Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, hace un mes tengo el siguiente problema: Mi computador se apaga cuando trato de pasarle un antivirus, antispyware u otro similar, incluso cuando lo hago en modo seguro. A veces consigo pasarlo, pero no detecta nada. Le pase: Nod32, AVG Anti-Spyware, Karspesky y Ewido on line, Ad awareSE, Spybot-S&D y limpie con Ccleaner y regseeker, desactivando el "restaurar sistema", pero sigue con problemas.
Ademas cuando arranca desactiva el antivirus Nod32 y se pone lentisimo.
Aca envio mi HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 12:41:14, on 10-03-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Regseeker\RegSeeker.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Wincmd4.3\WINCMD32.EXE
c:\Respaldo CK\HijackThis.exe
C:\WINDOWS\system32\Notepad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CreateCD_Reminder] C:\WINDOWS\Sonysys\VAIO Recovery\reminder.exe
O4 - HKLM\..\Run: [VAIO Recovery] C:\WINDOWS\Sonysys\VAIO Recovery\PartSeal.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Archivos de programa\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Skype add-on - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment File Import Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VzCs\VzHardwareResourceManager\VzHar dwareResourceManager.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VCSW\VCSW.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Archivos de programa\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Archivos de programa\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Archivos de programa\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Archivos de programa\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Media Video Server (VAIOMediaPlatform-VideoServer-AppServer) - Unknown owner - C:\Archivos de programa\Sony\VAIO Media Integrated Server\Video\GPVSvr.exe" /Service=VAIOMediaPlatform-VideoServer-AppServer /DisplayName="VAIO Media Video Server (file missing)
O23 - Service: VAIO Media Video Server (HTTP) (VAIOMediaPlatform-VideoServer-HTTP) - Unknown owner - C:\Archivos de programa\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-VideoServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\VideoServer\HTTP (file missing)
O23 - Service: VAIO Media Video Server (UPnP) (VAIOMediaPlatform-VideoServer-UPnP) - Sony Corporation - C:\Archivos de programa\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

De antemano gracias por su ayuda
Criska

Hola y Bienvenid@ a Forospyware!



Desgraciadamente el log no muestra nada.


Descarga y ejecuta en tu sistema el Mwav (en modo a prueba de fallos)


Si te es posible, haz un chequeo con los antivirus online Kaspersky y Ewido y dejas los reportes acá





Salu2

Ok, hice lo que me indicaron: Descargue y ejecute *Mwav*en modo a prueba de fallos y encontro 4 cosas y las elimino, entre ellos un troyano.
Luego hice un chequeo con los antivirus online *Kaspersky y Ewido*
pero no encontraron nada. Adjunto Informe Karspesky.

Se sigue apagando pero con menos frecuencia, lo que si encontre en los temporales tanto de windows, como en "documents and setting", un archivo que no me deja borrar: se llama: Perflib_Perfdata_**.dat (pongo **: porque va cambiando constantemente). Trate con FileASSASSIN, lo borra y vuelve a aparecer al reiniciar.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 11 de marzo de 2007 15:27:24
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 11/03/2007
Registros en la base antivirus: 280352
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\CRISTO~1\CONFIG~1\Temp\

Estadísticas:
Número de objeros analizados: 20472
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 0149

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\DOCUME~1\CRISTO~1\CONFIG~1\Temp\Acr8F1.tmp Object is locked saltado

Análisis completado.
De antemano les agradezco su ayuda
Criska

Hubiera sido genial si hubieras dejado acá el reporte del mwav para ver qué fue lo que eliminó.....


Pregunto:

Hasta el momento haz notado la falla con antivirus y antispyware, pero, ¿hay otras aplicaciones (que requieran recursos considerables - de disco, ram o CPU - ) que generen el mismo problema?





Salu2

Se sigue apagando y luego de un rato se pone sumamente lento. Efectivamente es solo cuando le paso antivirus o spyware, pero no siempre, si noto, que se calienta demasiado cuando se apaga. El archivo que les indicaba que no puedo eliminar es un virus? (Perflib_Perfdata_**.dat)

Si guarde el reporte de "mwav" donde elimino cosas, adjunto solo esa parte del log, pues lo otro es solo lectura.

