locked
Verifyonly y Scannow RRS feed

  • Pregunta

  •  

    Doy cuenta de unos problemas que he tenido en relación con el rendimiento de mi portátil. Se tiraba más de una hora para cargar las aplicaciones ordinarias y daba por hecho que era un tema de Virus. Tras días de pruebas y más pruebas la cosa ha mejorado notablemente. Mis últimos pasos han sido los siguientes: desinstalé parte del McAfee, porque el McAfee Agent no me deja (dice que en tanto esté en modo gestionado). Instalé el Microsoft AV Essentials. Lo he pasado en modo rápido y completo y nada. Todo arranca mucho más rápido, aunque de vez en cuando el Explorer y algunas aplicaciones dicen aquello de 'no responde', que suele desaparecer a los pocos segundos. Indagando por los foros de Microsoft he pasado desde el system32 los comandos verifyonly y scannnow. Con el primero me dice "Protección de recursos de windows encontró infracciones de integridad" y con el segundo que algo ha reparado, pero no ha podido con todo y que consulte el C/Windows/Logs/CBS/CBS.log, que es un fichero de texto que, cuando intento abrir, me dice que acceso denegado. Quizá ya este post lo tenga que cambiar de lugar...

    Consulto en el Visor de Eventos y ya nada me sale de aquel viejo mensaje que sirva para dar título a este post..., pero básicamente en Vistas personalizadas - Eventos administrativos me salen los cinco errores siguientes:

    Nombre de registro:System
    Origen:        Microsoft-Windows-LanguagePackSetup
    Fecha:         10/04/2010 09:14:37
    Id. del evento:1001
    Categoría de la tarea:Funcionalidad del Asistente para la instalación del paquete de idioma
    Nivel:         Error
    Palabras clave:
    Usuario:       SYSTEM
    Equipo:        Alex
    Descripción:
    Error al inicializar la aplicación. Error más reciente: 0x80070032
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-LanguagePackSetup" Guid="{7237fff9-a08a-4804-9c79-4a8704b70b87}" />
        <EventID>1001</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>30</Task>
        <Opcode>31</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:14:37.940Z" />
        <EventRecordID>130234</EventRecordID>
        <Correlation />
        <Execution ProcessID="1932" ThreadID="1936" />
        <Channel>System</Channel>
        <Computer>Alex</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data Name="Error">0x80070032</Data>
      </EventData>
    </Event>

    Nombre de registro:System
    Origen:        Service Control Manager
    Fecha:         10/04/2010 09:13:09
    Id. del evento:7034
    Categoría de la tarea:Ninguno
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        Alex
    Descripción:
    El servicio Escritor VSS de SQL Server se terminó de manera inesperada. Esto ha sucedido 1 veces.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
        <EventID Qualifiers="49152">7034</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:13:09.000Z" />
        <EventRecordID>130219</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>System</Channel>
        <Computer>Alex</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">Escritor VSS de SQL Server</Data>
        <Data Name="param2">1</Data>
      </EventData>
    </Event>

    Nombre de registro:System
    Origen:        Service Control Manager
    Fecha:         10/04/2010 09:13:09
    Id. del evento:7000
    Categoría de la tarea:Ninguno
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        Alex
    Descripción:
    El servicio adfs no pudo iniciarse debido al siguiente error:
    El sistema no puede encontrar el archivo especificado.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
        <EventID Qualifiers="49152">7000</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:13:09.000Z" />
        <EventRecordID>130169</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>System</Channel>
        <Computer>Alex</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">adfs</Data>
        <Data Name="param2">%%2</Data>
      </EventData>
    </Event>

    Nombre de registro:System
    Origen:        Service Control Manager
    Fecha:         10/04/2010 09:13:09
    Id. del evento:7000
    Categoría de la tarea:Ninguno
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        Alex
    Descripción:
    El servicio Parallel port driver no pudo iniciarse debido al siguiente error:
    No se puede iniciar el servicio, porque está deshabilitado o porque no tiene dispositivos habilitados asociados a él.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
        <EventID Qualifiers="49152">7000</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:13:09.000Z" />
        <EventRecordID>130168</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>System</Channel>
        <Computer>Alex</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">Parallel port driver</Data>
        <Data Name="param2">%%1058</Data>
      </EventData>
    </Event>

