Dwm.exe ha dejado de funcionar

Resuelto
koukougnon@1973 Mensajes publicados 8 Estado Miembro -  
Snorski Mensajes publicados 2 Estado Miembro -
Hola,

Después de intentar instalar un crack, tengo este mensaje ("dwm.exe ha dejado de funcionar") que aparece constantemente. Ni siquiera puedo usar mi computadora correctamente.
He seguido publicaciones resueltas sobre este tema y después de seguir este tutorial (Sigue el tutorial de FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/ he obtenido los 3 archivos (FRST, Adicional y Acceso directo) que pongo a su disposición:

https://pjjoint.malekal.com/files.php?id=FRST_20161029_c12k13c10h9o7

https://pjjoint.malekal.com/files.php?id=20161029_o5w11t6e15m9

https://pjjoint.malekal.com/files.php?id=20161029_w9r5e6p9o14

No entiendo nada. Necesito su ayuda, gracias por considerar mi solicitud.

6 respuestas

  1. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola,

    Has descargado un crack que te ha colado un Trojan.Bitcoin y tal vez algunos adwares.
    Estoy revisando los informes.

    --
    Por favor, presiona una tecla para continuar con la desinfección...
    0
  2. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Aquí está la corrección a realizar con FRST. Puedes usar esta nota explicativa con capturas de pantalla.

    Abre el Bloc de notas: Touche Windows + R,
    En el campo "Ejecutar", escribe notepad y hace clic en OK.
    Copia/Pega lo siguiente:

    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-3231882397-510709814-1551296817-1001\...\Run: [tsiVideo] => C:\Users\LaGratitude\AppData\Local\Temp\mdi164.dll [1495040 2016-10-29] () <===== ATENCIÓN
    Hosts:
    EmptyTemp:
    RemoveProxy:
    CreateRestorePoint:
    Reboot:


    Una vez que el texto esté pegado en el Bloc de notas,
    Menú "Archivo" y luego "Guardar como",
    A la izquierda, selecciona el Escritorio,
    En el campo de abajo, nombre del archivo pon: fixlist.txt
    Haz clic en "Guardar", esto creará fixlist.txt en el Escritorio.

    Reinicia FRST y haz clic en el botón "Corregir / Fix"
    Es posible que se necesite un reinicio (no es obligatorio)
    Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

    --
    Por favor presiona una tecla para continuar con la desinfección...
    0
  3. koukougnon@1973 Mensajes publicados 8 Estado Miembro
     
    Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 29-10-2016
    Ejecutado por LaGratitude (29-10-2016 13:59:27) Ejecución:1
    Ejecutado desde C:\Users\LaGratitude\Desktop
    Perfiles cargados: LaGratitude & MSSQLFDLauncher$GRATITUDESERVER & ReportServer$GRATITUDESERVER & MSSQL$GRATITUDESERVER (Perfiles disponibles: LaGratitude & MSSQLFDLauncher$GRATITUDESERVER & ReportServer$GRATITUDESERVER & MSSQL$GRATITUDESERVER)
    Modo de arranque: Normal
    ==============================================

    contenido del fixlist:
    CrearPuntoDeRestauración:
    CerrarProcesos:
    HKU\S-1-5-21-3231882397-510709814-1551296817-1001\...\Run: [tsiVideo] => C:\Users\LaGratitude\AppData\Local\Temp\mdi164.dll [1495040 2016-10-29] () <===== ATENCIÓN
    Hosts:
    VaciarTemp:
    EliminarProxy:
    CrearPuntoDeRestauración:
    Reiniciar:

    El Punto de restauración se ha creado con éxito.
    Proceso cerrado con éxito.
    HKU\S-1-5-21-3231882397-510709814-1551296817-1001\Software\Microsoft\Windows\CurrentVersion\Run\\tsiVideo => valor eliminado(s) con éxito
    C:\Windows\System32\Drivers\etc\hosts => movido(s) con éxito
    Hosts restaurado(s) con éxito.

    ========= EliminarProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor eliminado(s) con éxito
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valor eliminado(s) con éxito
    HKU\S-1-5-21-3231882397-510709814-1551296817-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor eliminado(s) con éxito
    HKU\S-1-5-21-3231882397-510709814-1551296817-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valor eliminado(s) con éxito

    ========= Fin de EliminarProxy: =========

    El Punto de restauración se ha creado con éxito.

    =========== VaciarTemp: ==========

    BITS transfer queue => 884455 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 78855980 B
    Java, Flash, Steam htmlcache => 779 B
    Windows/system/drivers => 59657106 B
    Edge => 138562345 B
    Chrome => 504027455 B
    Firefox => 190652790 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 0 B
    systemprofile32 => 0 B
    LocalService => 76264 B
    NetworkService => 4040 B
    LaGratitude => 2312026053 B
    MSSQLFDLauncher$GRATITUDESERVER => 0 B
    ReportServer$GRATITUDESERVER => 0 B
    MSSQL$GRATITUDESERVER => 0 B

    RecycleBin => 42656281 B
    VaciarTemp: => 3.1 GB de datos temporales eliminados.

    ================================

    El sistema tuvo que reiniciarse.

    Fin del Fixlog 14:07:40

    0
  4. koukougnon@1973 Mensajes publicados 8 Estado Miembro
     
    Muchas gracias por tu ayuda
    Ufffff por fin
    0
  5. koukougnon@1973 Mensajes publicados 8 Estado Miembro
     
    OK. Gracias por tu ayuda y tus consejos.
    0
    1. Snorski Mensajes publicados 2 Estado Miembro
       
      Para mí, habiendo experimentado el mismo problema con la ventana "DWM.exe ha dejado de funcionar", una desinfección con ADWCleaner (software gratuito) fue suficiente.
      0