Sun Mar 11 11:09:22 2007 => ***** Scanning Registry and File system for Adware/Spyware *****
Sun Mar 11 11:09:22 2007 => Loading Spyware Signatures from new External Database [Name: C:\DOCUME~1\CRISTO~1\CONFIG~1\Temp\spydb.avs, Size: 214052].
Sun Mar 11 11:09:22 2007 => Indexed Spyware Databases Successfully Created...

Sun Mar 11 11:09:29 2007 => Offending file found: C:\WINDOWS\system32\pmuninst.exe
Sun Mar 11 11:09:29 2007 => System found infected with w32.myzor.fk@yf Trojan (pmuninst.exe)! Action taken: Entries Removed.
Sun Mar 11 11:09:29 2007 => Object "w32.myzor.fk@yf Trojan" found in File System! Action Taken: Entries Removed.

Sun Mar 11 11:09:32 2007 => Offending Folder found: C:\Documents and Settings\cristobal_kaplan\Datos de programa\sopcast\adv
Sun Mar 11 11:09:32 2007 => Deltree of Folder C:\Documents and Settings\cristobal_kaplan\Datos de programa\sopcast\adv...
Sun Mar 11 11:09:33 2007 => Object "titanshield antispyware Corrupted Adware/Spyware" found in File System! Action Taken: Entries Removed.

Sun Mar 11 11:09:40 2007 => Offending file found: C:\WINDOWS\system32\unrar.dll
Sun Mar 11 11:09:40 2007 => System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: Entries Removed.
Sun Mar 11 11:09:40 2007 => Object "savenow Adware" found in File System! Action Taken: Entries Removed.

Sun Mar 11 11:09:41 2007 => Offending file found: C:\WINDOWS\unvise32.exe
Sun Mar 11 11:09:41 2007 => System found infected with spylax Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Entries Removed.
Sun Mar 11 11:09:41 2007 => Object "spylax Corrupted Adware/Spyware" found in File System! Action Taken: Entries Removed.

Sun Mar 11 11:09:44 2007 => Checking MountPoints2 Registry Key...
Sun Mar 11 11:09:44 2007 => Checking CLSID Reference Entries...
Sun Mar 11 11:09:45 2007 => Entry "HKCR\ChilkatXml.ChilkatXml" refers to invalid object "{CE2E4226-494A-4DB2-9B45-7C8586CC01A3}". Action Taken: Entries Removed.

Sun Mar 11 11:09:45 2007 => Entry "HKCR\ChilkatXml.XmlFactory" refers to invalid object "{7FAB24D9-F81A-49A3-A0E9-A3198DEDF454}". Action Taken: Entries Removed.

Sun Mar 11 11:09:47 2007 => Entry "HKCR\SpyDoctor.EMClient" refers to invalid object "{C7976BEB-AB1E-46F7-8CCD-D4C9CD83BF49}". Action Taken: Entries Removed.

Sun Mar 11 11:09:47 2007 => Checking Module Usage Entries...
Sun Mar 11 11:09:47 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\asinst.dll". Action Taken: Entries Removed.

Sun Mar 11 11:09:47 2007 => Checking User Trusted External App Entries...
Sun Mar 11 11:09:48 2007 => Checking Shared DLL Entries...
Sun Mar 11 11:09:52 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\unvise32.exe". Action Taken: Entries Removed.

Sun Mar 11 11:09:55 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\asinst.dll". Action Taken: Entries Removed.

Sun Mar 11 11:09:55 2007 => Checking Installer Entries...
Sun Mar 11 11:09:56 2007 => Checking Shared Tools Entries...
Sun Mar 11 11:09:56 2007 => Entry "HKLM\Software\Microsoft\Shared Tools\msoc.dll" refers to invalid object "C:\Archivos de programa\Microsoft Office\Office". Action Taken: Entries Removed.

Sun Mar 11 11:09:56 2007 => Checking File Extension Entries...
Sun Mar 11 11:09:56 2007 => Checking Application Cache Entries...
Sun Mar 11 11:09:56 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" refers to invalid object "{3248F0A8-6813-11D6-A77B-00B0D0150060}". Action Taken: Entries Removed.

Sun Mar 11 11:09:56 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" refers to invalid object "{6F82C699-3098-4CF3-880C-255161076312}". Action Taken: Entries Removed.

