Hola amigos de forospyware, primero los saludos como debe de ser,que hayan pasado una Feliz Navidad y k sea un Feliz Año nuevo. Ahora si al problema, hace algunas semanas (2 mas o menos) vengo experimentando problemas con mi computadora, se cuelga sin motivo alguno en cualquier momento y lo unico k me deja hacer es reiniciarla para k funcione de nuevo, lo extraño del hecho es que cada vez que se cuelga coincide con un par de cosas que he notado:
1. Se cuelga pero los procesos no dejan de funcionar. Por ejemplo si estoy en el msn las ventanas de usuarios conectandose o escribiendome sigue funcionando, si estoy descargando algo el porcentaje sigue avanzando e inclusive llega a bajar completamente pero se keda congelada y no se mueve para nada al darle click.
2.Al parecer segun lo k me he dado cuenta estas colgadas coinciden con esos errores k suceden en los programas, pork al poner Ctrl+Alt+Supr (k dicho sea de paso no responde tampoco) aparece el clasico mensaje de el programa X a producido un error y debe cerrarse y sale la ventana de windows k pide enviar informe.
3. Al poner Ctrl+Alt+Supr tambien el programador de tareas se "cuelga" y ademas sale como si la computadora este trabajando al 100%.

Bueno esos son los problemas, ahora hasta el momento lo que he hecho al respecto a sido lo siguiente:

Entre en Modo Seguro (Modo a Prueba de Fallos).
Escanee con:
NOD32 antivirus actualizado (todos los discos locales).
Spybot S&D 1.4 actualizado (opcion "Analizar problemas").
Ad-aware 1.06 SE Personal actualizado (Full Scan).
Arovax Antispyware (opcion "scan selected folders" activada, y seleccionando los discos locales).
Pase el CCleaner.
Nota: No use el RegSeeker.
Luego Inicie en modo normal y escanee con:
Ewido On-Line.
Kaspersky On-Line.

Bueno luego de hacer eso al pasar el NOD32 he obtenido varias entradas bloqueadas que no reconoce el antivirus, con los antispy supuestamente habia limpiado bastante, el ccleaner hizo su trabajo, pase el Ewido y no detecto nada, pero! al final el karspersky me saco este informe:

Wednesday, December 27, 2006 1:51:24 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 27/12/2006
Kaspersky Anti-Virus database records: 254556


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\

Scan Statistics
Total number of scanned objects 46470
Number of viruses found 1
Number of infected objects 2 / 0
Number of suspicious objects 0
Duration of the scan process 00:28:02

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Arovax AntiSpyware\report.html Object is locked skipped

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Historial\History.IE5\MSHist0120061227200612 28\index.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\Free Download Manager\tic1A.tmp Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\hpodvd09.log Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\Perflib_Perfdata_5cc.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\Perflib_Perfdata_a24.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\~DFB80B.tmp Object is locked skipped

C:\Documents and Settings\OEM\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\OEM\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\OEM\ntuser.dat.LOG Object is locked skipped

C:\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{6A99C8E2-8202-44EF-ACC0-CDFB65AC7397}\RP63\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\notepad32.exe Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\System Volume Information\_restore{6A99C8E2-8202-44EF-ACC0-CDFB65AC7397}\RP7\A0000931.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped

Scan process completed.

Finalmente lo volvi a pasar el Karspersky y a la segunda pasada ya no encontro ningun archivo por lo k supuestamente el problema se habia resuelto. Pero por la tarde al usar la computadora nuevamente el mismo problema al usar mi navegador (yo uso para casi todo firefox) kiero retroceder para ver una pagina al dar click atras se colgo la compu. al reiniciarla le volvi a pasar el NOD32 y esto es lo que salio:







Por eso sigo con la duda de no saber que es lo que pasa con mi computadora y porque se cuelga tan intempestivamente y pork el NOD32 detecta tantos archivos bloqueados, por favor si me pueden instruir al respecto se los agradeceria mucho.

