svchost.exe la memoria no puede hacer"read"

Kevin08 · Mensaje por **Kevin08** » 06 May 2007, 20:05

cada ves que iniciaba mi computadora, la lentitud me hacia preocupar. solo algunos segundos después de que termine en cargar todo, mi ordenador llegaba al 100% y saltaba el mensaje de svchost.exe.

instale el parche de seguridad WindowsXP-KB902400-x86-ESN

y ya no salta el mensaje pero la lentitud esta igual.

borre todo lo que no me sirve con el ccleaner y nada

este ordenador lo utilizamos yo y mi padre, el tiene información muy importante por lo que es imprescindible que no pierda nada de eso.

gracias de antemano

Mensaje por **lucl** » 06 May 2007, 20:50

empezemos con elistara en modo seguro , peganos luego el log que te dejara en C llamado infosat.txt saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

Kevin08 · Mensaje por **Kevin08** » 06 May 2007, 23:11

Aqui esta

Sun May 06 14:29:01 2007

EliStartPage v13.89 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[SharedTaskScheduler "{553858A7-4922-4e7e-B1C1-97140C1C16EF}"]

Por favor, envienos una muestra del fichero

C:\Muestras\IEFRAME.DLL

a "virus@satinfo.es". Gracias.

Sun May 06 14:36:33 2007

EliStartPage v13.89 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[SharedTaskScheduler "{553858A7-4922-4e7e-B1C1-97140C1C16EF}"]

Por favor, envienos una muestra del fichero

C:\Muestras\IEFRAME.DLL

a "virus@satinfo.es". Gracias.

Sun May 06 14:36:56 2007

EliStartPage v13.89 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpphotosmart_c3100_s4080\HPZ3A054.DLL --> Eliminado, MoviePass

Mensaje por **msc hotline sat** » 07 May 2007, 06:50

Pues aparte de tener el MovioePass que ya hemos eliminado, tiene algo sospechoso que hemos de analizar:

Por favor, envienos una muestra del fichero

C:\Muestras\IEFRAME.DLL

[img]http://www.inklineglobal.com/adsales/ads/arrow.gif[/img] para ello recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 7-05-2007

Mensaje por **msc hotline sat** » 09 May 2007, 14:58

Analizado el IEFRAME.DLL de 5 MB, ha resultado ser de Microsoft, por lo que se procede a excluir esta deteccion en la sIguiente version del ELISTARA

Por otro lado el Moviepass eliminado sí que era bicho:

[quote]

Sun May 06 14:36:56 2007

EliStartPage v13.89 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpphotosmart_c3100_s4080\HPZ3A054.DLL --> Eliminado, MoviePass

Esperamos que con esto se haya solucionado el problema, comentenos si persiste alguna anomalia para obrar en consecuencia

saludos

ms, 9-05-2007

Kevin08 · Mensaje por **Kevin08** » 09 May 2007, 23:40

primero muchas gracias por interesarse en mi problema

el mensaje persiste apesar de que el bicho MoviePass fue eliminado al igual que la lentitud en el ordenador.

en cuanto tenga un poco de tiempo pondre una imagen del mensaje de error.

Kevin08 · Mensaje por **Kevin08** » 10 May 2007, 01:19

[url=http://img516.imageshack.us/my.php?image=100ns8.png]

[img]http://img516.imageshack.us/img516/8200/100ns8.th.png[/img][/url]

Kevin08 · Mensaje por **Kevin08** » 10 May 2007, 01:37

esa es la imagen cuando el cpu llega al 100%

luego salta este error

[url=http://img209.imageshack.us/my.php?image=svchost2in4.png]

[img]http://img209.imageshack.us/img209/8084/svchost2in4.th.png[/img][/url]

observen la barra de tareas

Mensaje por **msc hotline sat** » 10 May 2007, 06:35

sobre el problema de que <La memoria no puede "read">, vea este articulo de microsoft:

http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3&displaylang=es

saludos

ms, 10-05-2007

Kevin08 · Mensaje por **Kevin08** » 11 May 2007, 02:49

y que me pueden decir de la barra de tareas??

acabo de descargar la actualizacion pero dice que no es necesaria porque es otra version de service pack

Mensaje por **msc hotline sat** » 11 May 2007, 07:49

Tu sabrás, son las ventanas que tienes abiertas... qué tienes de raro ???

saludos

ms, 11-05-2007

Kevin08 · Mensaje por **Kevin08** » 11 May 2007, 21:22

me refiro a la barra de tareas de la segunda imagen en la que aparace el mensaje de error de svchost.exe

el problema persiste a pesar de que seguí sus instrucciones.

si alguien todavia me puede decir lo que puedo hacer se le agradeceria mucho.

msc hotline sat te agradesco mucho por la ayuda pero si todavia me podrias ayudar con este problema seria genial.

Kevin08 · Mensaje por **Kevin08** » 12 May 2007, 00:04

aqui te pongo mi log del HijackThis para que lo analices

Logfile of HijackThis v1.99.1

Scan saved at 16:11:23, on 11/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5700.0006)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

C:\Archivos de programa\AOL\Active Virus Shield\avp.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Archivos de programa\AOL\Active Virus Shield\avp.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Windows Media Player\wmplayer.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\Documents and Settings\microsoft\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com.pe/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: InstantGet IECatcher - {569E7719-1A11-415E-9206-AC1860FB8BFF} - C:\Archivos de programa\InstantGet\IEBar\IGCatcher.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: (no name) - {8aed5df3-6e0b-4930-b1a5-f8aa8d757497} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O3 - Toolbar: InstantGet Bar - {98C92840-EB1C-40bd-B6A5-395EC9CD6510} - C:\Archivos de programa\InstantGet\IEBar\IGIEBar.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [aol] "C:\Archivos de programa\AOL\Active Virus Shield\avp.exe"

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SRS Audio Sandbox] "C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Download with InstantGet - res://C:\Archivos de programa\InstantGet\IEBar\IGCatcher.dll/IGLink.htm

O8 - Extra context menu item: Acoo Search(&A) - res://C:\Archivos de programa\InstantGet\IEBar\IGIEBar.dll/SEARCH.HTM

O8 - Extra context menu item: Download &all with InstantGet - res://C:\Archivos de programa\InstantGet\IEBar\IGCatcher.dll/IGAll.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O11 - Options group: [INTERNATIONAL] International*

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161528209265

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4907/mcfscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3C484A5E-7141-4E75-9500-6C19903332F1}: NameServer = 200.48.225.130,200.48.225.146

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\Google\GOOGLE~4\GOEC62~1.DLL

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Archivos de programa\AOL\Active Virus Shield\avp.exe" -r (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

Mensaje por **msc hotline sat** » 24 May 2007, 12:18

Pues prueba de eliminar estas claves:

O3 - Toolbar: (no name) - {8aed5df3-6e0b-4930-b1a5-f8aa8d757497} - (no file)

O8 - Extra context menu item: Acoo Search(&A) - res://C:\Archivos de programa\InstantGet\IEBar\IGIEBar.dll/SEARCH.HTM

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 24-05-2007