    Nombre de registro:Application
    Origen:        Microsoft-Windows-WMI
    Fecha:         10/04/2010 09:13:08
    Id. del evento:10
    Categoría de la tarea:Ninguno
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        Alex
    Descripción:
    No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
        <EventID Qualifiers="49152">10</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:13:08.000Z" />
        <EventRecordID>34222</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>Alex</Computer>
        <Security />
      </System>
      <EventData>
        <Data>//./root/CIMV2</Data>
        <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
        <Data>0x80041003</Data>
      </EventData>
    </Event>

    En Microsoft - Windows - CodeIntegrity me sale la siguiente advertencia:

    Nombre de registro:Microsoft-Windows-CodeIntegrity/Operational
    Origen:        Microsoft-Windows-CodeIntegrity
    Fecha:         10/04/2010 09:12:27
    Id. del evento:3001
    Categoría de la tarea:(1)
    Nivel:         Advertencia
    Palabras clave:
    Usuario:       SYSTEM
    Equipo:        Alex
    Descripción:
    Integridad de código determinó que se cargó en el sistema un módulo de kernel no firmado: \Device\HarddiskVolume2\Windows\System32\drivers\Mpfp.sys. Compruebe con el editor si hay disponible una versión firmada del módulo de kernel.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-CodeIntegrity" Guid="{4ee76bd8-3cf4-44a0-a0ac-3937643e37a3}" />
        <EventID>3001</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>1</Task>
        <Opcode>101</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:12:27.226Z" />
        <EventRecordID>832</EventRecordID>
        <Correlation />
        <Execution ProcessID="4" ThreadID="8" />
        <Channel>Microsoft-Windows-CodeIntegrity/Operational</Channel>
        <Computer>Alex</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data Name="FileNameLength">57</Data>
        <Data Name="FileNameBuffer">\Device\HarddiskVolume2\Windows\System32\drivers\Mpfp.sys</Data>
      </EventData>
    </Event>

    En Diagnostics-Performance me salen las siguientes advertencias:

    Nombre de registro:Microsoft-Windows-Diagnostics-Performance/Operational
    Origen:        Microsoft-Windows-Diagnostics-Performance
    Fecha:         10/04/2010 09:14:35
    Id. del evento:101
    Categoría de la tarea:Supervisión de rendimiento del arranque
    Nivel:         Advertencia
    Palabras clave:Registro de eventos
    Usuario:       SERVICIO LOCAL
    Equipo:        Alex
    Descripción:
    Esta aplicación tardó más de lo normal en iniciarse, por lo que se degradó el rendimiento en el proceso de inicio del sistema:
         Nombre de archivo  : WLIDSVC.EXE
         Nombre descriptivo  : Microsoft® Windows Live ID Service
         Versión    : 6.500.3146.0
         Tiempo total   : 2443ms
         Tiempo de degradación : 1819ms
         Hora del incidente (UTC) : 10/04/2010 07:12:12
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" />
        <EventID>101</EventID>
        <Version>1</Version>
        <Level>3</Level>
        <Task>4002</Task>
        <Opcode>33</Opcode>
        <Keywords>0x8000000000010000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:14:35.012Z" />
        <EventRecordID>3138</EventRecordID>
        <Correlation ActivityID="{00000000-FE88-0000-8F0C-6E247DD8CA01}" />
        <Execution ProcessID="1844" ThreadID="592" />
        <Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
        <Computer>Alex</Computer>
        <Security UserID="S-1-5-19" />
      </System>
      <EventData>
        <Data Name="StartTime">2010-04-10T07:12:12.718Z</Data>
        <Data Name="NameLength">12</Data>
        <Data Name="Name">WLIDSVC.EXE</Data>
        <Data Name="FriendlyNameLength">35</Data>
        <Data Name="FriendlyName">Microsoft® Windows Live ID Service</Data>
        <Data Name="VersionLength">13</Data>
        <Data Name="Version">6.500.3146.0</Data>
        <Data Name="TotalTime">2443</Data>
        <Data Name="DegradationTime">1819</Data>
        <Data Name="PathLength">72</Data>
        <Data Name="Path">C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE</Data>
        <Data Name="ProductNameLength">27</Data>
        <Data Name="ProductName">Microsoft® Windows Live ID</Data>
        <Data Name="CompanyNameLength">22</Data>
        <Data Name="CompanyName">Microsoft Corporation</Data>
      </EventData>
    </Event>

