Error en Visor de sucesos del avgio (SOLUCIONADO)

[Rasiner]

Hola! Tengo Wxp-sp3, y el Visor de sucesos me da tras arrancar el error ID: 7026, con referencia al av avira, el

cual lo tengo desistalado, y sin encontrar ya de él ningún file. La descripcion del visor dice:



"El controlador de inicialización siguiente no se cargó correctamente:

avgio

Beep

kl1

ntiomin

ssmdrv"



previo a este suceso salen 6 iguales (aunque no como error) de tipo "Origen: Application Popup - Id. suceso: 26 - Descripcion:

Aplicación emergente: : Machine Check"



al ir a ms me da:



"Details Product: Windows Operating System ID: 7026 Source: Service Control Manager Version: 5.2

Symbolic Name: EVENT_BOOT_SYSTEM_DRIVERS_FAILED

Message: The following boot-start or system-start driver(s) failed to load: %1

Explanation The specified drivers did not load correctly. The driver might not be in the expected location.

User Action Do all of the following: Verify that the drivers are configured correctly.

Verify that the computer is running the most current version of the drivers."



que se les ocurre para deshacerme de este error, ya que a veces me deja el

"...\system32\config\system" del registro tan afectado que al arrancar el pc me pide reponer el file system del

registro, pero claro si le doy el de la carpeta repair me queda el w. descafeinado, y tampoco se como quitar (no

solo deshabilitarlos, que ya lo estan) de los servicios, 5 que son de este avira, y que probablemente esten

relacionados con el error.



Salu2

[flacoroo]

[b][color=blue]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema....



[url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos.....

[msc hotline sat]

Como que se ha contrastado que es un driver de AVIRA, antivirus que indica haber desinstalado (no del todo ... :wink: ) , pruebe el BUSCAREG , entre la palabra [b][i]avgio [/i][/b] y elimine las claves donde vea que lo utiliza:



[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url]



Tras ello, reinicie y nos cuenta el resultado, gracias



saludos



ms, 23-12-2008

[Rasiner]

Hola "msc hotline sat", perdona que no haya contestado antes.

El HijackThis va abajo, salen los del Java, lo del av Nod32 que tengo, el tcp y poco mas.

Tambien he aplicado el "BUSCAREG.EXE" y me localizó las entradas del registro del avgio y tambien de

los demas, pero tuve que entrar al registro para cambiando los permisos, habilitarlos y asi poder eliminarlas.

Tras esto desaparecio por fin el error del visor.

Ahora estoy intentando averiguar por que me salen en el Visor lo de abajo



3 parecido a:

Origen: Application Popup

Id. suceso : 26

Aplicación emergente: : Machine Check: Regs



y otras 3 parecido a:

Origen: Application Popup

Id. suceso : 26

Aplicación emergente: : Machine Check:



Tambien he aplicado lo de entre comillas de abajo



"I would run the sfc utilty: Place your XP cd into the cdrom drive

Start > Run > cmd =opens a Command Shell

Type in: sfc /purgecache

Then: sfc /scannow

Then if it is still doing this, in the same window (Command Shell), run chkdsk /R"



Gracias por toda tu ayuda. Saludos "msc hotline sat".



El log del "HijackThis"



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:14:28, on 25/12/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\dllhost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Java\jre6\bin\jqs.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Java\jre6\bin\jusched.exe

C:\Archivos de programa\ESET\nod32kui.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O17 - HKLM\System\CCS\Services\Tcpip\..\{FDCED343-F388-4118-927F-BD6A7212A4DD}: NameServer = 62.36.225.150,62.37.228.20

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe



--

End of file - 1998 bytes



________________________



El log del "BUSCAREG.EXE"





Thu Dec 25 00:43:57 2008

BuscaReg v1.0 (c)2003 S.G.H. / Satinfo S.L.

--------------------------------------------

LISTADO de Entradas de Registro Eliminadas a petición del Usuario.



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVGIO\0000]

"Service"="avgio"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVGIO\0000]

"DeviceDesc"="avgio"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVGIO\0000]

"Service"="avgio"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVGIO\0000]

"DeviceDesc"="avgio"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVGIO\0000]

"Service"="avgio"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVGIO\0000]

"DeviceDesc"="avgio"

Thu Dec 25 21:44:50 2008

BuscaReg v1.0 (c)2003 S.G.H. / Satinfo S.L.

