Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola bueno tengo 1 AMD 3000+, placa modelo K9VGM-V , 256+512
DDR2 533 (las 2).tarjeta PCI express 256 sapphire ati X300se ; Lo armé yo mismo fuente de poder y disco duro nuevos.
Se me reinicia solo a veces , he configurado la bios standar (default) ya que no tiene mucho que cambiar ya que me detecta todo automaticamente.
incluso desactivé la tarjeta grafica integrada, monté bien el cooler y me aseguré de testear la temperatura...ella no sobrepasa los 40º nunca(no está activado la proteccion de temperatura)
lo he formatiado 5 veces inclusive he reseteado la bios varias veces...
las ram son de la misma marca (markvision) .Antivirus... los he probado casi todos (nod32 v2.7 - Avast!4.0 home - panda 9.2 - mcfee )incluso usé el escaneo online de panda...y en el 50% me intentó ingresar un gusano ...
tambien uso el outpost firewall Pro ver. 4.0.971.7030 (584) ...
aqui addiero alguno de los errores que me indica windows:
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\c83c_appcompat. txt
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\4ee5_appcompat. txt
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\ba96_appcompat. txt
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\d630_appcompat. txt
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\WER7556.dir00\M ini011207-01.dmp
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\WER7556.dir00\s ysdata.xml

Tambien revisé la fuente de poder, la cambie por una nueva siguio igual.
además revisé las ram y las limpié y las intercambie de slot bank y sigue igual.
ya hice los pasos de la desinfeccion...al pie de la letra y nada sigue = .
está actualizado con los ultimos parches...incluso instalé el xp home edition original para ver si era mi sistema operativo el malo..y siguió igual.
intenté revisar por si tenia el virus (CIH)que hecha a perder la bios, pero no encontré la cura... revisé los cables ata ide etc. y tambien escaneé el disco duro con el computador de mi hermano y no detectó ningun virus nada de nada..a el disco duro lo tengo particionado en 2.
realmente me la ganó
otro amigo informático tambien lo revisó y no le encontró nada anormal.
aca les dejo el log ..por si alguien me hecha una manito porfis
Logfile of HijackThis v1.99.1
Scan saved at 11:39:37, on 12/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Outpost Firewall\outpost.exe
C:\Documents and Settings\amd Discomix\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Archivos de programa\Outpost Firewall\outpost.exe" /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [RaidTool] C:\Archivos de programa\VIA\RAID\raid_to
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Barra de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1041406139578
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Outpost Firewall\outpost.exe
------------------------------------------------------------------------
desde ya muchisimas gracias espero su ayuda

Hola, el log está limpio y si mencionas que haz formateado 5 veces, dudo mucho que el problema sea debido a una infección.

¿Las veces que haz formateado siempre haz usado la misma combinación de protección? o sea Outpost, NOD32 y Spybot S&D - Tea Timer.

De momento te recomiendo desactivar estos programas y obviamente no navegues por zonas inseguras mientras los tengas desactivados, verifica si todo anda bien y vas activando de a uno estos programas hasta dar con el culpable.

Los archivos temporales que mencionas te recomiendo eliminarlos desde Inicio-->Ejecutar, escribe %temp% y presiona la tecla Enter, se abrirá una ventana con el contenido de la carpeta Temp, debes eliminar todo el contenido de esta carpeta.

Seguimos pendientes.

Saludos

Hola respecto a si usé el mismo sistema de antivirus y corta fuegos...bueno intenté instalar el zone alarm 6.3 creo y lo instala a la perfección, pero cuando reinicia e intenta abrirse el zone alarm me dice q no tengo suficientes derechos de administrador...(y eso q tengo todo los derechos de windows)
hem no incluso una vez lo dejé sólo con el firewall de windows sp2 y fue peor ¬¬ .Los apagados son repentinos inclusive cuando no lo estoy ocupando igual se apaga de repente...
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\WERfcd5.dir00\M ini011407-02.dmp
C:\DOCUME~1\AMDDIS~1\CONFIG~1\Temp\WERfcd5.dir00\s ysdata.xml

Este fué el último informe de error a causa del reinicio
realmente es muy raro antes cuando se reiniciaba no me dejaba entrar a windows, por lo menos ahora se me apaga, pero lo prendo y funciona perfecto hasta que repentinamente se vuelve inestable y se reinicia...
anteriormente inclusive no me dejaba entrar a windows ni siquiera en modo a prueba de fallos.
bueno Gpastor gracias por tu tiempo saludos

¿El reinicio de la máquina sucede usando algún programa en especial o se da en cualquier momento?

Según lo que he averiguado sysdata.xml contiene información sobre un error grave que a la vez crea un minidump de memoria en el sistema, ese archivo se usa para enviar datos a Microsoft sobre el error que produjo la caída del sistema.

Como medida inicial verifica la configuración de la memoria virtual de la siguiente manera:

- Dale clic derecho al ícono "Mi Pc" y elige "Propiedades"
- Clic a la pestaña "Opciones Avanzadas"
- En la sección Rendimiento dale clic al botón "Configuración"
- Clic a la pestaña "Opciones Avanzadas"
- Sección Memoria Virtual presiona el botón "Cambiar"
- El máximo de memoria virtual debe ser el triple de la física, y el mínimo el doble, si tienes 256 de RAM entonces el máximo debe ser 768 y el mínimo debe ser 512.
- Das clic en Aceptar, Aceptar y Aceptar.
- Reinicia la máquina y verifica los resultados.

También deberías verificar las RAM para saber si están dañadas, puedes usar programas como por ejemplo Memtest


Hechas estas verificaciones sigue estos pasos:

- Activa la opción Ver Archivos Ocultos

- Reinicia en Modo Seguro

- Abre "Mi Pc" y navega hasta llegar a la carpeta "Windows" y busca una carpeta con el nombre Minidump y la eliminas

- Luego ve a la carpeta "Documents and Settings" y buscas todos los archivos que contengan el nombre sysdata.xml y los eliminas

- Reinicia en Modo Normal y verifica los resultados.

Saludos

1º que nada gracias amigazo por su ayuda prestada =)

2º la placa modelo K9VGM-V viene con 1 error de fabricacion osea viene con 2 errores y que fué actualizado en la revision de la bios, poco después de la primera version. éste error que provoca datos erróneos de la informacion de los discos duros... osea el problema partió increiblemente cuando me detectaba 4 particiones de mi disco duro 8$ muy curioso, asi que intenté formatear el disco con un formato desde DOS.
y no ocurria nada seguia igual.
asi que me decidí a actualizar la bios system y lo logré increiblemente cero problemas, ahora me quedó mas bonito el logotipo de inicio XD y además quedó mucho mas estable la actualizacion salió solo1 mes despues de la primera version :D
nada es perfecto menos las placas chinas...
bueno vecinolas muchisimas gracias disculpe la demora de mi respuesta, pero no tenia tiempo =)
aioz suerte y muchas gracias