    Nombre de registro:Microsoft-Windows-Diagnostics-Performance/Operational
    Origen:        Microsoft-Windows-Diagnostics-Performance
    Fecha:         10/04/2010 09:14:35
    Id. del evento:100
    Categoría de la tarea:Supervisión de rendimiento del arranque
    Nivel:         Advertencia
    Palabras clave:Registro de eventos
    Usuario:       SERVICIO LOCAL
    Equipo:        Alex
    Descripción:
    Windows se inició:
         Duración del arranque : 64436ms
         IsDegradation   : false
         Hora del incidente (UTC) : 10/04/2010 07:12:12
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" />
        <EventID>100</EventID>
        <Version>1</Version>
        <Level>3</Level>
        <Task>4002</Task>
        <Opcode>34</Opcode>
        <Keywords>0x8000000000010000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:14:35.012Z" />
        <EventRecordID>3137</EventRecordID>
        <Correlation ActivityID="{00000000-FE88-0000-8F0C-6E247DD8CA01}" />
        <Execution ProcessID="1844" ThreadID="592" />
        <Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
        <Computer>Alex</Computer>
        <Security UserID="S-1-5-19" />
      </System>
      <EventData>
        <Data Name="BootTsVersion">2</Data>
        <Data Name="BootStartTime">2010-04-10T07:12:12.718Z</Data>
        <Data Name="BootEndTime">2010-04-10T07:14:26.765Z</Data>
        <Data Name="SystemBootInstance">543</Data>
        <Data Name="UserBootInstance">512</Data>
        <Data Name="BootTime">64436</Data>
        <Data Name="MainPathBootTime">37736</Data>
        <Data Name="BootKernelInitTime">24</Data>
        <Data Name="BootDriverInitTime">3815</Data>
        <Data Name="BootDevicesInitTime">7718</Data>
        <Data Name="BootPrefetchInitTime">40953</Data>
        <Data Name="BootPrefetchBytes">339386368</Data>
        <Data Name="BootAutoChkTime">0</Data>
        <Data Name="BootSmssInitTime">6071</Data>
        <Data Name="BootCriticalServicesInitTime">859</Data>
        <Data Name="BootUserProfileProcessingTime">6449</Data>
        <Data Name="BootMachineProfileProcessingTime">319</Data>
        <Data Name="BootExplorerInitTime">8847</Data>
        <Data Name="BootNumStartupApps">21</Data>
        <Data Name="BootPostBootTime">26700</Data>
        <Data Name="BootIsRebootAfterInstall">false</Data>
        <Data Name="BootRootCauseStepImprovementBits">8388608</Data>
        <Data Name="BootRootCauseGradualImprovementBits">8388608</Data>
        <Data Name="BootRootCauseStepDegradationBits">0</Data>
        <Data Name="BootRootCauseGradualDegradationBits">0</Data>
        <Data Name="BootIsDegradation">false</Data>
        <Data Name="BootIsStepDegradation">false</Data>
        <Data Name="BootIsGradualDegradation">false</Data>
        <Data Name="BootImprovementDelta">0</Data>
        <Data Name="BootDegradationDelta">0</Data>
        <Data Name="BootIsRootCauseIdentified">true</Data>
      </EventData>
    </Event>