Hola shinthanatos

Lo único que aparece en el reporte del Kaspersky es el mIRC que lo detectá como sospechoso. Sinceramente todavía no logro estar seguro de si mIRC es dañino o no, mi primo lo usa seguido (inclusive lo instaló en mi máquina) y nunca tuvo ni tuve ningún problema. Creo que habria que investigar un poco más... lo que sí estoy seguro es que hay veces que sí trae virus (gusanos que se propagan por IRC), pero dudo que vengan en el programa en sí...

De igual manera, ante la duda apagá Restaurar Sistema, reiniciá el equipo y lo vuelves a activar.

Salu2

Holas !!! Hardrive, te sugiero q desconfíes a partir de hoy 100 % del IRC (en cuanto a q puede traer gusanos consigo), porq justamente me infecté con gusanos cuando sin querer me descargué el IRC a mi pc, y como consecuencia tuve q venir a pedir ayuda aquí ya q se me abria 13123233231 veces el internet explorer con páginas de publicidades.

Entonces ante la duda debo seguir los mismos pasos que ya segui pero apagando restaurar sistema primero??? cual es la diferencia entre k lo inactive o no la haga para usar los programas de proteccion? aparte de hacer esto saben alguna otra cosa mas que podria hacer? o saben de alguna otra posible explicacion para el comportamineto tan extraño de la computadora? ya da miedo usarla porque se cuelga muy seguido.

Cuando se tiene Restaurar Sistema activado se bloquea una carpeta para guardar los puntos de restauración. Muchos virus logran entrar a esta carpeta, pero como la misma está bloqueada lso antivirus no pueden eliminar lo que hay en ella.

Una vez aclarado el por qué de apagar esta opción, pasemos a lo de los cuelgues: se ejecutan muchos programas en el inicio? el mIRC se ejecutá automáticamente? los problemas se producen cuando ejecutas algo en especial? qué programas tienes activos al lado del reloj y en la barra de tareas cuando se cuelga?

Además seguí el siguiente manual:
Los Servicios De Windows XP

Salu2

Bueno segui las indicaciones que me dieron y volvi a seguir los pasos apagando el reasturar Sistema antes de proceder al analisis, volvi a pasar todos los programas ademas de pasar tambien el Hijackthis (cuyo log ya coloke en el foro correspondiente) y bueno la ultima vez supuestamente ya no a detectado nada, pero tanto el NOD32 como el Karspersky online al hacer el scan muestran en sus reportes una serie de archivos k no examinan. La lista que dice "skipped" es relativamente grande y quisiera saber porque es que esta sucediendo esto? es que estos archivos pueden ser potencialemente dañinos y debo buscar con que eliminarlos? por si acaso dejo aqui el ultimo reporte del karspersky para ver si es que notan algo extraño sobre estos archivos que no examina. no entiendo a que se refieren con ese mensaje de "object is locked" <--- un mensaje similar aparece cuando uso el NOD32 para examinar los discos.

Friday, December 29, 2006 11:54:49 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 29/12/2006
Kaspersky Anti-Virus database records: 240675


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\

Scan Statistics
Total number of scanned objects 39367
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:25:44

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Arovax AntiSpyware\report.html Object is locked skipped

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Historial\History.IE5\MSHist0120061229200612 30\index.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\Free Download Manager\ticE.tmp Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\hpodvd09.log Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\Perflib_Perfdata_ff4.dat Object is locked skipped

C:\Documents and Settings\OEM\Configuración local\Temp\~DFC007.tmp Object is locked skipped

C:\Documents and Settings\OEM\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\OEM\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\OEM\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{6A99C8E2-8202-44EF-ACC0-CDFB65AC7397}\RP1\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\notepad32.exe Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

No te preocupes, tu PC está limpia:
Si no tienes más problemas, el tema está solucionado.

Salu2