La famosa aplicación oxc000012d

Hola

En Ejecutar escribe regedit y sigue las claves.
>> HKLocalMachine\Software\Microsoft\Windows\CurrentVersion\Run

Y mira si ves cscrïpt.exe en la parte derecha.
Si sí, la eliminas después de guardar la clave por seguridad.
--
¡Quién ama la instrucción! encuentra el conocimiento que proviene de la reflexión!
PD. ¡Crea con frecuencia un punto de restauración! eso resuelve bastantes problemas.

Aquí lo que se dice

Kernelfaultcheck es un proceso ligado a un comando 'dumprep' y realiza vaciados de memoria y escribe información de depuración.

Este programa es un proceso no esencial, pero no debería eliminarse sin que se sospeche que podría estar causando problemas.

Los procesos que no son del sistema, como kernelfaultcheck, provienen de software instalado en su sistema. Como la mayoría de las aplicaciones almacenan datos en el registro de su sistema, es probable que su base de datos de registro haya sufrido fragmentación y acumulación de entradas no válidas, lo que puede afectar el rendimiento de su PC. Se recomienda que verifique su registro para identificar problemas de lentitud.
kernelfaultcheck

Pero puede que tengas una porquería en tu sistema.
Intenta esto y analiza > Malwarebytes y elimina todo lo que encuentre

--
¡A quien le gusta la instrucción! ¡encuentra el conocimiento que proviene de la reflexión!
P.D. ¡Crea con frecuencia un punto de restauración! eso resuelve bastantes problemas.

Debes haber descargado un software cualquiera que te da este problema.
¿Cuál es tu correo? ¿Usas Outlook. (no la versión Express)
¡A quien le gusta la instrucción! encuentra el conocimiento que proviene de la reflexión.
PD. ¡Crea a menudo un punto de restauración! eso resuelve bastantes problemas.

Este problema suele estar relacionado con Outlook.

Pero podrías tener una porquería en tu sistema, porque algunos lo consideran una infección, y podrías transmitirla a tus contactos.

Deberías analizar o hacer que analicen en Virus/Seguridad tu sistema.
¡Quién ama la instrucción! encuentra el conocimiento que proviene de la reflexión.
P.D. ¡Crea a menudo un punto de restauración! eso resuelve bastantes problemas.

Puedes haberlo obtenido a través de tus contactos.

Descripción del virus:

Es un virus del tipo script escrito en VBScript. Para ejecutarse, este virus necesita los programas Wscript.EXE (en C:\WINDOWS) o Cscript.EXE (en C:\WINDOWS\COMMAND) presentes por defecto en Windows. Este virus se distribuye vía Microsoft Outlook.

Una vez ejecutado, este virus se copia en el directorio de Windows con el nombre « rundll32.vbs » y modifica el registro de tu máquina. Esto se puede notar fácilmente cuando vuelvas a iniciar tu máquina, ya que el « Registered owner » de Windows (en Settings -> Control Panel -> System -> General) se ha convertido en FireburN.
Luego, el virus intenta copiarse en C:\MIRC o en C:\Program Files\MIRC creando « script.ini ». Esta modificación hará que el programa de correo envíe automáticamente el virus a las personas de tu libreta de direcciones

PD.
Puedo pedir un análisis de los profesionales de seguridad de virus y redirigir tu tema a ese foro si lo deseas.
--
A quien ama la instrucción ¡ encuentra el conocimiento que surge de la reflexión !
PD. ¡Crea con frecuencia un punto de restauración! eso resuelve bastantes problemas.

Buenas noches daniel1055

Para obtener más información, haz esto por favor

Abre este enlace y descarga ZHPDiag de Nicolas Coolman:

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

O

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Servidor N°2

O

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
al final de la página ZHP con un número de versión.

Una vez finalizado la descarga, descomprime el archivo obtenido y coloca ZHPDiag.exe en tu Escritorio.

