| andresb |  |
|
2007-06-26 21:04 - Respuestas: 6 - Tema nº: 2454729
Características: Windows XP Home, 1 GB RAM, 3400 MHz, Doble núcleo, 300 GB Disco duro.
Hola,
Hace ya tiempo empezó a pasar que sin motivo aparente (ocurre de buenas a primeras, no como resultado de alguna acción concreta, al menos yo no he encontrado ningún patrón) la barra de tareas y las carpetas se quedan bloqueadas y el Administrador de tareas indica el que el proceso explorer.exe está clavado en el 50% (según tengo entendido eso es que está consumiendo el 100% de la CPU, pero al ser el procesador de doble núcleo el Administrador marca 50). Lo peor de todo es que si le doy a "Terminar proceso" para cerrarlo, la inmensa mayoría de las veces el ordenador se reinicia! Y arranca diciendo que se ha "recuperado de un error grave". Si envío el informe de errores, la página correspondiente de Windows me dice que la causa ha sido un problema con los controladores de dispositivos, pero no me es de mucha ayuda. He comprobado que no hay conflictos de dispositivos en el Panel de Control, y también he reinstalado los drivers de la tarjeta de vídeo y la placa, pero sigue pasando.
Tengo el ordenador protegido con Panda, y también uso Ad-Aware, creo que en ese sentido está limpio. También controlo las temperaturas con Everest, y están bien, no parece que sea un problema de calentamiento.
Hay días en los que no pasa, y otros en los que ocurre varias veces. Últimamente ha pasado también que el explorador se "congela" como siempre, e inmediatamente el ordenador se reinicia, sin que yo le dé a "Terminar proceso".
A ver si podéis ayudarme, porque yo ya no sé qué mirar. Muchas gracias por anticipado, y un saludo!
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
|
| ruedas | |
|
Re: Explorer.exe al 50% y PC reiniciándose - 2007-06-26 21:16 - Respuesta 2
Hola andresb
Echale un vistazo al visor de sucesos, a ver si nos da alguna pista.
Saludos | |
|
|
| andresb | |
|
Re: Explorer.exe al 50% y PC reiniciándose - 2007-06-26 21:29 - Respuesta 3
Hola ruedas, gracias por responder tan pronto.
La última vez que pasó fue anoche sobre las nueve y media. En el visor aparece el siguiente error:
Tipo de suceso: Error
Origen del suceso: System Error
Categoría del suceso: (102)
Id. suceso: 1003
Fecha: 25/06/2007
Hora: 21:25:59
Usuario: No disponible
Equipo: ANDRES-15E02CCC
Descripción:
Código de error 0000004e, parámetro 1 00000099, parámetro 2 00000000, parámetro 3 00000001, parámetro 4 00000000.
Para obtener más información, vea el Centro de ayuda y soporte técnico en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 34 0000004
0020: 65 20 20 50 61 72 61 6d e Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 39 39 2c 20 000099,
0038: 30 30 30 30 30 30 30 30 00000000
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 30 30 30 30 01, 0000
0050: 30 30 30 30 0000
-
La última entrada que hay ANTES del error es:
Tipo de suceso: Información
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7036
Fecha: 25/06/2007
Hora: 21:25:45
Usuario: No disponible
Equipo: ANDRES-15E02CCC
Descripción:
El servicio Servicio COM de grabación de CD de IMAPI entró en estado detenido.
Para obtener más información, vea el Centro de ayuda y soporte técnico en http://go.microsoft.com/fwlink/events.asp.
-
DESPUÉS del error hay dos Advertencias:
Tipo de suceso: Advertencia
Origen del suceso: Tcpip
Categoría del suceso: Ninguno
Id. suceso: 4226
Fecha: 25/06/2007
Hora: 21:31:13
Usuario: No disponible
Equipo: ANDRES-15E02CCC
Descripción:
TCP/IP alcanzó el límite de seguridad impuesto sobre el número de intentos de conexión TCP simultáneas.
Para obtener más información, vea el Centro de ayuda y soporte técnico en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 82 10 00 80 ....‚..€
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
-
Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 36
Fecha: 26/06/2007
Hora: 11:04:13
Usuario: No disponible
Equipo: ANDRES-15E02CCC
Descripción:
El servicio de hora no ha podido sincronizar la hora del sistema en 49152 segundos porque ninguno de los proveedores de hora ha podido proporcionar un sello de hora que se pueda usar. El reloj del sistema no está sincronizado.
Para obtener más información, vea el Centro de ayuda y soporte técnico en http://go.microsoft.com/fwlink/events.asp.
| |
|
|
| ruedas | |
|
Re: Explorer.exe al 50% y PC reiniciándose - 2007-06-27 02:35 - Respuesta 4
igue estas indicaciones:
- Reinicia en Modo a prueba de fallos o Modo seguro.
-analiza el sistema con estos programas:
*Spybot Search & Destroy
*Ad-Aware
.-Haz un chequeo con los antivirus online
*KaspersKy
*Ewido
- Haz una limpieza del sistema (registro y temporales) usando:
*RegSeeker
*DiskCleaner
Si aún así no has solucionado el problema, usa HijackThis (De este último programa puedes pegar el log aquí. Usando la opción \"Do a systema scan and save logfile\".
Saludos
Saludos
| |
|
|
| andresb | |
|
Re: Explorer.exe al 50% y PC reiniciándose - 2007-06-30 00:48 - Respuesta 5
Hola, ya está todo!
No se encontró nada importante hasta que ejecuté el Kaspersky, que fue lo último que hice, de hecho el explorador de Windows se me volvió a bloquear mientras el Kaspersky me escaneaba el ordenador. Sin embago el navegador seguía funcionando, así que dejé que el antivirus terminara el análisis. Al final el informe indicó que había encontrado 1 virus, el Trojan.Win32.Pakes.x3, en los archivos C:\WINDOWS\regedit.exe y C:\WINDOWS\system32\dllcache\regedit.exe. Sin embargo la columna "Última acción" del informe indicaba "Saltado"; tengo los datos porque pude guardar el informe a disco, pero es lo único que pude hacer, ya que el Internet Explorer también dejó de responderme.
Por lo de "Saltado" pensé que el Kaspersky había encontrado el virus pero no lo había limpiado, y como el Internet Explorer no me respondía y no podía hacer nada más, reinicié el ordenador para volver a ejecutarlo y limpiarlo de una vez. Sin embargo en este segundo escaneado, no encontró nada ¿¿¿??? ¿Me limpió el virus entonces? No lo entiendo...
En cualquier caso, mientras escribo esto el explorer.exe se me ha vuelto a poner al 50% :( A ver si podési decirme qué es lo que ha podido pasar con el virus (¿por qué la segunda vez no lo encontró?), y os pego el log del HijackThis por si vierais algo (y vuelvo a reiniciar el ordenador...). Muchas gracias!
Logfile of HijackThis v1.99.1
Scan saved at 0:22:01, on 30/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE
C:\Archivos de programa\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PsImSvc.exe
C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
c:\archivos de programa\panda software\panda antivirus + firewall 2007\WebProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\avciman.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\andres1\Escritorio\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.pandasoftware.com/redirector/?prod=104&app=KeysSupport&lang=spa
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [XboxStat] "c:\Archivos de programa\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe
| |
|
|
|
