| Juanjoooo |  |
|
2010-06-03 10:43 - Respuestas: 11 - Tema nº: 2690589
Windows vista home premium, service pack 2, Sistema Acer, procesador INTEL CORE 2 QUAD CPU Q6600 2.400 GHZ 2.40GHZ, RAM 3,00GB, Sistema operativo de 32 bits,
Bien, desde esta mañana, sin que yo instalara nada ayer ni tocara nada, al iniciar el ordenador me han desaparecido casi todos los iconos, y me sale el error: procesador de servicios host de windows dejo de funcionar, al cliquear intenta abrir el windows update, intento instalar actualizaciones pero no detecta nada, sale un simbolo rojo con una X blanca, sin embargo tengo conexion sin ningun problema, dice que el servicio esta desactivado (servicios de cifrado rapido esta activado), tambien me sale un error de que no puede cargar la cuenta de usuario o algo por el estilo, busque la solucion a dicho error pero solo tengo una cuenta de usuario y es la del administrador, la mia, solo yo utilizo mi pc, he intentado varias soluciones pero al parecer es un cumulo de errores y uno no permite solucionar el otro. He intentado restaurar el sistema, mi equipo guarda puntos de restauracion automaticamente y pensaba restaurarlo a como estaba ayer, problema: no hay ningun punto de restauracion en el equipo, y ya no se que mas puedo hacer, nunca he escrito en un foro pero esta vez no quiero formatear, aunque la verdad el resto de programas funcionan correctamente, no me gusta nada el hecho de que no guarde puntos de restauracion, es mas, que hayan desaparecido todos, gracias de antemano
| |
|
|
| marinalope |  |
|
Re: Errores por todas partes windows vista sp2 - 2010-06-03 10:47 - Respuesta 2
Haz lo siguiente:
Paso 1: Descarga e instala los siguientes programas:
Spybot
Ccleaner (Manual de uso aquí)
Unlocker.
SUPERAntispyware (Manual de uso aquí)
malwarebytes anti malware instalacion configuracion y uso
RegSeeker. (Este último no requiere instalación. Sólo descomprímelo y mueve la carpeta a archivos de programa. Luego puedes crear un acceso directo del ejecutable en el escritorio)
Hijackthis (Manual de uso aquí)
Paso 2: Inicia en modo seguro con funciones de red
Paso 3: Haz una limpieza de archivos temporales con el Ccleaner
Paso 4: Actualiza el Spybot,el SUPERAntispyware y malwarebytes.
Paso 5: Escanea tu equipo con el Spybot,SUPERAntispyware,Malwarebytes y limpia lo que te encuentren.
Paso 6: Escanea tu equipo con algún antivirus on-line.
Te recomiendo alguno de estos:
Panda antivirus
Computer associates
Trend micro (Para usar éste, necesitas tener instalado el Java)
Bit defender
Nod32
Paso 7: Reinicia nuevamente en modo seguro y escanea nuevamente con el Spybot y limpia lo que encuentre
Paso 8: Haz una limpieza de registro con el Regseeker (Escanea varias veces hasta que ya no quede nada por limpiar)
Paso 9: Reinicia en modo normal.
Paso 10: Abre el hijackthis y le das en donde dice Do a system scan and save a log file.
Te generará un archivo de texto. Copia su contenido y lo pegas aqui para que sea analizado.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
| Juanjooooo | |
|
Re: Errores por todas partes windows vista sp2 - 2010-06-03 16:26 - Respuesta 3
Estoy pasando el antivirus online (he elegido NOD), pero cada proceso (en especial este) tarda mucho (este lleva mas de 3 horas) y por eso no puedo aportar nada de momento, lo siento, solo decir que estoy siguiendo los pasos cuanto antes tenga los resultados lo posteo, mil gracias por responder | |
|
|
| Juanjooooo | |
|
Re: Errores por todas partes windows vista sp2 - 2010-06-03 17:46 - Respuesta 4
bien, ya he hecho todo lo que se me ha pedido, bueno, en realidad no, con los antispy y antimalware y todos esos programas bien, todo borrado (que habia bastante carroña), sin embargo al pasar el regseeker, la primera vez me dio unos 500 errores, le di a reparar, buscar otra vez, y me salian 56, otra vez y los mismos 56, y otra y otra y asi aproximadamente 20 veces, y pase al siguiente paso.
