hola ante todo un saludo a todo el ke este por ahi
al arrancar win me sale este mensaje 0x7c928fea memoria en 0x00000010 la memoria no se puede written.
he estado buscando y lo ke he encontrado esta relacionado con emule o con otros prog. y no me sirven o no dicen nada
tengo inst. el ad ware y un antivir ke me funciona bien si hay alguien ke pueda contarme algo le atendere
tschüss

Hola pychyto, bienvenido al foro!

Alguna otra información sobre la causa que pueda originar eso?
Virus que hayas tenido hace poco, programas recientes que hayas instalado, etc.?

Hola , bienvenido al foro !

Por favor realiza los siguientes pasos:
Descargar los siguientes programas: SpyBot y su manual, Ad-Aware Personal, Regseeker, Diskcleaner.

Iniciar el sistema en "Modo a Prueba de Fallos" (modo seguro)

Ejecutar las herramientas Spybot, Ad-Aware Personal y eliminar los intrusos que estos encuentren.

Ejecutar Regseeker y limpiar el registro hasta que no quede nada.

Utilizar "Disk Cleaner" para limpiar cookies y temporales.

Reiniciar el sistema en modo normal.

Descarga y pasa el memtest para descartar que no se trata de un problema en tu memoria RAM.

Pasarle estos Antivirus Online: Ewido y Kaspersky (en ese orden).
Con Ewido elimina todos los malwares que encuentre.
De ambos nos pegas la parte del log donde encuentren algo malicioso o sospechoso.

Luego nos comentas los resultados.

Saludos,
Dilbert.

hola siento haber tardado un poco en responder pero no tenia mucho tiempo
me sigue saliendo el error de aplicaion svchost.exe, he seguido todos tus pasos la memoria ram esta o.k. te mando los resultados del ewido y kaspesrsky que no me salio ningun virus
instale hace poco el error doctor y doctor spy que lo quite enseguida porque el ordenador iba lento tambien instale spy emergency
ahora tambien cada vez que le doy a buscar se pone en marcha windows instaler
para instalar office ya (lo tenia instalado desde hace mucho) y sale un error del explorer .exe ah tambien instale una impresora y tenia prob. con las firmas de controladores e instale el software sin pedir mi aprobacion
no se si estara un poco liado o lo entenderas bien de todas las maneras gracias y un saludo desde basel

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: Adware.SoftwareDoctor
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{B74DE36A-B95C-49A1-8F41-A09F3D187747}
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\ErrorDoctor.ex e
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\icon.ico
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\ignore.lst
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\Registry Backups
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\Registry Backups\2006-10-15_21-30-23.reg
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\Registry Backups\2006-10-17_20-43-23.reg
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\Registry Backups\2006-10-17_20-46-22.reg
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\Registry Backups\2006-12-03_15-52-08.reg
Risk: Medium

Name: Adware.SoftwareDoctor
Path: C:\Archivos de programa\SoftwareDoctor\ErrorDoctor\Registry Backups\2006-12-03_16-18-59.reg
Risk: Medium

Name: Backdoor.Zapchast.NY
Path: C:\WINDOWS\system32\dxdll\flooding.txt
Risk: High

Name: Trojan.Zapchast.p
Path: C:\WINDOWS\system32\dxdll\ident.txt
Risk: High

Name: Backdoor.Zapchast.NY
Path: C:\WINDOWS\system32\dxdll\Kick.txt
Risk: High

Name: Trojan.Zapchast.p
Path: C:\WINDOWS\system32\dxdll\nick_vechi.txt
Risk: High

Name: Backdoor.VB.alb
Path: F:\programas\utilidades xp\io.exe
Risk: High

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, December 07, 2006 4:01:16 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 7/12/2006
Kaspersky Anti-Virus database records: 248691
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 131530
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 04:17:06

