• Registrarse
  • Iniciar sesión


  • Resultados 1 al 5 de 5

    svchost.exe me apaga el sistema en 60 segundos (Solucionado)

    Resumen del tema: svchost.exe me apaga el sistema en 60 segundos (Solucionado) - Hola, Bueno pues mi problema es que tengo ejecutandose un proceso llamado SVCHOST.EXE, bueno de hecho tengo varios svchost pero pues ya me puse a leer y ya se que son varias instancias del mismo ...

      
    1. #1
      Usuario Avatar de AngelGarza
      Registrado
      sep 2008
      Ubicación
      Monterrey, Mexico
      Mensajes
      3

      svchost.exe me apaga el sistema en 60 segundos (Solucionado)

      Hola,
      Bueno pues mi problema es que tengo ejecutandose un proceso llamado SVCHOST.EXE, bueno de hecho tengo varios svchost pero pues ya me puse a leer y ya se que son varias instancias del mismo archivo legitimo y que esto es normal.
      Lo que no creo que sea normal es que al tratar de eliminar uno de ellos (trate eliminar todos) me despliega una pequeña ventana en la que me dice que mi equipo se apagara en 60 segundos, que guarde todo etc etc, y que fue iniciado por NT AUTHORITY SYSTEM, debido a no se que fallo del RPC.
      Cheque la direccion y es la legitima (c:\windows\system32) pero pues no se, tengo mis sospechas.
      Y ademas pues intente usar muchos programas anunciados aqui en estos foros antes de venir a molestarlos y para agotar recursos, para reparar el 'problema' y ver si de paso no habia otras cosas raras en mi PC asi que me baje un buen de programas y los use todos pero creo que fue una mala idea porque ahora me quede sin ciertas funciones, las funciones que perdi (de las que me he dado cuenta) son:
      - Arrastrar iconos
      - Barra de titulo de ventanas siempre en color gris, como inactiva
      - El reproductor de windows ya no quiere reproducir las canciones
      - Ya no tengo sonido (se desconfiguro o se desinstalo)
      Los programas que use fueron varios, SpyBot, CCleaner, Advanced Windows Care, RegSeeker, etc.

      Bueno este es el log de hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 01:27:40 p.m., on 16/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\HPZipm12.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
      C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
      C:\Archivos de programa\IObit\Advanced WindowsCare V2\MemCleaner.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Usuario\Mis documentos\software\AntiSpyware\HiJackThis 2.0.2\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll (file missing)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - (no file)
      O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-21-1960408961-1343024091-1708537768-1003\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe (User '?')
      O4 - HKUS\S-1-5-21-1960408961-1343024091-1708537768-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
      O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
      O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

      --
      End of file - 4170 bytes

      Ojalá puedan ayudarme. gracias de antemano.

    2. #2
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.111

      Re: svchost.exe me apaga el sistema en 60 segundos

      Hola, te doy la bienvenida al Foro de InfoSpyware.

      ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si 48hrs después de dejarnos un nuevo log de HijackThis no recibes una respuesta me puedes enviar un Mensaje Privado de recordatorio.

      Vamos a comenzar por estos pasos:

      • Paso 1- Descarga, instala y actualiza las siguientes herramientas:


      • Paso 2- Ejecuta CCleaner para hacerle una limpieza de cookies, archivos temporales e innecesarios para mejorar el rendimiento de tu equipo y generar reportes mas limpios.(NO necesitamos este reporte)

      • Paso 3- Ejecuta Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena.

      • Paso 4- Reinicia tu PC, y vuelve a generar un nuevo reporte de HijackThis 2.0.2 para pegarlo junto con el reporte de MBAM en este mismo mensaje contándonos si hubiera habido alguna mejora en el problema o rendimiento del equipo.




      Por ultimo te recomiendo suscribirte al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas.



      No te olvides de volver a dejarnos los reportes para continuar con el tema....

      Saludos

    3. #3
      Usuario Avatar de AngelGarza
      Registrado
      sep 2008
      Ubicación
      Monterrey, Mexico
      Mensajes
      3

      Re: svchost.exe me apaga el sistema en 60 segundos

      Gracias por constestar GPastor.
      Bueno creo que el unico problema ahora es que no puedo reproducir canciones en el Windows Media Player, el mensaje que despliega al tratar de reproducir una cancion es este:
      "El Reproductor de Windows Media no puede reproducir el archivo debido a un problema con el dispositivo de sonido. Puede que no haya ningún dispositivo de sonido instalado en su PC, que lo utilice otro programa o que no funcione correctamente."
      Y una pregunta, ¿Entonces es normal que al finalizar uno de los procesos SVCHOST.EXE me ponga Apagar sistema en 60 segundos?

      Bueno aqui esta el log de MBAM:
      -------------------------------------------------------------------------------------------
      Malwarebytes' Anti-Malware 1.28
      Database version: 1166
      Windows 5.1.2600 Service Pack 2

      17/09/2008 05:40:56 p.m.
      mbam-log-2008-09-17 (17-40-55).txt

      Scan type: Full Scan (C:\|)
      Objects scanned: 76975
      Time elapsed: 46 minute(s), 19 second(s)

      Memory Processes Infected: 0
      Memory Modules Infected: 0
      Registry Keys Infected: 0
      Registry Values Infected: 0
      Registry Data Items Infected: 0
      Folders Infected: 0
      Files Infected: 0

      Memory Processes Infected:
      (No malicious items detected)

      Memory Modules Infected:
      (No malicious items detected)

      Registry Keys Infected:
      (No malicious items detected)

      Registry Values Infected:
      (No malicious items detected)

      Registry Data Items Infected:
      (No malicious items detected)

      Folders Infected:
      (No malicious items detected)

      Files Infected:
      (No malicious items detected)


      Y este es el segundo log que saque del hijackthis:
      ------------------------------------------------------------------------------------------------
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 08:25:36 p.m., on 17/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Documents and Settings\Usuario\Mis documentos\software\AntiSpyware\HiJackThis 2.0.2\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll (file missing)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - (no file)
      O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
      O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
      O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

      --
      End of file - 3696 bytes

      P.D. ¿Hay alguna manera de prescindir de alguna de estas entradas o servicios para poder agilizar mi equipo (porque esta lentisimo)?

      Saludos! =)

    4. #4
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      23.111

      Re: svchost.exe me apaga el sistema en 60 segundos

      Bueno en primera instancia el archivo svchost.exe es un archivo válido del sistema siempre y cuando se encuentre dentro de la carpeta system32 y por tanto no debe ser finalizado ni eliminado. Si al finalizarlo te aparece el mensaje que mencionas entonces sigue estos pasos:

      - Ve a Inicio-->Ejecutar, escribe services.msc y presiona la tecla Enter.
      - Busca el servicio "Llamada a procedimiento remoto (RPC)" y dale doble clic.
      - En la pestaña "Recuperación" selecciona las opciones del primer, segundo y tercer error de manera que todas estén como "No realizar ninguna acción".
      - Presiona el botón Aceptar.

      Con respecto al mensaje que te da el reproductor de Windows es porque se ha desinstalado o desconfigurado la tarjeta de sonido por lo que deberás instalar nuevamente sus drivers para que puedas solucioanr el problema.

      Seguimos pendientes.

    5. #5
      Usuario Avatar de AngelGarza
      Registrado
      sep 2008
      Ubicación
      Monterrey, Mexico
      Mensajes
      3

      Re: svchost.exe me apaga el sistema en 60 segundos

      Bueno muchisimas gracias Guillermo, creo que damos por terminado el tema entonces, que estes bien, nos vemos!