Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Que tal, tengo un problema desde noviembre del año pasado el cual es que mi computadora se reinicia sin razon aparente y a distintas horas del dia y extrañamente no lo hace todos dias ha habido ocaciones en que esta perfectamente bien por hasta 3 dias y despues se me reinicia ya sea en la mañana a medio dia o en la terde.

Al principio crei que tenia un spyware o algun virus pero ya la scane y limpie con dos diferentes antivirus, tengo el PC Tools antivirus y el spyware doctor tambien le corri el CClener y reparo los problemas de registro del Windows, tengo la ultima actualizacion del Windows Update y tambien actualice el Bios.
He intentado checar si era algun problema del Bios y estando en el Bios la maquina se reinicio estandon en el bios.

Tengo Windows XP Version 2002 Service Pack 2, mi procesador es Intel Pentium 4 a 2.67 GHz y 512 MB de memoria RAM, mi tarjeta madre es Intel SN94510J. Pense que era un problema del ventilador que estaba funcionando mal ya que notaba que se reiniciaba cuando hacia mucho calor pero tambien lo ha hecho cuando hace frio o clima calido. Ya cambie el cable de coriente por si estaba haciendo algun falso y nada. ¿Cual puede ser mi problema?.

Espero me ayuden y no sea un virus que se haya alojado en la tarjeta madre o en algun componente del harware ya que he escuchado que eso puede suceder aqunque no comprendo como.

Muchas gracias de antemano.

Hola

Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Saludos

Gracias, te comento que antes de hacer mi pregunta lei varios temas que se podian relacionar con mi problema e intente scanear con el ewido pero se queda en la primer pantalla y no aparecen la lineas de avance que aparecen cuando se supone que esta scaneando la maquina. Lo voy a volver a intentar y pondre los resultados como me lo indicas.

Muchas Gracias, Saludos

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 03 de mayo de 2007 10:16:15
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 3/05/2007
Registros en la base antivirus: 311913
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 56002
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:39:49

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\PC Tools AntiVirus\PCTAVService.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Temp\AHIE.tmp Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Temp\E-01_1_1_9169.dwl Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Configuración local\Temp\UND1CE.ac$ Object is locked saltado
C:\Documents and Settings\Jose Antonio\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Jose Antonio\Datos de programa\Autodesk\WebServices\ws_CommCntr_20070503 _0.log Object is locked saltado
C:\Documents and Settings\Jose Antonio\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Jose Antonio\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{33CBE01B-AAAA-435C-852E-AD4B33D185B8}\RP4\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_7e0.dat Object is locked saltado
C:\WINDOWS\TempFile Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\Proyectos 2007\Hidalgo\Estructurales\Modulo 1\E-01.dwg Object is locked saltado
D:\Proyectos 2007\Hidalgo\Estructurales\Modulo 1\E-01.dwl Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Karpersky limpio. ¿Sigues con problemas?

Si se sigue comportando igual se reinicia y lo hace en distintos momentos y tambien he notado que de repente se acelera mucho y aumenta el uso del CPU y tengo varios procesos repetidos el svchost con distintos uos de memoria

Hola. Haz lo siguiente para saber de donde proviene el error

Pon la opción que te marco tal y como la tengo yo (destilda también el reinicio automático - las demás déjalas como están). Para acceder a este cuadro de diálogo, sigue los pasos dados en este enlace:


Descarga e instala éste programa proporcionado por Microsoft. Es un depurador (o debugger), con el que nos podremos acercar más a donde se podría encontrar el fallo.

Provoca el reinicio (si no sabes como hacerlo, simplemente trabaja con el ordenador hasta que te salga el pantallazo azul - deberás reiniciar a la fuerza apretando el botón de POWER únicamente cuando te indica que el volcado de memoria ha finalizado, no antes)

Abrimos el programa (por defecto en INICIO -> PROGRAMAS -> windbg) para, posteriormente, abrir el DUMP (archivo con el contenido del volcado de memoria). Para ello, vamos al menú "File" y hacemos click en la opción "Open Crash Dump". El archivo que abriremos se suele encontrar en C:\Windows\Minidump. Abriremos el último que nos aparezca.

