Hace varias semanas que me ha empezado a salir de manera completamente aleatoria el error de svchost.exe que indica algo de que la memoria no se puede "written". Poco después de que aparece el error, se me queda todo bloqueado, así que al final no queda más remedio que darle al botón de reset. En visor de sucesos aparece un evento en categoría (100) pero no indica qué está provocando dicho error, pone unknown y ceros. He testeado la memoria ram y está bien.
Comentar que si que uso un programa de msdos pero que este programa no estaba ejecutándose en el momento de aparecer el error, si que tengo compartido dicho programa por red y otro usuario estaba trabajando en el programa remotamente, aunque también ha salido el error cuando nadie tenía abierto el programa. El programa de msdos lo llevo utilizando desde hace años y nunca me había dado problemas. Tampoco he hecho ninguna actualización del sistema operativo que es windows xp sp2.
He intentado de todo pero parece que no hay manera de quitarlo de encima. Alguien me puede echar una mano, abajo pongo el log de hijackthis. Muchas gracias y un saludo!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:38:04, on 29/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
H:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
H:\Archivos de programa\Raxco\PerfectDisk2008\PD91Agent.exe
H:\WINDOWS\system32\r_server.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\vmnat.exe
H:\WINDOWS\system32\vmnetdhcp.exe
H:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\ctfmon.exe
H:\Archivos de programa\AutorunRemover\AutorunRemover.exe
h:\Archiv~1\Printfil\Printfil.exe
h:\Archiv~1\Printfil\Printfil.exe
H:\Archivos de programa\VMware\VMware Workstation\vmware.exe
H:\Archivos de programa\VMware\VMware Workstation\vmware-vmx.exe
H:\WINDOWS\system32\ntvdm.exe
C:\NO-BORRAR\Escritorio\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Acceso directo a start.lnk = C:\Windows 2000 Professional\start.bat
O4 - Global Startup: Acceso directo a Autorun Virus Remover v2.3 build 0618.lnk = H:\Autorun Virus Remover v2.3 build 0618.exe
O4 - Global Startup: LPT_ONE.BAT
O4 - Global Startup: LPT_TWO.BAT
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://H:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: h:\archivos de programa\vmware\vmware workstation\vsocklib.dll
O10 - Unknown file in Winsock LSP: h:\archivos de programa\vmware\vmware workstation\vsocklib.dll
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - H:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9B2217B-4692-465F-8FEB-9B835BF596FD}: NameServer = 80.58.0.33,80.58.32.97
O20 - AppInit_DLLs: CLKERN.DLL
O23 - Service: GhostStartService - Symantec Corporation - H:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: PD91Agent - Raxco Software, Inc. - H:\Archivos de programa\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - H:\Archivos de programa\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - H:\WINDOWS\system32\r_server.exe
O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - H:\Archivos de programa\VMware\VMware Workstation\vmware-ufad.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - H:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - H:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - VMware, Inc. - H:\WINDOWS\system32\vmnat.exe
--
End of file - 4765 bytes
msc hotline sat Virus Research Engineer