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0cc0_AdBlocker_eventcritlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0cc0_AdBlocker_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0cc6_pdm_eventcritlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0cc6_pdm_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0cc8_File_Monitoring_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0ccc_Web_Monitoring_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.idx Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\report.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps1 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps2 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00010005.ci Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.fid Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.hsh Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiCL0001.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP10000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP20000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiPT0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSL0001.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSP0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiST0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiVP0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\INDEX.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk1 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk2 Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\Perflib_Perfdata_160.dat Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_0byurGDunNxiZeM.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_0VOMBaqdjtos1UJ.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_1DRWC2znfq6x0oj.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_59fZHCQfc5tmExr.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_5bheub04426Z5kJ.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_5Noy0tg5s9NnAsx.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_5PW1wvxXeghJAwK.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_7aDRQk76idKLOtE.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_a7Wym7CoQmbX8cq.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_At7zdZigbhLHdCH.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_b7W7hRi3ajhLsGR.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_ChFgPGD1DupvFte.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_CV5z8bwilhOpPXF.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_E8ErKptdSlcWh5V.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_F52FDGBs5z4KTCT.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_fkzUTxxwt8tIes3.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_HFdhiYKwutcVqdR.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_hpyIkuolp3Bl2ql.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_iSxe4cxkGPS2k4k.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_IWFbJ2HHOXhLXds.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_IyjdYUft8VgJpvF.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_jPsl1Ot8sTczVLQ.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_jXBrrRuBIhCmnHc.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_Kcb7TrPzln1T86g.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_kHz5hbifzuY60U0.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_lT44dSlQFhznD6o.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_lXWHWjouWk5RFtc.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_mxVvFdiywQzDZ6Q.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_nPcS8VnCaXwFLEl.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_nQLnBzlLHnHkw8t.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_PpbtXetZhcQRdT0.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_QYHPo0HeEOseFZR.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_SSvKg0BrqVj1Bgt.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_sTr1M5KeSE6kN1U.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_u2POjLdT5EMgkT1.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_UzplW3oVNzZDqq8.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_vaBm5ldsOqZ2Pgz.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_W8lkrvK4X4eS8wT.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_WlzE5WNEku3SNxp.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_Wr6hTNLqcEsbQEA.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_WV495xyFcidNNXT.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_XKjpzgsLysCBNvV.tse Object is locked skipped
C:\Documents and Settings\pychy\Configuración local\Temp\tmp_ng_ZRSdbGEQR0G1Xaw.tse Object is locked skipped
C:\Documents and Settings\pychy\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\pychy\Datos de programa\Lavasoft\Ad-Aware\Logs\AWEVLOG.txt Object is locked skipped
C:\Documents and Settings\pychy\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \cert8.db Object is locked skipped
C:\Documents and Settings\pychy\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \googlesafebrowsing.db Object is locked skipped
C:\Documents and Settings\pychy\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \history.dat Object is locked skipped
C:\Documents and Settings\pychy\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \key3.db Object is locked skipped
C:\Documents and Settings\pychy\Datos de programa\Mozilla\Firefox\Profiles\we0fudt7.default \parent.lock Object is locked skipped
C:\Documents and Settings\pychy\Datos de programa\Spy Emergency\Log\LogFile_2006-12-07.txt Object is locked skipped
C:\Documents and Settings\pychy\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\pychy\ntuser.dat.LOG Object is locked skipped
C:\gobackio.bin Object is locked skipped
C:\Inetpub\catalog.wci\00000002.ps1 Object is locked skipped
C:\Inetpub\catalog.wci\00000002.ps2 Object is locked skipped
C:\Inetpub\catalog.wci\0001000E.ci Object is locked skipped
C:\Inetpub\catalog.wci\cicat.fid Object is locked skipped
C:\Inetpub\catalog.wci\cicat.hsh Object is locked skipped
C:\Inetpub\catalog.wci\CiCL0001.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiP10000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiP20000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiPT0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiSL0001.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiSP0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiST0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiVP0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\INDEX.000 Object is locked skipped
C:\Inetpub\catalog.wci\propstor.bk1 Object is locked skipped
C:\Inetpub\catalog.wci\propstor.bk2 Object is locked skipped
C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked skipped
C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked skipped
C:\System Volume Information\catalog.wci\cicat.fid Object is locked skipped
C:\System Volume Information\catalog.wci\cicat.hsh Object is locked skipped
C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\INDEX.000 Object is locked skipped
C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked skipped
C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{5BCC095F-D7A6-40C9-A423-475A3946A0D1}\RP2\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\pfirewall.log Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{0D5D7E 17-4258-4415-BCBB-0052D9AD3D17}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_6d4.dat Object is locked skipped
C:\WINDOWS\Temp\tmp_ng_1sO9oXTboIUMPo0.tse Object is locked skipped
C:\WINDOWS\Temp\tmp_ng_Op9zO0YYZe9Ehs2.tse Object is locked skipped
C:\WINDOWS\Temp\~DF14F9.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
F:\gobackio.bin Object is locked skipped
F:\programas\ashampoo\Ashampoo Magic Defrag\log\log.txt Object is locked skipped
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
F:\virus\anti-marcadores\ChkDial.log Object is locked skipped
F:\virus\sin espias emergenci\Spy Emergency 2005\Infiltration\SpyEmergency.pfa Object is locked skipped