    Nombre de registro:Microsoft-Windows-Diagnostics-Performance/Operational
    Origen:        Microsoft-Windows-Diagnostics-Performance
    Fecha:         10/04/2010 09:14:31
    Id. del evento:200
    Categoría de la tarea:Supervisión del rendimiento de apagado
    Nivel:         Advertencia
    Palabras clave:Registro de eventos
    Usuario:       SERVICIO LOCAL
    Equipo:        Alex
    Descripción:
    Windows se cerró:
         Duración del cierre  : 22317ms
         IsDegradation   : false
         Hora del incidente (UTC) : 09/04/2010 22:23:35
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" />
        <EventID>200</EventID>
        <Version>1</Version>
        <Level>3</Level>
        <Task>4007</Task>
        <Opcode>40</Opcode>
        <Keywords>0x8000000000010000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:14:31.568Z" />
        <EventRecordID>3136</EventRecordID>
        <Correlation ActivityID="{00000000-9B8C-0001-8F0C-6E247DD8CA01}" />
        <Execution ProcessID="1844" ThreadID="576" />
        <Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
        <Computer>Alex</Computer>
        <Security UserID="S-1-5-19" />
      </System>
      <EventData>
        <Data Name="ShutdownTsVersion">1</Data>
        <Data Name="ShutdownStartTime">2010-04-09T22:23:35.475Z</Data>
        <Data Name="ShutdownEndTime">2010-04-09T22:23:57.792Z</Data>
        <Data Name="ShutdownTime">22317</Data>
        <Data Name="ShutdownUserSessionTime">6062</Data>
        <Data Name="ShutdownUserPolicyTime">87</Data>
        <Data Name="ShutdownUserProfilesTime">1311</Data>
        <Data Name="ShutdownSystemSessionsTime">11573</Data>
        <Data Name="ShutdownPreShutdownNotificationsTime">990</Data>
        <Data Name="ShutdownServicesTime">10437</Data>
        <Data Name="ShutdownKernelTime">4682</Data>
        <Data Name="ShutdownRootCauseStepImprovementBits">0</Data>
        <Data Name="ShutdownRootCauseGradualImprovementBits">0</Data>
        <Data Name="ShutdownRootCauseStepDegradationBits">0</Data>
        <Data Name="ShutdownRootCauseGradualDegradationBits">0</Data>
        <Data Name="ShutdownIsDegradation">false</Data>
        <Data Name="ShutdownTimeChange">0</Data>
      </EventData>
    </Event>

    En Kernel-WHEA me sale lo siguiente:

    Nombre de registro:Microsoft-Windows-Kernel-WHEA
    Origen:        Microsoft-Windows-Kernel-WHEA
    Fecha:         10/04/2010 09:12:27
    Id. del evento:5
    Categoría de la tarea:Ninguno
    Nivel:         Información
    Palabras clave:
    Usuario:       SYSTEM
    Equipo:        Alex
    Descripción:
    WHEA se inicializó correctamente.
       4 orígenes de error están activos
       La versión del formato del registro de error es 10.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Kernel-WHEA" Guid="{7b563579-53c8-44e7-8236-0f87b9fe6594}" />
        <EventID>5</EventID>
        <Version>0</Version>
        <Level>4</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x4000000000000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:12:27.460Z" />
        <EventRecordID>558</EventRecordID>
        <Correlation />
        <Execution ProcessID="4" ThreadID="8" />
        <Channel>Microsoft-Windows-Kernel-WHEA</Channel>
        <Computer>Alex</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data Name="ErrorSourceCount">4</Data>
        <Data Name="ErrorRecordFormat">10</Data>
        <Data Name="ErrorSourceTableLength">4224</Data>
        <Data Name="ErrorSourceTable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ata>
      </EventData>
    </Event>

    En Resource-Exhaustion-Detector (vaya nombrecito) me encuentro la siguiente información:

    Nombre de registro:Microsoft-Windows-Resource-Exhaustion-Detector/Operational
    Origen:        Microsoft-Windows-Resource-Exhaustion-Detector
    Fecha:         10/04/2010 09:22:39
    Id. del evento:1001
    Categoría de la tarea:Eventos de ciclo de vida
    Nivel:         Información
    Palabras clave:Eventos relacionados con el ciclo de vida del detector de agotamiento de recursos.
    Usuario:       SYSTEM
    Equipo:        Alex
    Descripción:
    Se inició el Detector de agotamiento de recursos de Windows.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Resource-Exhaustion-Detector" Guid="{9988748e-c2e8-4054-85f6-0c3e1cad2470}" />
        <EventID>1001</EventID>
        <Version>0</Version>
        <Level>4</Level>
        <Task>1</Task>
        <Opcode>11</Opcode>
        <Keywords>0x4000000010000000</Keywords>
        <TimeCreated SystemTime="2010-04-10T07:22:39.429Z" />
        <EventRecordID>670</EventRecordID>
        <Correlation />
        <Execution ProcessID="1264" ThreadID="3244" />
        <Channel>Microsoft-Windows-Resource-Exhaustion-Detector/Operational</Channel>
        <Computer>Alex</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
      </EventData>
    </Event>

