problemas con svchost.exe

Gracias Horacio, voy a ver si consigo el programa y os comento.

"Horacio Alfredo Comes" escribió:

El svchost es un lanzador de aplicativos. Bájate el Iarsn Taskinfo y
verifica que aplicativo o servicio es el que está dando ese problema. Una
vez localizado, lo terminas al proceso e voilá! Ya tienes al angelito.

"jesús" escreveu na mensagem
news:
> Hola a todos, si abro el administrador de tareas veo como este proceso
> consume un 10 o un 12 % de recursos costantemente,cuando mejor le parece
> mi
> antivirus (panda titanium 2006 + anti adware + tecnologias trueprevent) me
> dice que ha detectado un proceso pontencialmente peligroso (y me indica la
> ruta que lleva al svchost.exe) y la detiene.
> El resultado es que el ordenador se queda medio bloqueado no respondiendo
> ni
> el internet explorer ni el administrador de tareas y quizás más cosas que
> no
> sé.
>
> Al intentar apagar el ordenador me sale el cuadro de que el taskmgr.exe no
> responde, le finalizo y me sale que el internet explorer no responde, hago
> esto varias veces y luego ya se apaga.
>
> Reinicio, me conecto a internet y al rato otra vez igual.
> He buscado información y no he encontrado nada en claro, que es un virus
> pero que puede no serlo que puede ser por el cortafuegos, no sé.
>
> Windows xp profesional sp1(sé que debo actualizar)
> panda titanium
>
> Gracias.
>
>
>

Hasta donde yo llego el programa no me aporta ninguna pista, el único proceso
que ocupa mucho porcentaje en el uso de la cpu (sobre 90%) es este: System
ldle Process, que supongo corresponde en el administrador de proceso con el
Proceso inactivo del sistema.
Todos los demas estás practicamente en blanco vamos a cero, incluso se
produjo el bloqueo mientras estaba el Taskinfo ejecutandose y no mostró
ningún proceso en el svchost.

"jesús" escribió:

Gracias Horacio, voy a ver si consigo el programa y os comento.

"Horacio Alfredo Comes" escribió:

> El svchost es un lanzador de aplicativos. Bájate el Iarsn Taskinfo y
> verifica que aplicativo o servicio es el que está dando ese problema. Una
> vez localizado, lo terminas al proceso e voilá! Ya tienes al angelito.
>
> "jesús" escreveu na mensagem
> news:
> > Hola a todos, si abro el administrador de tareas veo como este proceso
> > consume un 10 o un 12 % de recursos costantemente,cuando mejor le parece
> > mi
> > antivirus (panda titanium 2006 + anti adware + tecnologias trueprevent) me
> > dice que ha detectado un proceso pontencialmente peligroso (y me indica la
> > ruta que lleva al svchost.exe) y la detiene.
> > El resultado es que el ordenador se queda medio bloqueado no respondiendo
> > ni
> > el internet explorer ni el administrador de tareas y quizás más cosas que
> > no
> > sé.
> >
> > Al intentar apagar el ordenador me sale el cuadro de que el taskmgr.exe no
> > responde, le finalizo y me sale que el internet explorer no responde, hago
> > esto varias veces y luego ya se apaga.
> >
> > Reinicio, me conecto a internet y al rato otra vez igual.
> > He buscado información y no he encontrado nada en claro, que es un virus
> > pero que puede no serlo que puede ser por el cortafuegos, no sé.
> >
> > Windows xp profesional sp1(sé que debo actualizar)
> > panda titanium
> >
> > Gracias.
> >
> >
> >
>
>
>

Jesús,

Por lo posteado he visto un par de cosas raras.

El resetservice.exe que es una herramienta para saltarse temas de licencias
(De forma que si lo tienes puesto de manera intencionada, la verdad es que
no estás en el mejor foro para decir que sí, deberías eliminarlo)

Además tienes el srvany que sirve para cargar como servicio cualquier
aplicación y eso puede provocar problemas en el svchost. Eliminalo también.

Arranca de nuevo el HijackThis y marca para eliminar los que he he
comentado.

Todos los antivirus generan problemas si lees un poco por estos grupos verás
que hay gente en contra de Symantec, Panda, Mcafee, ...

A mi particlarmente me gustan Mcaffe y NOD32. Para mi gusto son los menos
malos.

Ya contarás como te va.


DBC
MCP - Microsoft especialista en pequeña empresa
IBM PSS xSeries - AIX Certified Administrator
Citrix CCA


NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.
"jesús" escribió en el mensaje
news:

Hola, he hecho lo que me comentas y aunque ya había pasado el panda y el
adware y no me han detectado nada, por probar que no quede.

Este es el informe que me ha dado el HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 23:45:48, on 21/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\Firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32vsvc32.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\PavFnSvr.exe
C:\Archivos de programa\Archivos comunes\Panda

Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\PsImSvc.exe
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32esetservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\APVXDWIN.EXE
C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\SAGEM\SAGEM 800-840\dslmon.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\WebProxy.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\avciman.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\psimreal.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Yo\Escritorio\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName > Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

c:\archivos

de programa\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda
Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de
programa\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos
comunes\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de
programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN
Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de
programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM
800-840\dslmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Archivos de programa\Internet
Explorer\Plugins\NPDocBox.dll
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF}

(PatchInstaller.Installer)

- file://E:\content\include\XPPatchInstaller.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://update.microsoft.com/windows...ent/wuweb_
site.cab?1152983925140

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32eset5.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Archivos de programa\Archivos
comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32vsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software
International - C:\Archivos de programa\Panda Software\Panda Titanium 2006
Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda

Software

- C:\Archivos de programa\Archivos comunes\Panda

Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software
International - C:\Archivos de programa\Panda Software\Panda Titanium 2006
Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software -

C:\Archivos

de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\Firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software -
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus +
Antispyware\PsImSvc.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de
programa\Panda Software\Panda Titanium 2006 Antivirus +

Antispyware\TPSrv.exe