al FlashPlayer10

Descarga y instala Argente - Registry Cleaner, lo ejecutas y siguiendo su manual, realizas lo siguiente:

1. Haz una copia de seguridad completa de tu registro de Windows.
2. Ve a Configuración-->Escanear, y pon el motor de búsqueda de errores en profundo.
3. Pulsa en Limpiar el registro y cuando finalice el escaneo haces clic en Reparar errores ahora!

Nota: Si quieres seguir usando el programa para limpiar tu registro,seria conveniente que el motor de búsqueda lo vuelvas a poner en normal.

Haz una desfragmentación a tu disco duro.

Haz un Examen o Scandisk a tu disco duro.

Descarga instala y ejecuta Advanced system care+manual para optimizar tu Pc a fondo, lo ejecutas pulsando donde pone Care!.

Y si tu SO es XP , puedes mirarte estos temas:

• Eliminar lentitud en Windows.
• Trucos para que Windows XP sea mas rápido

Realiza todos los pasos, reinicia y nos comentas los resultados junto con el reporte de Malwarebytes.

Saludos.

hola de nuevo fugazi27 amigo, he realizado los pasos q m mostraste y t voy a explicar como ha ido,pero desd ya t comento q el portatil sige yendo lento,el spybot m detecto un archivo cookie y me lo elimino,el malwarebytes anti malware no m detecto nada aunq despues t dejo aki el reporte,eso m dejo bastant trankilo la verdad....pero visto lo visto....yo ni muxo mnos soy experto en esto pero la mayoria del tiempo q el ventilador esta en marcha suena bastante y es cuando el ordenador va lentisimo,y cuando no va a tanta velocidad,es decir,normal,el ordenador va bien,como deberia de ir siempre.al reiniciarse tambien tarda bastante como antes.

El registry cleaner tambien m encontro un monton de errores y me los soluciono,luego realize la desfragmentacion del disco duro sin problemas.lo q no se como ha ido a sido el scandisk o chkdsk,ayer ala noche lo deje ejecutandose pero no lo tenia delante asiq nose si detectaria alguna infeccion,lo q no sabia era q el chkdsk no t muestre un log despues de ejecutarse.y x ultimo el advanced system care tambien m encontro bastantes errores y me lo limpio todo.

En fin,aqi t dejo el reporte de malwarebytes,aunq no m detecto nada de nada.si tienes alguna sugerencia q pueda ayudarme t lo agradeceria.

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2368
Windows 5.1.2600 Service Pack 3

03/07/2009 17:57:08
mbam-log-2009-07-03 (17-57-07).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 122079
Tiempo transcurrido: 1 hour(s), 33 minute(s), 49 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola, por lo que me cuentas parece que puede ser causa de componebtes de tu pc, como último por aqui te decir que hagas un par de cosas, una para optimizar el arramqui y la otra para descartar que sea por infecciones, realiza lo siguiente:

Descarga y utiliza BootVis para optimizar el arranque de tu PC --> manual de bootvis

Reinicia y despues descarga HijackThis v2.02 lo instalas y sacas tu log de Hjt.

• Descargar y sacar el log de HijackThis 2.0.2

Pega tu log de HijackThis en este tema y nos comentas si BootVis te sirvió de ayuda.

saludos

hola otra vez fugazi27,descarge el hijackthis y aki t dejo el log para q lo analizes,espero q no aya nada grave....en cuanto al bootvis tengo un problema al descargar no puedo ya que me aparece una ventana con el unzip y runwin zip le doy a unzip y m pone algo de succesfully.....y al darle a runwinzip me abre una ventana y me pone ke no tngo el winzip instalado cosa q tambien lo e echo ya q no lo tenia instalado.weno aki t pego el log del hijack:




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:06:32, on 04/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\system32\ICO.EXE
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.1.1309.357 2\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Archivos de programa\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFD72F05-2EEF-4262-91CB-586170A59715}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

--
End of file - 10421 bytes

Hola no hay nada extraño, como te decía no parece ser un problema de malwares y más si dices que te sucede siempre aún cuando acabas de formatear, creo que puede ser algun problema con algún componente de tu PC..

Te recomiendo dar este tema por terminado y que habras uno nuevo en el foro de Hardware y ver si allí te pueden ayudar a encontrar el problema.

Me comentas..

Saludos