Tras un primer chequeo de nuestro archivo, en la parte inferior nos aparece una pequeña barra sobre la que podremos escribir. Tecleamos !analyze -v

Nos deberán aparecer más código en la pantalla.

Copias y pegas aquí el contenido de ese fichero pero a partir de donde pone

************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

yo tengo un problema algo parecido, mi PC se reinicia cuando intento pasar cualquier antivirus, he intentado con Panda, Spyware Doctor, Ad-Aware, antivirus on-line,etc. y en todos los casos se reinicia la maquina antes de terminar el escaneo.
Por favor ayudenme.

Un saludo desde Republica Dominicana!!!

Mae2464

Hola le pido perdon al creador del post por meterme pero es que compartimos el mismo problema pediria que me ayudasen a mi tmb porque en mi post nadie contesta hice todo lo que recomendaron ii pongo lo que pidieron para ver en donde se propude el problema

ERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 00000000, The address that the exception occurred at
Arg3: f70d0b8c, Trap Frame
Arg4: 00000000

Debugging Details:
------------------

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.


MODULE_NAME: NDIS

FAULTING_MODULE: 804d0000 nt

DEBUG_FLR_IMAGE_TIMESTAMP: 3b7dc561

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - La instrucci n en "0x%08lx" hace referencia a la memoria en "0x%08lx". La memoria no se puede "%s".

FAULTING_IP:
+0
00000000 0000 add byte ptr [eax],al

TRAP_FRAME: f70d0b8c -- (.trap fffffffff70d0b8c)
Unable to read trap frame at f70d0b8c

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WRONG_SYMBOLS

BUGCHECK_STR: 0x8E

LAST_CONTROL_TRANSFER: from 00000000 to 00000000

SYMBOL_ON_RAW_STACK: 1

STACK_ADDR_RAW_STACK_SYMBOL: 17002000010004

STACK_COMMAND: dds F70D0DE8-0x20 ; kb

STACK_TEXT:
f70d0dc8 00000000
f70d0dcc 77e5eb41
f70d0dd0 0000001b
f70d0dd4 00000200
f70d0dd8 0012fffc
f70d0ddc 00000023
f70d0de0 8050f513 nt+0x3f513
f70d0de4 fcfe37b0 NDIS+0x77b0
f70d0de8 ff2e8908
f70d0dec 00000000
f70d0df0 0000027f
f70d0df4 00060000
f70d0df8 00000000
f70d0dfc 00000000
f70d0e00 00000000
f70d0e04 00000000
f70d0e08 00001f80
f70d0e0c 77f416b3
f70d0e10 00101f18
f70d0e14 77f41671
f70d0e18 0006cd30
f70d0e1c 00000000
f70d0e20 77f416b3
f70d0e24 000e94a0
f70d0e28 77f41671
f70d0e2c 00090ad8
f70d0e30 77f4168d
f70d0e34 0006cd60
f70d0e38 0006cdbc
f70d0e3c c0000034
f70d0e40 0006cc88
f70d0e44 77f46f8e


FOLLOWUP_IP:
NDIS+77b0
fcfe37b0 ?? ???

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: NDIS.sys

SYMBOL_NAME: NDIS+77b0

BUCKET_ID: WRONG_SYMBOLS

Followup: MachineOwner

Que tal Claw, te ofresco una disculpa por no haber podido responder pero es que tuve exceso de trabajo y la computadora se me sigue reiniciando y tuve que trabajar en otra pero he tenido que trabajar de nueva cuenta en la del problema del reinicio. Te comento que cuando se reinicia lo hace sin aviso alguno es decir jamas se pone la pantalla azul que me comentas. Ya baje el debbuger y he seguido todos los paso que me has mencionado y espero que se pueda generar el archivo para pegarlo aqui. Muchas gracias por tu tiempo y espero me puedas seguir ayudando. Saludos.