    Bueno, mil gracias anticipadas por vuestra ayuda. Intuyo que vais a persistir en el consejo del formateo. Un cordial saludo

    sábado, 10 de abril de 2010 8:47

Respuestas

  • Hola,

    Trata iniciando con el DVD de instalación y dándole a la consola de reparación para que haga el scan de los archivos que se están cargando, aunque si scannow te mostró ese mensaje quiere decir que la integridad de tus archivos ya está afectada, y si no pudo repararlo, lo mejor sería que realizaras nuevamente formateo, como recomendación mantener el antivirus de Microsoft, para evitar problemas de bloqueo de funciones de Windows, rendimiento y otras aplicaciones.

    Saludos,


    Sergio Calderón
    SWAT Team Microsoft - Windows Client
    Microsoft Student Partner
    sábado, 10 de abril de 2010 12:31
  • Ademas que el McAfee entre otros es un destrozon....

    El formateo es buena idea la verdad...

     

    Saludos!

    sábado, 10 de abril de 2010 14:52
  • Papiniano...cuando formatees...lo primero, quita el antivus que tengas pre-instaldo (si es OEM casi seguro que trae uno) y si fuese norton, tendras que bajarte primero la herramienta que hay en su web para quitarlo ya que no se desinstala bien.... y sobre el tema virus, haz una cosa...trabaja con cuenta limitada y deja unicamente la de administrador cuanto tengas que instalar algo que tu sepas... y luego ya lo normal...UAC activo siempre y modo protegido de IE activado tambien y windows actualizado siempre...

     

    Saludos!

    sábado, 10 de abril de 2010 22:09

Todas las respuestas

  • Hola,

    Trata iniciando con el DVD de instalación y dándole a la consola de reparación para que haga el scan de los archivos que se están cargando, aunque si scannow te mostró ese mensaje quiere decir que la integridad de tus archivos ya está afectada, y si no pudo repararlo, lo mejor sería que realizaras nuevamente formateo, como recomendación mantener el antivirus de Microsoft, para evitar problemas de bloqueo de funciones de Windows, rendimiento y otras aplicaciones.

    Saludos,


    Sergio Calderón
    SWAT Team Microsoft - Windows Client
    Microsoft Student Partner
    sábado, 10 de abril de 2010 12:31
  • Ademas que el McAfee entre otros es un destrozon....

    El formateo es buena idea la verdad...

     

    Saludos!

    sábado, 10 de abril de 2010 14:52
  • Hola,

    Trata iniciando con el DVD de instalación y dándole a la consola de reparación para que haga el scan de los archivos que se están cargando, aunque si scannow te mostró ese mensaje quiere decir que la integridad de tus archivos ya está afectada, y si no pudo repararlo, lo mejor sería que realizaras nuevamente formateo, como recomendación mantener el antivirus de Microsoft, para evitar problemas de bloqueo de funciones de Windows, rendimiento y otras aplicaciones.

    Saludos,


    Sergio Calderón
    SWAT Team Microsoft - Windows Client
    Microsoft Student Partner
    Gracias, Sergio, el caso es que no tengo DVD. Lo compré con todo preinstalado. Aparentemente el equipo funciona como antes de los problemilllas, pero el scannow dice lo que dice. Muchas gracias.
    sábado, 10 de abril de 2010 20:00
  • Ademas que el McAfee entre otros es un destrozon....

    El formateo es buena idea la verdad...

     

    Saludos!


    Muchas gracias. Saludos.
    sábado, 10 de abril de 2010 20:01
  • Papiniano...cuando formatees...lo primero, quita el antivus que tengas pre-instaldo (si es OEM casi seguro que trae uno) y si fuese norton, tendras que bajarte primero la herramienta que hay en su web para quitarlo ya que no se desinstala bien.... y sobre el tema virus, haz una cosa...trabaja con cuenta limitada y deja unicamente la de administrador cuanto tengas que instalar algo que tu sepas... y luego ya lo normal...UAC activo siempre y modo protegido de IE activado tambien y windows actualizado siempre...

     

    Saludos!

    sábado, 10 de abril de 2010 22:09