Hola amigos.

Pues bien es mi primer tema. Hasta ahora todos los problemas que he tenido con mi ordenador los he solucionado, gracias a problemas similares de otras personas pero no consigo arreglar este. He decidido utilizar este foro ya que parece tener gente que sepa bastante de estos temas.

Bien al arrancar el ordenador el PC se satura. Utilizando el "administrador de tareas" y el "process explorer" me informa que la aplicacion svchost.exe llena la memoria con valores de 80-97...%.

He intentado muchas cosas. El Ad-aware, spybot search & destroy, ewido (online), kaspersky (online), nod32, the cleaner, limipiar el registro (advanced system optimizer), panda, actualizar el sistema, vamos y supongo que más cosas que ya ni recuerdo.

Utilizo Outpost firewall pro, nod32, the cleaner (anti-troyano), spybot search & destroy y ad-aware SE 1.06r1 personal, a y windows xp profesional sp2.

Según he leido con el service pack 2 no tiene el Agujero del LSASS y el RPC/DCOM.

Espero que me puedan ayudar a solucionar este problema o informarme un poco más, gracias.



Mi Log:

Logfile of HijackThis v1.99.1
Scan saved at 11:49:28, on 08/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\The Cleaner\Oj92QsBMWj.exe
C:\Archivos de programa\The Cleaner\BsnMOkRE8CcjxvEVQO.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\RALINK\Common\RaUI.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\geko\Mis documentos\Programas Descargados\Seguridad\Programa que hay que saber utilizar. NO TOCAR\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Outpost Firewall] C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\Oj92QsBMWj.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\BsnMOkRE8CcjxvEVQO.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [Startup Manager] C:\Documents and Settings\geko\Datos de programa\Systweak\ASO 2\smstartUp manager.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Archivos de programa\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1159382684784
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1159398089110
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CLOS - Universitat Jaume I - C:\Archivos de programa\Universitat Jaume I\Projecte Clauer\clos-win.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe


Despues de volver (despues de muchas) a actualizar el sistema (actualizaciones automaticas), me aparecio una actualizacion: genuine windows validation (o algo asi) lo instale y a partir de entonces no me satura la memoria "parece" que he arreglado el asunto.

Pero aun quiero saber como quitar esto:

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Espero respuesta gracias.

Despúes de mirar otra vez el "process explorer", he entendido que wuauclt.exe está ejecutandose todo el tiempo (razón que no entiendo). Es la aplicación de actualizaciones automáticas. Si tiene una hora especifica de ejecutarse, por ejemplo a las 22:00, porque se está ejectando a las 15:00.

Me imagino que wuauclt.exe es la causante de que svchost este al 97...%.

¿Alguna ayuda?

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

He visto que este archivo es de spysweeper, aplicación que me instale y después desinstale. ¿Por qué aparece en el log de hijackthis? ¿Cómo arreglo esto?

Gracias

Este es el nombre del tema que me autorespondi:

scvhost (CPU LENTO) windows xp profesional sp2

He puesto que lo he solucionado pero que me falta saber una cosa, saber como quitar wrlogonntf.dll del log de hijackthis:

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Perdon por mi metedura de pata.

Hola reygeko bienvenido al foro

No debes abrir nuevos tema para que se te atienda, de hecho no tenias respuesta porque te la diste tu mismo, de todas formas veo que solucionaste el problema tu mismo.

No encontre informacion sobre este programa: The Cleaner por lo que te recomiendo desinstalarlo o usar uno mas conocido, ¿lo instalaste tu?

Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas:

O4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\Oj92QsBMWj.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\BsnMOkRE8CcjxvEVQO.exe

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Ya me cuentas mas

Saludos

Aqui está la explicación del porque ocupa svchost.exe el 100% cuando ejecuta "actualizaciones automaticas", repito cuando actualiza, supongo que svchost tendra otros problemas:

http://www.fermu.com/content/view/503/37/lang,es/

Muy bién.

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Eliminado.

The Cleaner es un antitroyano. Es verdad que estas aplicaciones son raras:

O4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\Oj92QsBMWj.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\BsnMOkRE8CcjxvEVQO.exe


más aún porque ya no están en la carpeta, sin que yo tocará nada (eso creo).
En su lugar estan:

4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\tcm.exe

Que parece más normal.

Si crees que está aplicación no es muy segura (The Cleaner) ¿Que antitroyano me aconsejas?

Creo recordar eliminar el icono del Microsoft Update del menu inicio. Aún queda el icono de Windows Update (Que funciona y me lleva al de Microsoft Update).¿Cómo vuelvo a conseguir este icono para iniciar directamente de la página que toca (no se si me explico)?

Aquí te dejo mi log, está limpio, no?

Logfile of HijackThis v1.99.1
Scan saved at 14:50:49, on 09/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\The Cleaner\tca.exe
C:\Archivos de programa\The Cleaner\tcm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\RALINK\Common\RaUI.exe
C:\Documents and Settings\geko\Mis documentos\Programas Descargados\Seguridad\Programa que hay que saber utilizar. NO TOCAR\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Outpost Firewall] C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [Startup Manager] C:\Documents and Settings\geko\Datos de programa\Systweak\ASO 2\smstartUp manager.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Archivos de programa\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1163079540003
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1163079647998
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CLOS - Universitat Jaume I - C:\Archivos de programa\Universitat Jaume I\Projecte Clauer\clos-win.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

Hola de nuevo

El log esta limpio. Te recomiendo desinstalar The Cleaner no es necesario un antitroyano cuando usas un buen antispyware los cuales son tambien antitroyanos.

En cuanto al svchost.exe y el enlace que colocaste ya lo habia leido en el pasado y eso que comentan no es ninguna solucion ni nada parecido, el problema debe causarse por algun error interno del SO producto de fallos anteriores y otras muchas cosas mas.

En este caso en mejor que reinstales windows o formatees el HD, es bueno hacer una copia en limpio de XP cada cierto tiempo.

En cuanto a Windows Update puedes visitarlo desde el mismo IE que tiene esa alternativa desde el menu Herramientas.

Aqui tienes el enlace de todos modos: Windows Update

Si no tiernes mas problemas dare el tema como solucionado.

Salu2