Scan process completed.

Por favor eliminá todos los programas que tengas instalados y que se encuentren en estos listados: AntiSpywares sospechosos y no confiables y Programas P2P con y sin Spyware

Actualizá tu Spybot y Adware y pasalos nuevamente en modo seguro (es raro que no te hayan eliminado esos archivos infectados).

Eliminá la carpeta C:\Archivos de programa\SoftwareDoctor con todo su contenido

Eliminá los siguientes archivos
C:\WINDOWS\system32\dxdll\flooding.txt
Path: C:\WINDOWS\system32\dxdll\ident.txt
Path: C:\WINDOWS\system32\dxdll\Kick.txt
Path: C:\WINDOWS\system32\dxdll\nick_vechi.txt
Path: F:\programas\utilidades xp\io.exe

Pasa nuevamente el Regseeker limpiando completamente el registro según indica en el manual.

Pasa el Diskcleaner para limpiar temporales y cookies

Actualizá tu sistema operativo visitando Windows Update

Pásale nuevamente el Ewido On-line y el Kaspersky

Nos comentas,
Dilbert.

hola, sigo con el svchost.exeerror de la aplicacion
he vuelto a hacer todos los pasos pero sigue saliendome el aviso he podido eliminar todos los archivos menos estos dos que no estan
C:\WINDOWS\system32\dxdll\flooding.txt
Path: C:\WINDOWS\system32\dxdll\nick_vechi.txt
te mando el resultado del ewido (esta mañana lo he vuelto a pasar y no me ha salido nada) el kaspersky no me deja ( he desistalado todo lo que me pedia)
un saludo y gracias
__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: Adware.ErrorDoctor
Path: C:\System Volume Information\_restore{5BCC095F-D7A6-40C9-A423-475A3946A0D1}\RP2\A0001034.exe
Risk: Medium

Name: Backdoor.VB.alb
Path: F:\System Volume Information\_restore{5BCC095F-D7A6-40C9-A423-475A3946A0D1}\RP2\A0001041.exe
Risk: High

Hola

Para sacar los virus que hay en el reporte del Ewido, apagá Restaurar Sistema, reiniciá el equipo y la volves a activar.

Por lo del problema del svchost, probá las siguientes soluciones:
1. - Actualizá tu Windows hasta la fecha, podes usar WinUP.
2. - Lee este documento e instalá el hotfix que este menciona:
Recibe un mensaje de error "Generic Host Process" después de iniciar el equipo; o bien los nombres del archivo adjunto DBCS no se muestran en mensajes de correo electrónico de texto enriquecido
3. - Lee el siguiente manual y deshabilitá los servicios que mencione:
Los Servicios De Windows XP