--------------------------------------------

LISTADO de Entradas de Registro Eliminadas a petición del Usuario.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NTIOMIN\0000]

"Service"="ntiomin"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NTIOMIN\0000]

"DeviceDesc"="ntiomin"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NTIOMIN\0000]

"Service"="ntiomin"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NTIOMIN\0000]

"DeviceDesc"="ntiomin"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ntiomin\Enum]

"0"="Root\\LEGACY_NTIOMIN\\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NTIOMIN\0000]

"Service"="ntiomin"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NTIOMIN\0000]

"DeviceDesc"="ntiomin"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ntiomin\Enum]

"0"="Root\\LEGACY_NTIOMIN\\0000"

[HKEY_USERS\S-1-5-21-725345543-854245398-1343024091-500\Software\Agent_EXE\Agent Ransack\RecentFileName]

"18"="ntiomin"

Thu Dec 25 22:04:37 2008

BuscaReg v1.0 (c)2003 S.G.H. / Satinfo S.L.

--------------------------------------------

LISTADO de Entradas de Registro Eliminadas a petición del Usuario.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSMDRV\0000]

"Service"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSMDRV\0000]

"DeviceDesc"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv]

"DisplayName"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SSMDRV\0000]

"Service"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SSMDRV\0000]

"DeviceDesc"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ssmdrv]

"DisplayName"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ssmdrv\Enum]

"0"="Root\\LEGACY_SSMDRV\\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSMDRV\0000]

"Service"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSMDRV\0000]

"DeviceDesc"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv]

"DisplayName"="ssmdrv"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv\Enum]

"0"="Root\\LEGACY_SSMDRV\\0000"

[HKEY_USERS\S-1-5-21-725345543-854245398-1343024091-500\Software\Agent_EXE\Agent Ransack\RecentFileName]

"17"="ssmdrv"

Thu Dec 25 22:23:49 2008

BuscaReg v1.0 (c)2003 S.G.H. / Satinfo S.L.

--------------------------------------------

LISTADO de Entradas de Registro Eliminadas a petición del Usuario.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_KL1\0000]

"Service"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_KL1\0000]

"DeviceDesc"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\kl1]

"DisplayName"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_KL1\0000]

"Service"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_KL1\0000]

"DeviceDesc"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\kl1]

"DisplayName"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\kl1\Enum]

"0"="Root\\LEGACY_KL1\\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KL1\0000]

"Service"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KL1\0000]

"DeviceDesc"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kl1]

"DisplayName"="Kl1"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kl1\Enum]

"0"="Root\\LEGACY_KL1\\0000"

Thu Dec 25 23:23:16 2008

BuscaReg v1.0 (c)2003 S.G.H. / Satinfo S.L.

--------------------------------------------

LISTADO de Entradas de Registro Eliminadas a petición del Usuario.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BEEP\0000]

"Service"="Beep"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BEEP\0000]

"DeviceDesc"="Beep"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Beep\Enum]

"0"="Root\\LEGACY_BEEP\\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BEEP\0000]

"Service"="Beep"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BEEP\0000]

"DeviceDesc"="Beep"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BEEP\0000]

"Service"="Beep"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BEEP\0000]

"DeviceDesc"="Beep"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BEEP\0000]

"Service"="Beep"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BEEP\0000]

"DeviceDesc"="Beep"

[msc hotline sat]

Pues una vez solucionado lo del AVIRA, cabe pensar en un problema del sistema operativo que provoque lo que indicas ahora.



Prueba lanzar una REPARACION del sistema:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]



y nos cuentas el resultado, gracias



saludos



ms, 28-12-2008

[Rasiner]

Hola msc hotline sat! Que suerte poder intercambiar opiniones con personas que no se van por los caminos faciles pero que suelen ser unos perdedores de la personalizacion PC.

Ya he aplicado tu ultimo consejo, obteniendo de nuevo fruto, pues con ello he recuperado el proceso del control de las aplicaciones *.dll, ya que se me carga el "dllhost.exe", cosa que antes no lo hacia.

Lo del visor Id. sucesos 26, y de Origen "Application Popup", siguen saliendo, pero no me preocupa mucho pues con las casi 70 aplicaciones que tengo y tras la desfragmentacion, el pc me va bastante rapido y bien.

Una vez mas darte las gracias por tu dedicacion y enseñanza tan precisa y entregada.

Salu2, y hasta siempre.

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos y FELIZ AÑO NUEVO



ms, 31-12-2008