aqui el archivo de texto que ha generado hijackthis:
logfile of trend micro hijackthis v2.0.2
scan saved at 17:42:21, on 03/06/2010
platform: windows vista sp2 (winnt 6.00.1906)
msie: internet explorer v8.00 (8.00.6001.18904)
boot mode: normal
running processes:
c:\windows\system32\dwm.exe
c:\windows\explorer.exe
c:\windows\system32\searchfilterhost.exe
c:\program files\windows defender\msascui.exe
c:\windows\system32\rundll32.exe
c:\windows\rthdvcpl.exe
c:\acer\empowering technology\acer.empowering.framework.supervisor.exe
c:\acer\empowering technology\erecovery\eragent.exe
c:\program files\trend micro\hijackthis\hijackthis.exe
c:\windows\system32\wermgr.exe
r1 - hkcu\software\microsoft\internet explorer\main,default_page_url = http://about-blank.in/
r1 - hkcu\software\microsoft\internet explorer\main,default_search_url = http://about-blank.in/
r0 - hkcu\software\microsoft\internet explorer\main,start page = http://about-blank.in/
r1 - hklm\software\microsoft\internet explorer\main,default_page_url = http://about-blank.in/
r1 - hklm\software\microsoft\internet explorer\main,default_search_url = http://about-blank.in/
r1 - hklm\software\microsoft\internet explorer\main,search page = http://about-blank.in/
r0 - hklm\software\microsoft\internet explorer\main,start page = http://about-blank.in/
r0 - hklm\software\microsoft\internet explorer\search,searchassistant =
r0 - hklm\software\microsoft\internet explorer\search,customizesearch =
r0 - hkcu\software\microsoft\internet explorer\main,local page =
r1 - hkcu\software\microsoft\windows\currentversion\internet settings,proxyoverride = *.local
r0 - hkcu\software\microsoft\internet explorer\toolbar,linksfoldername =
r3 - urlsearchhook: barra yahoo! con bloqueador de ventanas emergentes - {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\program files\yahoo!\companion\installs\cpn\yt.dll
r3 - urlsearchhook: media mule toolbar - {f04fed2f-9027-4181-8a04-9fe3c26f2865} - c:\program files\media_mule\tbmedi.dll
r3 - urlsearchhook: (no name) - {9cb65206-89c4-402c-ba80-02d8c59f9b1d} - (no file)
o2 - bho: (no name) - {00000dc6-f347-4c9d-a5d1-c82e5ede679b} - (no file)
o2 - bho: (no name) - {00000f37-649b-4efd-8581-de98d5aca83a} - (no file)
o2 - bho: (no name) - {00001b20-5867-4075-baa1-84e78b511f0c} - (no file)
o2 - bho: (no name) - {000035c2-22c0-407a-8323-f3a0825b8c6b} - (no file)
o2 - bho: (no name) - {00005ab1-ea89-484b-84ff-19fbec59ac18} - (no file)
o2 - bho: (no name) - {00006aa6-1149-4be7-870f-119d1826d11b} - (no file)
o2 - bho: (no name) - {00006b72-ea43-436d-8135-d1910442da0d} - (no file)
o2 - bho: (no name) - {00009fdf-eb09-48e7-b791-644789676c16} - (no file)
o2 - bho: (no name) - {0000fd3b-fbd6-4d12-b4f2-8b99a8f90fd1} - (no file)
o2 - bho: (no name) - {00019b6b-9b3a-40bf-9bc6-162d6750c658} - (no file)
o2 - bho: (no name) - {0001f209-4965-49cd-ad5a-3e24780a1e5a} - (no file)
o2 - bho: (no name) - {00021c15-64d2-4b29-8c12-e8064514c9cc} - (no file)
o2 - bho: (no name) - {0002fcab-90c8-4711-8095-c5d4e54806ef} - (no file)
o2 - bho: (no name) - {00040725-a5cb-495b-be23-9d77a83ef842} - (no file)
o2 - bho: (no name) - {00073c1c-a608-4de1-b4ba-789f20c5099d} - (no file)
o2 - bho: (no name) - {000d04f0-dfd7-451a-8a15-48d94588e29f} - (no file)
o2 - bho: (no name) - {000e40c2-ced0-4038-8e58-397f3b4794ba} - (no file)
o2 - bho: (no name) - {001c37e9-3575-44d9-b2c4-6044ccb4fe87} - (no file)
o2 - bho: (no name) - {001d7503-d1ad-4330-9ff1-9a5d0e5c5b22} - (no file)
o2 - bho: (no name) - {0024b05f-d33b-4432-8dd8-b50f80091295} - (no file)
o2 - bho: (no name) - {0044893f-83e2-40dc-84e3-a6e5c48b581c} - (no file)
o2 - bho: (no name) - {0064ddf5-7ecc-478a-a128-fe2a702412fa} - (no file)
o2 - bho: (no name) - {00c1f6d0-8cd7-46da-bc59-fe9ba44e2a6e} - (no file)
o2 - bho: (no name) - {01282f59-7449-475f-b581-d06a936c12bc} - (no file)
o2 - bho: (no name) - {01a9b715-b53b-459f-a77b-1126cf783cce} - (no file)
o2 - bho: (no name) - {01ceefb0-c7ef-4a8d-b87b-402210a82d29} - (no file)
o2 - bho: (no name) - {0226b26f-4a94-4dfc-8c4c-b02a6b4ed610} - (no file)
o2 - bho: yahoo! toolbar helper - {02478d38-c3f9-4efb-9b51-7695eca05670} - c:\program files\yahoo!\companion\installs\cpn\yt.dll
o2 - bho: aplicación auxiliar de vínculos de adobe pdf reader - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\acroiehelper.dll