Sun Mar 11 11:13:06 2007 => ***** Scanning complete. *****

Sun Mar 11 11:13:06 2007 => Total Objects Scanned: 27565
Sun Mar 11 11:13:06 2007 => Total Critical Objects: 4
Sun Mar 11 11:13:06 2007 => Total Disinfected Objects: 0
Sun Mar 11 11:13:06 2007 => Total Objects Renamed: 0
Sun Mar 11 11:13:06 2007 => Total Deleted Objects: 13
Sun Mar 11 11:13:06 2007 => Total Errors: 9
Sun Mar 11 11:13:06 2007 => Time Elapsed: 00:04:19
Sun Mar 11 11:13:06 2007 => Virus Database Date: 3/11/2007
Sun Mar 11 11:13:06 2007 => Virus Database Count: 280334

Sun Mar 11 11:13:06 2007 => Scan Completed.

DE ANTEMANO LES AGRADEZCO SU ATENCION Y AYUDA.
Saludos
Criska

Por el reporte, lo que encontró el mwav en realidad no son infecciones capaces de generar el problema que comentas (reinicio)


El archivo que comentaste antes, no, no es un virus, es un archivo protegido del sistema, por eso no lo puedes borrar.


Existe la posibilidad de que el problema de tu sistema sea debido a sobrecalentamiento. Prueba esto, quita las tapas del case (la caja del PC) y ejecuta de nuevo los antivirus.

Otra cosa que podrías verificar es através de programas como SiSoftSandra las temperaturas del PC.


También podría ser problemas del disco duro, esto es porque los chequeos implican un exceso de trabajo en el mismo, por eso pregunté lo que pregunté anteriormente....


Deberías pensar seriamente en llevar la PC a un técnico que pueda descartar ese tipo de problemas porque en realida esas infecciones que habían en tu sistema (que ya fueron eliminadas) no son las causantes de lo que le ocurre a tu sistema





Salu2

Baje el programa SiSoftSandra, y detecta una temperatura de 66°C en el procesador. Ademas baje Everest y mide 76°C, al parecer ambas demasiado altas, aunque no se cual es la correcta y tampoco lo normal, esto lo medi sin exceso de trabajo. Se me olvidaba decir que es un Laptop Pentium4 2.8GHz 512 ram, ATI 64MB, por lo cual se complica lo de la caja del pc.

Lo que me hace sospechar que es algo mas, es lo siguiente:
- No me deja activar de nuevo el "restaurar sistema"
- Cuando uso Corel, me pinta algunas las letras de otro color
- Aveces cuando inicia, me desctiva el antivirus y firewell de windows
- Reabre ventanas de Internet, cuando ya las he cerrado.
- Cuando estoy en un archivo de texto escribiendo, se salta solo a otra linea.
- No puedo escuchar mas de tres mp3 seguidos en winamp, luego se escuchan entrecortados.

Ya no se apaga como antes y puedo trabajar tranquilo media hora, luego independiente del programa, se pone lentisimo, imposible de trabajar, debo resetear y cuesta volver a encenderlo.
De antemano gracias por la ayuda.
Criska

Vamos a ir analizando....



Podría ser problema de virus como podría ser fallo interno de windows. Sin embargo, las infecciones que se encontraron antes en tu sistema, no generan esa falla.

Absolutamente nada que ver con virus, o es fallo interno de corel o el programa tiene problemas para comunicarse con el SO (Sistema operativo)

Puede como puede que no sea causa de virus. En base a los otros fallos que tienes, fácilmente podría ser fallo debido a conflictos.

No necesariamente causado por virus, el IE tiene un cierto módulo que cuando considera que el programa se ha cerrado de mala manera, lo reabre automáticamente.

El único virus que podría hacer esto es un RAT (control remoto) y en tu sistema no hay, fuera de eso, podría ser causado por el mismo conflicto del sistema (que ya de por si es grande) o también podría ser simplemente que sin darte cuenta estás tocando el touch pad

No tiene que ver con virus dado que el conflicto que ya tiene el sistema genera exceso o fallas de intercomunicación entre el sistema y las aplicaciones por ende, el sonido no puede ser procesado adecuadamente.


