reinicio automático del ordenador

Foro referente al sistema operativo Windows XP
Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: reinicio automático del ordenador

Mensajepor Souto » 19 Mar 2009, 23:48

Se confirma que Winlogon está alterado.
Inicio/Ejecutar:
regedit
Ahora en la ventana de la derecha tienes que ir expandiendo ramas para llegar a la carpeta (clave) Winlogon. El camino es este
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Toca con el ratón Winlogon para resaltarlo y observa ahora la ventana de la derecha. Tendrás ahí una rista de valores. Están por orden alfabético, de manera que prácticamente al final verás Userinit. haz doble clic sonbe él y aparecerá la ventana de
"Editar cadena"
Imagen
En tu caso la casilla inferior de esta ventana pondrá
C:\WINDOWS\system32\userinit.exe,userinit.exe
y esto no es correcto. Lo que tienes que hacer a continuación (con cuidado, por favor) es borrar ese userinit.exe que está a mayores. Es decir borrar de la coma para la derecha (conservando la coma). Debe quedar así
C:\WINDOWS\system32\userinit.exe,
Das en Aceptar. Cierars el Regedit y reinicias el equipo. Mis documentos ya no se debiera iniciar automáticamente.

Bien, hasta aquí ya has hecho lo más delicado. Ahora descarga la versión trial de Malwarebytes
http://www.malwarebytes.org/
y realiza un análisis completo de tu equipo.

Finalizado esto, si las cosas están razonablemente bien,no le des más vueltas, apaga y vámonos.

En otro caso plantéate una reinstalación en Modo contextual, segunda parte de este post
reparar-windows-xp-t1231.html

Saludos
Qui dove il mare luccica e tira forte il vento

DiegoCC
Usuario linuxero
Usuario linuxero
Mensajes: 6
Registrado: 09 Mar 2009, 10:05
Ubicación: Cáceres
Contactar:

Re: reinicio automático del ordenador

Mensajepor DiegoCC » 23 Mar 2009, 19:35

Souto escribió:Se confirma que Winlogon está alterado.
Inicio/Ejecutar:
regedit
Ahora en la ventana de la derecha tienes que ir expandiendo ramas para llegar a la carpeta (clave) Winlogon. El camino es este
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Toca con el ratón Winlogon para resaltarlo y observa ahora la ventana de la derecha. Tendrás ahí una rista de valores. Están por orden alfabético, de manera que prácticamente al final verás Userinit. haz doble clic sonbe él y aparecerá la ventana de
"Editar cadena"
Imagen
En tu caso la casilla inferior de esta ventana pondrá
C:\WINDOWS\system32\userinit.exe,userinit.exe
y esto no es correcto. Lo que tienes que hacer a continuación (con cuidado, por favor) es borrar ese userinit.exe que está a mayores. Es decir borrar de la coma para la derecha (conservando la coma). Debe quedar así
C:\WINDOWS\system32\userinit.exe,
Das en Aceptar. Cierars el Regedit y reinicias el equipo. Mis documentos ya no se debiera iniciar automáticamente.

Bien, hasta aquí ya has hecho lo más delicado. Ahora descarga la versión trial de Malwarebytes
http://www.malwarebytes.org/
y realiza un análisis completo de tu equipo.

Finalizado esto, si las cosas están razonablemente bien,no le des más vueltas, apaga y vámonos.

En otro caso plantéate una reinstalación en Modo contextual, segunda parte de este post
reparar-windows-xp-t1231.html

Saludos


Hola, Souto.
Ya he completado todo lo que me recomendabas en este post. El equipo ya se abre normalmente, en el escritorio. Te envío el texto que me salió, después de ejecutar el Malwarebytes:
Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1878
Windows 5.1.2600 Service Pack 2

20/03/2009 19:08:53
mbam-log-2009-03-20 (19-08-53).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 131678
Tiempo transcurrido: 1 hour(s), 0 minute(s), 48 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 2
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s (Rootkit.Bagle) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\Documents and Settings\Usuario\Datos de programa\m (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Usuario\Datos de programa\m\shared (Trojan.Agent) -> Delete on reboot.

Ficheros Infectados:
C:\Documents and Settings\Usuario\Datos de programa\m\shared\xero (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Usuario\Escritorio\Winlogon.txt (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Después de poner en práctica todos tus consejos Y SOLUCIONES, el equipo se sigue reiniciando, por lo que te ruego me aconsejes si debo reinstalar el SP2, si sería mejor el SP3, o, por el contrario, si lo que debo hacer es apagar el ordenador en el botón de Apagar/Encender y olvidarme del tema.
Nuevamente, mi más sincero agradecimiento por tus recomendaciones y por las soluciones que has dado a mi problema; yo, en estas cosas, no podría ayudarte; pero, si necesitas cualquier cosa que yo pudiera proporcionarte, estaré a tu entera disposición. Muchas gracias. Un saludo.

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: reinicio automático del ordenador

Mensajepor Souto » 23 Mar 2009, 19:44

Bueno, vamos a darle una última vuelta al tema.
Necesito marca y modelo del equipo (si es de fabricante) ó en su defecto, marca y modelo de la placa base. Si desconoces este último dato, puedes obtenerlo así
tutorial-basico-everest-obtener-informacion-de-tu-pc-t488.html
No recuerdo, este post es ya muy largo, si has indicado ya cómo se conecta a Internet ese equipo. Si no lo has hecho, informa si módem, router, cablemodem.