o2 - bho: (no name) - {1e8a6170-7264-4d0f-beae-d42a53123c75} - c:\program files\common files\symantec shared\coshared\browser\1.0\nppbho.dll
o2 - bho: skype add-on (mastermind) - {22bf413b-c6d2-4d91-82a9-a0f997ba588c} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
o2 - bho: windows live family safety browser helper class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - c:\program files\windows live\family safety\fssbho.dll
o2 - bho: spybot-s&d ie protection - {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\sdhelper.dll
o2 - bho: (no name) - {5c255c8a-e604-49b4-9d64-90988571cecb} - (no file)
o2 - bho: search helper - {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files\microsoft\search enhancement pack\search helper\sepsearchhelperie.dll
o2 - bho: ssvhelper class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.6.0_05\bin\ssv.dll
o2 - bho: (no name) - {7e853d72-626a-48ec-a868-ba8d5e23e045} - (no file)
o2 - bho: showbarobj class - {83a2f9b1-01a2-4aa5-87d1-45b6b8505e96} - c:\windows\system32\activetoolband.dll
o2 - bho: windows live aplicación auxiliar de inicio de sesión - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
o2 - bho: ask search assistant bho - {9cb65201-89c4-402c-ba80-02d8c59f9b1d} - (no file)
o2 - bho: google toolbar helper - {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\googletoolbar1.dll
o2 - bho: (no name) - {bdbd1dad-c946-4a17-adc1-64b5b4ff55d0} - (no file)
o2 - bho: windows live toolbar helper - {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program files\windows live\toolbar\wltcore.dll
o2 - bho: media mule toolbar - {f04fed2f-9027-4181-8a04-9fe3c26f2865} - c:\program files\media_mule\tbmedi.dll
o2 - bho: ask toolbar bho - {fe063db1-4ec0-403e-8dd8-394c54984b2c} - (no file)
o3 - toolbar: acer edatasecurity management - {5cbe3b7c-1e47-477e-a7dd-396db0476e29} - c:\windows\system32\edstoolbar.dll
o3 - toolbar: show norton toolbar - {90222687-f593-4738-b738-fbee9c7b26df} - c:\program files\common files\symantec shared\coshared\browser\1.0\uibho.dll
o3 - toolbar: barra yahoo! con bloqueador de ventanas emergentes - {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\program files\yahoo!\companion\installs\cpn\yt.dll
o3 - toolbar: daemon tools toolbar - {32099aac-c132-4136-9e9a-4e364a424e17} - c:\program files\daemon tools toolbar\dttoolbar.dll
o3 - toolbar: media mule toolbar - {f04fed2f-9027-4181-8a04-9fe3c26f2865} - c:\program files\media_mule\tbmedi.dll
o3 - toolbar: (no name) - {fe063db9-4ec0-403e-8dd8-394c54984b2c} - (no file)
o3 - toolbar: &google - {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\googletoolbar1.dll
o3 - toolbar: &windows live toolbar - {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program files\windows live\toolbar\wltcore.dll
o3 - toolbar: (no name) - {bdad1dad-c946-4a17-adc1-64b5b4ff55d0} - (no file)
o4 - hklm\..\run: [windows defender] %programfiles%\windows defender\msascui.exe -hide
o4 - hklm\..\run: [win] msngserv.exe
o4 - hklm\..\run: [nvcpldaemon] rundll32.exe c:\windows\system32\nvcpl.dll,nvstartup
o4 - hklm\..\run: [nvmediacenter] rundll32.exe c:\windows\system32\nvmctray.dll,nvtaskbarinit
o4 - hklm\..\run: [rthdvcpl] rthdvcpl.exe
o4 - hklm\..\run: [oscheck] "c:\program files\norton internet security\oscheck.exe"
o4 - hkcu\..\run: [sidebar] c:\program files\windows sidebar\sidebar.exe /autorun
o4 - hkcu\..\run: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr .exe" /background
o4 - hkcu\..\run: [indxstoresvr_{79662e04-7c6c-4d9f-84c7-88d8a56b10aa}] "c:\program files\common files\nero\lib\nmindexstoresvr.exe" aso-616b5711-6dae-4795-a05f-39a1e5104020
o4 - hkcu\..\run: [nvidia ntune] "c:\program files\nvidia corporation\ntune\ntunecmd.exe" clear
o4 - hkcu\..\run: [spybotsd teatimer] c:\program files\spybot - search & destroy\teatimer.exe
o4 - hkcu\..\run: [wmpnscfg] c:\program files\windows media player\wmpnscfg.exe
o4 - hkcu\..\run: [{39390619-264c-9d24-6608-3d6d21843d38}] "c:\users\aka manah\appdata\roaming\gegua\zapyw.exe"
o4 - hkcu\..\run: [superantispyware] c:\program files\superantispyware\superantispyware.exe
o4 - hkus\s-1-5-19\..\run: [sidebar] %programfiles%\windows sidebar\sidebar.exe /detectmem (user '?')