Si no quieres llevarlo a un técnico, lo más que te puedo recomendar es que repares el sistema operativo (no tendrás que formatear) para que recuperes el control del sistema


Me cuentas




Salu2

Ok, por lo que lei es mejor instalar todo de nuevo que reparar el sistema operativo. Eso creo que hare, pero buscare alguien para instalar winxp de nuevo.
Lo que si me he dado cuenta que cuando el procesador se mantiene a menos de 75° ya no tengo problemas por lo menos para operar, que opinas tu acerca de colocar un cooler adicional bajo el notebook?
Ahh tambien se me desordena solo el escritorio y me oculta los iconos de inicio rapido cada vez que reinicio. Pase de nuevo el "mwav" y encontro esto, al parecer nada grave.
.................

Fri Mar 16 09:01:32 2007 => ***** Scanning Registry and File system for Adware/Spyware *****
Fri Mar 16 09:01:32 2007 => Loading Spyware Signatures from new External Database [Name: C:\DOCUME~1\CRISTO~1\CONFIG~1\Temp\spydb.avs, Size: 216246].
Fri Mar 16 09:01:32 2007 => Indexed Spyware Databases Successfully Created...

Fri Mar 16 09:01:36 2007 => Offending Key found: HKCU\\magnet !!!
Fri Mar 16 09:01:36 2007 => Deleting Registry Key: HKCU\\magnet
Fri Mar 16 09:01:36 2007 => Object "grokster Spyware/Adware" found in File System! Action Taken: Entries Removed.

Fri Mar 16 09:01:43 2007 => Offending Folder found: C:\Documents and Settings\cristobal_kaplan\Datos de programa\sopcast\adv
Fri Mar 16 09:01:43 2007 => Deltree of Folder C:\Documents and Settings\cristobal_kaplan\Datos de programa\sopcast\adv...
Fri Mar 16 09:01:43 2007 => Object "titanshield antispyware Corrupted Adware/Spyware" found in File System! Action Taken: Entries Removed.

Fri Mar 16 09:01:54 2007 => Checking MountPoints2 Registry Key...
Fri Mar 16 09:01:54 2007 => Invalid Command Found in {782141a1-92bb-11db-9a5e-000e9b9b3235}\Shell\AutoRun\command: F:\LaunchU3.exe
Fri Mar 16 09:01:54 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{782141a1-92bb-11db-9a5e-000e9b9b3235} !!!
Fri Mar 16 09:01:54 2007 => Deleting Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{782141a1-92bb-11db-9a5e-000e9b9b3235}
Fri Mar 16 09:01:54 2007 => Object "Possible Fujacks-type Worm" found in File System! Action Taken: Entries Removed.
............
Fri Mar 16 09:07:12 2007 => ***** Scanning complete. *****

Fri Mar 16 09:07:12 2007 => Total Objects Scanned: 27850
Fri Mar 16 09:07:12 2007 => Total Critical Objects: 3
Fri Mar 16 09:07:12 2007 => Total Disinfected Objects: 0
Fri Mar 16 09:07:12 2007 => Total Objects Renamed: 0
Fri Mar 16 09:07:12 2007 => Total Deleted Objects: 2
Fri Mar 16 09:07:12 2007 => Total Errors: 0
Fri Mar 16 09:07:12 2007 => Time Elapsed: 00:06:23
Fri Mar 16 09:07:12 2007 => Virus Database Date: 3/16/2007
Fri Mar 16 09:07:12 2007 => Virus Database Count: 282215
Fri Mar 16 09:07:12 2007 => Scan Completed.

Agradezco toda su ayuda
Criska

En realidad reparar no genera mayor problema o incompatibilidad, obviamente reinstalar desde cero con formato incluído es mucho mejor, sin embargo si los problemas son debido a sobrecalentamiento, el problema surgiría de igual forma con una instalación desde cero o una reparación....


Colocar un ventilador mas o algún tipo de ventilación sería lo mas adecuado, aunque deberías pensar seriamente en una revisión en servicio técnico dado que el procesador está calentando demasiado........su tasa de calor está muy por encima de lo normal y no debería necesitarse un ventilador extra sino mas bien averiguar la carga del calentamiento excesivo siendo una laptop.


El reporte del mwav solo encontró entradas de registro que nada tienen que ver con el problema del calentamiento del CPU




Salu2