Saludos
Qui dove il mare luccica e tira forte il vento

DiegoCC
Usuario linuxero
Usuario linuxero
Mensajes: 6
Registrado: 09 Mar 2009, 10:05
Ubicación: Cáceres
Contactar:

Re: reinicio automático del ordenador

Mensajepor DiegoCC » 30 Mar 2009, 19:05

Souto escribió:Bueno, vamos a darle una última vuelta al tema.
Necesito marca y modelo del equipo (si es de fabricante) ó en su defecto, marca y modelo de la placa base. Si desconoces este último dato, puedes obtenerlo así
tutorial-basico-everest-obtener-informacion-de-tu-pc-t488.html
No recuerdo, este post es ya muy largo, si has indicado ya cómo se conecta a Internet ese equipo. Si no lo has hecho, informa si módem, router, cablemodem.

Saludos

Hola, Souto. No he podido contactar contigo antes, porque he estado un poco malucho, aunque ya lo tengo casi superado.
Bien. Voy a irte poniendo todos los datos que obtenga con el programa "Everest", que me has indicado:
EVEREST Corporate Edition

--------------------------------------------------------------------------------


Versión EVEREST v5.00.1650/es
Módulo de rendimiento 2.4.258.0
Página de Internet http://www.lavalys.com/
Tipo de informe Asistente de informes [ TRIAL VERSION ]
Computadora NOM-26D42B271AE (ordenador papa)
Generador Usuario
Sistema operativo Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)
Fecha 2009-03-30
Hora 19:23


Resumen

--------------------------------------------------------------------------------


Computadora:
Tipo de computadora Equipo multiprocesador ACPI
Sistema operativo Microsoft Windows XP Professional Versión 2002, Servi Pack 2. 1,00 GB de memoria RAM.
Service Pack del sistema operativo [ TRIAL VERSION ]
Internet Explorer 6.0.2900.2180 (IE 6.0 SP2)
DirectX 4.09.00.0904 (DirectX 9.0c)
Nombre de la computadora NOM-26D42B271AE (ordenador papa)
Nombre de usuario Usuario
Dirección de e-mail SMTP XXXXXXXXXXXXXXXXX
Dominio de inicio de sesión [ TRIAL VERSION ]
Fecha / Hora 2009-03-30 / 19:23

Motherboard:
Tipo de CPU Intel Pentium 4 630, 3015 MHz (15 x 201)
Nombre del motherboard Gigabyte GA-8I915P Duo v2 (3 PCI, 2 PCI-E x1, 1 PCI-E x16, 2 DDR DIMM, 2 DDR2 DIMM, Audio, Gigabit LAN)
Chipset del motherboard Intel Grantsdale i915P
Memoria del sistema [ TRIAL VERSION ]
Tipo de BIOS Award Modular (01/05/06)
Puerto de comunicación Puerto de comunicaciones (COM1)
Puerto de comunicación Puerto de comunicaciones (COM2)
Puerto de comunicación Puerto de impresora (LPT1)

Monitor:
Placa de video RADEON X300/X550 Series Secondary (256 MB)
Placa de video RADEON X300/X550 Series (256 MB)
Aceleradora 3D ATI Radeon X300/X550/X1050 (RV370)
Monitor AOC LM765 [17" LCD] (29362HA038620)

Multimedia:
Placa de sonido Realtek ALC850 @ Intel 82801FB ICH6 - AC'97 Audio Controller [B-1]

Almacenamiento:
Controlador IDE Intel(R) 82801FB Ultra ATA Storage Controllers - 2651
Disquetera Unidad de disquete
Disco rígido Generic USB CF Reader USB Device
Disco rígido Generic USB MS Reader USB Device
Disco rígido Generic USB SD Reader USB Device
Disco rígido Generic USB SM Reader USB Device
Disco rígido SanDisk Cruzer Micro USB Device (3 GB, USB)
Disco rígido ST3160212AS (160 GB, 7200 RPM, SATA-II)
Disco óptico HL-DT-ST DVDRAM GSA-H10A (DVD+R9:8x, DVD-R9:4x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-RAM:5x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
Estado SMART de los discos rígidos OK
Temperaturas:
CPU 41 °C (106 °F)
Seagate ST3160212AS [ TRIAL VERSION ]
Coolers:
CPU 2482 RPM
Si necesitas más cosas, pídemelas, porque me ha salido un Informe de un montón de páginas; te he puesto lo que he entendido que necesitabas.
Me conecto a Internet a través de un cablemódem ARRIS.
Bueno, muy agradecido por tu esfuerzo.

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: reinicio automático del ordenador

Mensajepor Souto » 30 Mar 2009, 19:58

Me alegro de que ya estés mejor y deseo que te repongas totalmente.

En cuanto al tema del reinicio, a mi entender, tan sólo queda comprobar que los valores de configuración de la BIOS sean los correctos para que no se produzca ese reinicio. Ignoro hasta que punto esto puede resultar complejo para tí; pero por último (si no estás cómodo con los menús de la BIOS) podrías ponerlo en manos de un técnico ó de un amigo algo más experimentado.
Acabo de repasar el manual de tu placa (muy buena, por cierto) y los valores correctos para que no se produzca ese autoencendido serían los que te marco en azul:

Soft-off by PWR-BTTN
Instant-off

Power On by Ring
Disabled

Power On By Mouse
Disabled

Power On By Keyboard
Disabled

AC Back Function
Soft-Off

Una vez modificado todo lo que se precise pulsamos la tecla F10 para guardar los cambios. El equipo se reiniciará y probablemente el tema se haya resuelto.

Saludos
Qui dove il mare luccica e tira forte il vento


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: Bing [Bot] y 1 invitado