o4 - hkus\s-1-5-19\..\run: [windowswelcomecenter] rundll32.exe oobefldr.dll,showwelcomecenter (user '?')
o4 - hkus\s-1-5-20\..\run: [sidebar] %programfiles%\windows sidebar\sidebar.exe /detectmem (user '?')
o4 - hkus\s-1-5-21-2430556898-2631102192-1006895072-1000\..\run: [sidebar] c:\program files\windows sidebar\sidebar.exe /autorun (user '?')
o4 - hkus\s-1-5-21-2430556898-2631102192-1006895072-1000\..\run: [spybotsd teatimer] c:\program files\spybot - search & destroy\teatimer.exe (user '?')
o4 - hkus\s-1-5-21-2430556898-2631102192-1006895072-1000\..\run: [wmpnscfg] c:\program files\windows media player\wmpnscfg.exe (user '?')
o4 - hkus\s-1-5-21-2430556898-2631102192-1006895072-1000\..\run: [{39390619-264c-9d24-6608-3d6d21843d38}] "c:\users\aka manah\appdata\roaming\gegua\zapyw.exe" (user '?')
o4 - hkus\s-1-5-21-2430556898-2631102192-1006895072-1000\..\run: [superantispyware] c:\program files\superantispyware\superantispyware.exe (user '?')
o4 - global startup: adobe gamma loader.lnk = c:\program files\common files\adobe\calibration\adobe gamma loader.exe
o4 - global startup: empowering technology launcher.lnk = ?
o8 - extra context menu item: &search - ?p=znxdm414yyes
o8 - extra context menu item: add to windows &live favorites - http://favorites.live.com/quickadd.aspx
o8 - extra context menu item: e&xportar a microsoft excel - res://c:\progra~1\micros~2\office12\excel.exe/3000
o13 - gopher prefix:
o16 - dpf: {1e53ea77-34f2-474e-9046-b2b0c86f1821} (oggx control) - http://www.eska.pl/streamplayers/oggx.ocx
o18 - protocol: skype4com - {ffc8b962-9b40-4dff-9458-1830c7dd7f5d} - c:\progra~1\common~1\skype\skype4~1.dll
o23 - service: lavasoft Ad-Aware service (aawservice) - lavasoft - c:\program files\lavasoft\ad-aware\aawservice.exe
o23 - service: acer homemedia connect service - cyberlink - c:\program files\acer arcade live\acer homemedia connect\kernel\dms\clmsserver.exe
o23 - service: eperformance service (acermemusagecheckservice) - unknown owner - c:\acer\empowering technology\eperformance\memcheck.exe
o23 - service: adobe lm service - adobe systems - c:\program files\common files\adobe systems shared\service\adobelmsvc.exe
o23 - service: alaunch service (alaunchservice) - unknown owner - c:\acer\alaunch\alaunchsvc.exe
o23 - service: apple mobile device - apple inc. - c:\program files\common files\apple\mobile device support\bin\applemobiledeviceservice.exe
o23 - service: ares chatroom server (areschatserver) - ares development group - c:\program files\ares\chatserver.exe
o23 - service: servicio bonjour (bonjour service) - apple inc. - c:\program files\bonjour\mdnsresponder.exe
o23 - service: symantec event manager (ccevtmgr) - symantec corporation - c:\program files\common files\symantec shared\ccsvchst.exe
o23 - service: symantec settings manager (ccsetmgr) - symantec corporation - c:\program files\common files\symantec shared\ccsvchst.exe
o23 - service: symantec lic netconnect service (cltnetcnservice) - symantec corporation - c:\program files\common files\symantec shared\ccsvchst.exe
o23 - service: com host (comhost) - symantec corporation - c:\program files\common files\symantec shared\vascanner\comhost.exe
o23 - service: edsservice.exe (edatasecurity service) - hitrsut - c:\acer\empowering technology\edatasecurity\edsservice.exe
o23 - service: erecovery service (erecoveryservice) - acer inc. - c:\acer\empowering technology\erecovery\erecoveryservice.exe
o23 - service: google updater service (gusvc) - google - c:\program files\google\common\google updater\googleupdaterservice.exe
o23 - service: servicio del ipod (ipod service) - apple inc. - c:\program files\ipod\bin\ipodservice.exe