Nos contas resultados

Salu2

hola de nuevo, como te comente he seguido todos los pasos y sigo con el svchost.exe otro colaborador me ha recomendado que pase el hijack this pero no entiendo muy bien te mando el log y a ver si me puedes decir si tengo que quitar algo. un saludo
Logfile of HijackThis v1.99.1
Scan saved at 13:06:33, on 10/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\ARCHIV~1\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
F:\virus\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\virus\ANTI-E~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Archivos de programa\Power Translator\Applications\LEC IE Translation Extension.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LogitechVideoTray] F:\camara logitech\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CheckDialer] F:\virus\anti-marcadores\ChkDial.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [Ad-Aware] "F:\virus\cortafuegos\lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" +c
O4 - HKLM\..\Run: [Sin Espias] "C:\Documents and Settings\pychy\Mis documentos\vius\sin espias\No-Spy.exe" /autorun
O4 - HKLM\..\Run: [kis] "F:\virus\Kaspersky.Internet.Security.v6.0.0.3 03.[spanishl].[WWW.TodoCVCD.CoM].Por.Gamolama\avp.exe"
O4 - HKLM\..\Run: [MSWindowsUpdate] C:\WINDOWS\system32\mswinup.exe
O4 - HKLM\..\Run: [WindowsFirewallSvc] C:\WINDOWS\system32\winsvcup.exe
O4 - HKLM\..\Run: [Windows Update Host] C:\WINDOWS\system32\winupsvc.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "F:\programas\tune up\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [CursorXP] F:\programas\stardock cursor xp\CursorXP.exe
O4 - HKCU\..\Run: [AWMON] "F:\virus\cortafuegos\lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\ARCHIV~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\virus\anti-espias\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Ashampoo Magic Defrag.lnk = F:\programas\ashampoo\Ashampoo Magic Defrag\bin\aDefragCtrl.exe
O4 - Global Startup: GoBack.lnk = C:\Archivos de programa\Roxio\GoBack\GBTray.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\OFFICE~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.de/common/asusTek_sys_ctrl.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: F:\virus\KASPER~1.GAM\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: MCPClient - C:\ARCHIV~1\ARCHIV~1\Stardock\mcpstub.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - AVIRA GmbH - C:\Archivos de programa\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AshampooDefragService - - F:\programas\ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: GBPoll - Roxio, Inc. - C:\Archivos de programa\Roxio\GoBack\GBPoll.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - F:\programas\tune up\WinStylerThemeSvc.exe

Hola, pychyto.

Realiza estos pasos y recuerda dejarnos los reportes de los antivirus online:

1.- Deshabilita el Restaurar Sistema

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O4 - HKLM\..\Run: [CheckDialer] F:\virus\anti-marcadores\ChkDial.exe

O4 - HKLM\..\Run: [MSWindowsUpdate] C:\WINDOWS\system32\mswinup.exe

O4 - HKLM\..\Run: [WindowsFirewallSvc] C:\WINDOWS\system32\winsvcup.exe

O4 - HKLM\..\Run: [Windows Update Host] C:\WINDOWS\system32\winupsvc.exe

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.de/common/asusTek_sys_ctrl.cab

5.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

F:\virus\anti-marcadores\ChkDial.exe

C:\WINDOWS\system32\mswinup.exe

C:\WINDOWS\system32\winsvcup.exe

C:\WINDOWS\system32\winupsvc.exe

6.- Pasa estas herramientas:

- Disk Cleaner para limpiar cookies y temporales

- RegSeeker para limpiar el registro de Windows y su manual pásalo varias veces hasta que ya no te salga nada para eliminar.

7.- Reinicia el pc

8.- Comprueba los resultados y nos pegas un nuevo log para comprobar que quedó limpio.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle

hola buenos dias, he seguido todos los pasos pero esto sigue igual el svchost.exe sigue apareciendo, el ewido no me ha detectado nada, he probado com los otros antivirus pero ahora no me dejan hacer el test. he probado con mi antivirus (antivir premium) y tampoco me sale nada.gracias y que tengais un buen dia

Hola, pychyto.

Pero... ¿por qué quieres quitar el svchost.exe? Es un proceso legítimo de Windows...:

svchost

* Archivo Fabricante: svchost.exe (Microsoft)
* Que es: SVCHOST.EXE es un proceso del sistema perteneciente al Sistema Operativo Windows el cual maneja los procesos ejecutados por las librerias DLL. Solo Windows 2000/XP.
* Autor: Microsoft
* Hace parte de: Microsoft Windows
* Es un proceso del Sistema de Windows: SI
* Riesgo a la seguridad: NO
* Se conecta a Internet ó Red: NO
* Observaciones: Este programa es importante para estabilidad y seguridad de su sistema y no deberia ser terminado. Nota importante: La ruta legitima de este archivo en el disco es esta: C:\WINDOWS\system32\svchost.exe
* Permitir que se cargue automaticamente al inicio: Permitir

Coméntanos como está tu pc.

Saludos
Reitxelle