Haz doble clic en el icono para iniciar el programa. En Vista o Seven haz clic derecho “ejecutar como administrador”

Haz clic en la lupa para iniciar el análisis.

Deja que la herramienta trabaje, puede tardar bastante.

Cierra ZHPDiag al terminar el análisis.

Para enviar el informe haz clic en este enlace:

http://pjjoint.malekal.com/

https://www.cjoint.com/

Haz clic en Examinar y busca el directorio donde está instalado ZHPDiag (normalmente C:\Program Files\ZHPDiag).

Selecciona el archivo ZHPDiag.txt.

Haz clic en “Cliquez ici pour déposer le fichier”.

Un enlace de esta forma:

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

se añade en la página.

Copia este enlace en tu respuesta.

Gracias

A+

--
---------Contribuidor Seguridad---------
Todos hemos sido principiantes en algo.
Pero el saber es la recompensa de la constancia.

Buenas noches

Tu enlace no es accesible
Además, si procedes solo; te dejo a ti que gestiones.
No estoy aquí para corregir tus errores.

Hasta luego

--
---------Contribuyente de Seguridad---------
Todos hemos sido novatos alguna vez en algo.
Pero el saber es la recompensa de la constancia.

Buenas noches

No es el informe correcto.
Espero un informe ZHPDiag y no un ZHPScan.
Mira en el escritorio.

@+
--
---------Contribuidor de Seguridad---------
Todos hemos sido novatos alguna vez en algo.
Pero el saber es la recompensa de la constancia.

Lo siento Guillaume

aquí está lo que http://pjjoint.malekal.com/ me da como resultado

La carga ha tenido éxito! - El enlace para transmitir a tus destinatarios para visualizar el archivo es: http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120424_i9w11r10q7r8

eso es lo que envío en el archivo aquí de respuesta y no funciona

y luego en http://cjoint.com eso da este enlace
http://cjoint.com/?BDyvVvnJozc

así que eso es lo que me dices que haga y no sé ni por dónde empezar

gracias Guillaume..

Buenas noches

1) # Nota: «Process.exe», una componente de la herramienta, es detectada por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como RiskTool.
No se trata de un virus, sino de una utilidad destinada a terminar procesos.
Puesta en manos equivocadas, esta utilidad podría detener programas de seguridad (Antivirus, Firewall...) de ahí la alerta emitida por dichos antivirus.

Descarga e instala UsbFix de El Desaparecido , C_XX & Chimay8

http://eldesaparecido.com/usbfix.html

O aquí

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

Tutorial de Malekal_Morte si hace falta, gracias a él : https://www.malekal.com/usbfix-supprimer-virus-usb/

Conecta tus fuentes de datos externas a tu PC (clave USB, disco duro externo, etc...) que podrían haber estado infectadas sin abrirlas

# Haz doble clic en el acceso directo UsbFix presente en tu escritorio.

# Elige Eliminación

# Deja trabajar la herramienta.

# Después publica el informe UsbFix.txt que aparecerá.

# Nota: El informe UsbFix.txt se guarda en la raíz del disco. (C:\UsbFix.txt)

(CTRL+A Para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)

2)Descarga AdwCleaner ( de Xplode ) en tu escritorio.
Ejecuta, haz clic en [Eliminación] y espera a que termine el escaneo.
Una vez que el escaneo termine, se abrirá un informe. Pásame su contenido en tu próxima respuesta.

Nota: El informe también se guarda en C:\AdwCleaner[S1].txt

Las toolbars, no es obligatorio (según Malekal): https://forum.malekal.com/viewtopic.php?t=6173&start=

3)Dispones de Malwarebytes, actualízalo y realiza un análisis rápido.
Borra todo lo que encuentre.
Pásame este informe.

Gracias

@+
--
---------Contribuidor Seguridad---------
Todos hemos sido novatos alguna vez en algo.
Pero el saber es la recompensa de la constancia.