o23 - service: validación de contraseña de symantec is (ispwdsvc) - symantec corporation - c:\program files\norton internet security\ispwdsvc.exe
o23 - service: lightscribeservice direct disc labeling service (lightscribeservice) - hewlett-packard company - c:\program files\common files\lightscribe\lssrvc.exe
o23 - service: liveupdate - symantec corporation - c:\progra~1\symantec\liveup~1\lucoms~1.exe
o23 - service: liveupdate notice service ex (liveupdate notice ex) - symantec corporation - c:\program files\common files\symantec shared\ccsvchst.exe
o23 - service: liveupdate notice service - symantec corporation - c:\program files\common files\symantec shared\pif\{b8e1dd85-8582-4c61-b58f-2f227fca9a08}\pifsvc.exe
o23 - service: nero backitup scheduler 3 - nero ag - c:\program files\nero\nero8\nero backitup\nbservice.exe
o23 - service: nmindexingservice - nero ag - c:\program files\common files\nero\lib\nmindexingservice.exe
o23 - service: nmsaccessu - unknown owner - c:\program files\fotoprix\fotolibro\nmsaccessu.exe
o23 - service: ntune service (ntuneservice) - nvidia - c:\program files\nvidia corporation\ntune\ntuneservice.exe
o23 - service: nvidia display driver service (nvsvc) - nvidia corporation - c:\windows\system32\nvvsvc.exe
o23 - service: pnkbstra - unknown owner - c:\windows\system32\pnkbstra.exe
o23 - service: premieropinion - premieropinion - c:\windows\system32\pmservice.exe
o23 - service: programador de liveupdate automático - symantec corporation - c:\program files\symantec\liveupdate\aluschedulersvc.exe
o23 - service: cyberlink richvideo service(crvs) (richvideo) - unknown owner - c:\program files\cyberlink\shared files\richvideo.exe
o23 - service: sbsd security center service (sbsdwscservice) - safer networking ltd. - c:\program files\spybot - search & destroy\sdwinsec.exe
o23 - service: servicelayer - nokia. - c:\program files\pc connectivity solution\servicelayer.exe
o23 - service: symantec core lc - unknown owner - c:\program files\common files\symantec shared\ccpd-lc\symlcsvc.exe
o23 - service: symantec appcore service (symappcore) - symantec corporation - c:\program files\common files\symantec shared\appcore\appsvc32.exe
end of file - 14618 bytes | |
|
|
| marinalope | |
|
Re: Errores por todas partes windows vista sp2 - 2010-06-03 18:47 - Respuesta 5
Desinstala Internet Explorer,pasa CCleaner y lo vuelves a instalar.
Desinstala todas las toolbars desde agregar y quitar programas.
Descarga el Combofix y se lo pasas.
No requiere instalación. Se descarga y se deja en el escritorio
En el caso de Windows vista (Y supongo que también en Windows 7), se debe ejecutar como administrador (Boton derecho-ejecutar como
administrador)
Se recomienda desactivar temporalmente el antivirus, ya que algunos pueden detectarlo como virus (es un falso positivo, esto es por los códigos que
necesita ejecutar)
Se hace doble click en el arcihivo combofix.exe y se aceptan los términos de uso
Se abrirá una ventana de DOS. Los íconos del escritorio desaparecerán (Esto es normal) y aparecerá ese mensaje:
"Please, wait. ComboFix is preparing to run". "Attempting to create a new restore point".
Traducido, dice algo así como ComboFix se está preparando para ejecutarse y está intentando crear un nuevo punto de Restauración del Sistema.
Después comenzará el proceso de desinfección. No se debe mover el mouse para no interferir
En caso de que se use Windows XP se reiniciará automáticamente (No se debe reiniciar manualmente). En Vista esto no es necesario.
Después pega un nuevo log del HijackThis.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
|
