BandaAncha.eu

Comunidad de usuarios
de fibra, móvil y ADSL

Ayuda, por favor ! .

NewBy

Tengo un pc offline, corriendo vista home. Que no tiene tarjeta de Red, y que utilizo para hacer escritos, y almacenar datos.

Hace unos días, al quitarle el Avira Free, (Free, y Caducó :-O ) me dió un pantallazo, y sólo arrancaba en modo seguro.

Le hice:

bootrec.exe /fix mbr

bootrec.exe /fix boot

luego:

chkdsk /r

Le quité la pila, y le puse una nueva. Conmuté el jumper de la placa, y la dejé a estado de fábrica.

Pués bien.

Estoy en el PC, haciendo cualquier cosa y pasan horas sin que pase nada. Incluso dias utilizándolo y nada.

Pero, a veces, corriendo una aplicación aleatoria, o instalando un programa, me dá un pantallazo.

¿ Que X( piiiii X( pasa ?

Ayuda, por favor.

Los detalles de uno de los pantallazos:

Firma con problemas:
Nombre del evento de problema: BlueScreen
Versión del sistema operativo: 6.0.6000.2.0.0.768.2
Id. de configuración regional: 3082

Información adicional del problema:
BCCode: 1000008e
BCP1: C0000005
BCP2: 81D791BC
BCP3: 9479BC04
BCP4: 00000000
OS Version: 6_0_6000
Service Pack: 0_0
Product: 768_1

Archivos que ayudan a describir el problema:
C:\Windows\Minidump\Mini123101-01.dmp
C:\Users\Usuario\AppData\Local\Temp\WER-73913-0.sysdata.xml
C:\Users\Usuario\AppData\Local\Temp\WER2F2A.tmp.version.txt

Lea nuestra declaración de privacidad:
go.microsoft.com/fwlink/?linkid=50163&clcid=0x0c0a

Firma con problemas:
Nombre del evento de problema: APPCRASH
Nombre de la aplicación: TrustedInstaller.exe
Versión de la aplicación: 6.0.6000.16386
Marca de tiempo de la aplicación: 4549ae3e
Nombre del módulo con errores: wcp.dll
Versión del módulo con errores: 6.0.6001.18000
Marca de tiempo del módulo con errores: 4791a76e
Código de excepción: c0000005
Desplazamiento de excepción: 00161c62
Versión del sistema operativo: 6.0.6000.2.0.0.768.2
Id. de configuración regional: 3082
Información adicional 1: 6b10
Información adicional 2: d325b7fe4679f72550a8109f1ab3e413
Información adicional 3: 9b3e
Información adicional 4: 6fd471c1babace64515ea90764fa6d56

Lea nuestra declaración de privacidad:
go.microsoft.com/fwlink/?linkid=50163&clcid=0x0c0a

eThAn

Puede que tengas algun modulo de memoria tocado y que cuando intenta acceder en concreto a esa parte de la memoria pete.

Usa algun disco de arranque y pasale un memtest. Por ejemplo los de hiren's van muy bien para estas cosas.

Saludos.

🗨️ 1
NewBy

Hola, he pasado un test de memoria, sin problemas.

BocaDePez
BocaDePez

Sin el código de STOP de la pantalla azul, no vamos a poder hacer más que suposiciones. Apúntalo la próxima vez que te ocurra, y si está asociado a alguna DLL que aparezca en pantalla.

Puede ser un mal controlador de algún componente, pueden ser problemas en módulos de memoria como acaban de apuntar encima de mí, puede ser problema de disco duro corrompido agonizante, puede ser por temperatura debido a calor, suciedad y mala ventilación...

🗨️ 1
NewBy

Hola, he añadido (editado) una salida del pantallazo:

Información adicional del problema:
BCCode: 1000008e
BCP1: C0000005
BCP2: 81D791BC
BCP3: 9479BC04
BCP4: 00000000
OS Version: 6_0_6000
Service Pack: 0_0
Product: 768_1

Archivos que ayudan a describir el problema:
C:\Windows\Minidump\Mini123101-01.dmp
C:\Users\Usuario\AppData\Local\Temp\WER-73913-0.sysdata.xml
C:\Users\Usuario\AppData\Local\Temp\WER2F2A.tmp.version.txt

Lea nuestra declaración de privacidad:
go.microsoft.com/fwlink/?linkid=50163&clcid=0x0c0a

Firma con problemas:
Nombre del evento de problema: APPCRASH
Nombre de la aplicación: TrustedInstaller.exe
Versión de la aplicación: 6.0.6000.16386
Marca de tiempo de la aplicación: 4549ae3e
Nombre del módulo con errores: wcp.dll
Versión del módulo con errores: 6.0.6001.18000
Marca de tiempo del módulo con errores: 4791a76e
Código de excepción: c0000005
Desplazamiento de excepción: 00161c62
Versión del sistema operativo: 6.0.6000.2.0.0.768.2
Id. de configuración regional: 3082
Información adicional 1: 6b10
Información adicional 2: d325b7fe4679f72550a8109f1ab3e413
Información adicional 3: 9b3e
Información adicional 4: 6fd471c1babace64515ea90764fa6d56

Lea nuestra declaración de privacidad:
go.microsoft.com/fwlink/?linkid=50163&clcid=0x0c0a

Ayudadme, por favor.

BocaDePez
BocaDePez

Bueno, ya que has editado tu mensaje con los datos del evento como te he pedido, una búsqueda rápida con Google apunta a infección.

Yo te recomiendo que te pases por algún foro especializado en antivirus en general y antirootkits en particular, y que te guíe alguien paso a paso...

forospyware.com/antivirus/

🗨️ 2
NewBy

¿Por que deduces que es un virus?

🗨️ 1
BocaDePez
BocaDePez

5 de los resultados de Google preguntando por Vista, pantalla azul con código 0x1000008E y TrustedInstaller.exe, apuntaban a malware, y 3 de ellos al TDDS Rootkit

¿Demasiada casualidad? Puede, pero no pierdes nada por preguntar allí. Hay gente más experta que aquí, que están haciendo eso todo el día, y que te pueden pedir que ejecutes determinados programas chequeadores especializados, y con los resultados de los logs que producen, guiarte en un sentido u otro.

vukits

Haz 'Restaurar Sistema' a una fecha anterior a cuando empezó a fallarte,

jesusiete

Me recuerdas a mis viejos tiempos con windows vista,la De problemas que me dio ese S.O y la de instalaciones que Tuve que hacer hasta que apareció windows 7.

jesusiete

Si se trata de una infección pasale ccleaner en modo seguro y después spybot search&destroy

🗨️ 2
BocaDePez
BocaDePez

Si es un rootkit, eso que dices solo le haría cosquillas. Por eso he intentado aconsejarle un foro más especializado.

🗨️ 1
NewBy

No puedo restaurar sistema, porque, sería al estado de hace unas horas. Antes de que me dejase en pantallazo en modo seguro, guardé los datos en un disco duro extraíble, y luego formateé, aplicando los comandos de reparación de inicio, y chequeando el disco duro.

A jesusiete, voy a pasar esos programas, a ver que salida obtengo.

El caso es que es un PC que no tiene ni tarjeta de red. Si se ha infectado, ha sido con algún pendrive, y el antivirus no lo ha detectado.

En fin, a mi me tiene en un sinvivir.