|
|
|
|
|
Tengo problemas con svchost, me consume la pc al 50% me dice el panel de control |
|
| Windows 7 Quisiera saber si lo que me dice el HijackThis , está bien porque desde hace dias el svchost.exe me consume un 50% del CPU y quiero saber si es un virus, actualización de windows 7, o nose. Aqui les dejo lo que me dice HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:09:20, on 20/05/2012 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\ \ Windows\ \ system32\ \ Dwm.exe C:\ \ Windows\ \ Explorer.EXE C:\ \ Windows\ \ system32\ \ taskhost.exe C:\ \ Windows\ \ SOUNDMAN.EXE C:\ \ Program Files\ \ Common Files\ \ Java\ \ Java Update\ \ jusched.exe C:\ \ Program Files\ \ ESET\ \ ESET NOD32 Antivirus\ \ egui.exe C:\ \ Program Files\ \ Malwarebytes' Anti-Malware\ \ mbamgui.exe C:\ \ Program Files\ \ Windows Live\ \ Messenger\ \ msnmsgr.exe C:\ \ Users\ \ joan\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Users\ \ joan\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Users\ \ joan\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Windows\ \ system32\ \ rundll32.exe C:\ \ Users\ \ joan\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Program Files\ \ Trend Micro\ \ HijackThis\ \ HijackThis.exe R1 - HKCU\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Start Page = http://search.babylon.com/home?AF=17284 R1 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 R0 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Search,CustomizeSearch = R0 - HKCU\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Toolbar,LinksFolderName = O1 - Hosts: O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ \ PROGRA~1\ \ MIF5BA~1\ \ Office12\ \ GR469A~1.DLL O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\ \ Program Files\ \ Java\ \ jre6\ \ bin\ \ ssv.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\ \ Program Files\ \ Common Files\ \ Microsoft Shared\ \ Windows Live\ \ WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\ \ Program Files\ \ Windows Live\ \ Companion\ \ companioncore.dll O2 - BHO: Wajam IE BHO - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\ \ Program Files\ \ Wajam\ \ IE\ \ wajam.dll (file missing) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\ \ Program Files\ \ Java\ \ jre6\ \ bin\ \ jp2ssv.dll O4 - HKLM\ \ .\ \ Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\ \ .\ \ Run: [SunJavaUpdateSched] "C:\ \ Program Files\ \ Common Files\ \ Java\ \ Java Update\ \ jusched.exe" O4 - HKLM\ \ .\ \ Run: [egui] "C:\ \ Program Files\ \ ESET\ \ ESET NOD32 Antivirus\ \ egui.exe" /hide /waitservice O4 - HKLM\ \ .\ \ Run: [Malwarebytes' Anti-Malware] "C:\ \ Program Files\ \ Malwarebytes' Anti-Malware\ \ mbamgui.exe" /starttray O4 - HKCU\ \ .\ \ Run: [msnmsgr] "C:\ \ Program Files\ \ Windows Live\ \ Messenger\ \ msnmsgr.exe" /background O4 - HKUS\ \ S-1-5-19\ \ .\ \ Run: [Sidebar] %ProgramFiles%\ \ Windows Sidebar\ \ Sidebar.exe /autoRun (User 'SERVICIO LOCAL') O4 - HKUS\ \ S-1-5-19\ \ .\ \ RunOnce: [mctadmin] C:\ \ Windows\ \ System32\ \ mctadmin.exe (User 'SERVICIO LOCAL') O4 - HKUS\ \ S-1-5-20\ \ .\ \ Run: [Sidebar] %ProgramFiles%\ \ Windows Sidebar\ \ Sidebar.exe /autoRun (User 'Servicio de red') O4 - HKUS\ \ S-1-5-20\ \ .\ \ RunOnce: [mctadmin] C:\ \ Windows\ \ System32\ \ mctadmin.exe (User 'Servicio de red') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ \ PROGRA~1\ \ MIF5BA~1\ \ Office12\ \ EXCEL.EXE/3000 O9 - Extra button: @C:\ \ Program Files\ \ Windows Live\ \ Companion\ \ companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\ \ Program Files\ \ Windows Live\ \ Companion\ \ companioncore.dll O9 - Extra button: @C:\ \ Program Files\ \ Windows Live\ \ Writer\ \ WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\ \ Program Files\ \ Windows Live\ \ Writer\ \ WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\ \ Program Files\ \ Windows Live\ \ Writer\ \ WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\ \ Program Files\ \ Windows Live\ \ Writer\ \ WriterBrowserExtension.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ \ PROGRA~1\ \ MIF5BA~1\ \ Office12\ \ ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ \ PROGRA~1\ \ MIF5BA~1\ \ Office12\ \ ONBttnIE.dll O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\ \ Program Files\ \ PokerStars\ \ PokerStarsUpdate.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ \ PROGRA~1\ \ MIF5BA~1\ \ Office12\ \ REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\ \ program files\ \ common files\ \ microsoft shared\ \ windows live\ \ wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\ \ program files\ \ common files\ \ microsoft shared\ \ windows live\ \ wlidnsp.dll O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\ \ System\ \ CCS\ \ Services\ \ Tcpip\ \ .\ \ {0B513625-4F6E-41C9-86DF-ED647256DE76}: NameServer = 80.58.0.33,80.58.61.250 O17 - HKLM\ \ System\ \ CS1\ \ Services\ \ Tcpip\ \ .\ \ {0B513625-4F6E-41C9-86DF-ED647256DE76}: NameServer = 80.58.0.33,80.58.61.250 O17 - HKLM\ \ System\ \ CS2\ \ Services\ \ Tcpip\ \ .\ \ {0B513625-4F6E-41C9-86DF-ED647256DE76}: NameServer = 80.58.0.33,80.58.61.250 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ \ PROGRA~1\ \ MIF5BA~1\ \ Office12\ \ GRA32A~1.DLL O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\ \ Program Files\ \ Windows Live\ \ Photo Gallery\ \ AlbumDownloadProtocolHandler.dll O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\ \ Windows\ \ system32\ \ Macromed\ \ Flash\ \ FlashPlayerUpdateService.exe O23 - Service: Apache2.2 - Apache Software Foundation - C:\ \ xampp\ \ apache\ \ bin\ \ httpd.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\ \ Program Files\ \ Common Files\ \ Apple\ \ Mobile Device Support\ \ AppleMobileDeviceService.exe O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\ \ Program Files\ \ ESET\ \ ESET NOD32 Antivirus\ \ EHttpSrv.exe O23 - Service: ESET Service (ekrn) - ESET - C:\ \ Program Files\ \ ESET\ \ ESET NOD32 Antivirus\ \ ekrn.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\ \ Program Files\ \ iPod\ \ bin\ \ iPodService.exe O23 - Service: MBAMService - Malwarebytes Corporation - C:\ \ Program Files\ \ Malwarebytes' Anti-Malware\ \ mbamservice.exe O23 - Service: MySQL - MySQL AB - C:\ \ xampp\ \ mysql\ \ bin\ \ mysqld.exe -- End of file - 6701 bytes |
#1   swissman (39.814 Posts) - 20/05/2012 20:21:50 | ||
| Inicia tu pc en modo seguro con conexiones de red y pasa algún antivirus actualizado on-line
desinstala todas las toolbar y programas que ya no uses (si hay) desde agregar o quitar programas, así como babilon, facemoods. descarga y actualiza los siguientes programas y los vas pasando uno tras otro, un par de veces cada uno: Malwarebytes\ ' Anti-Malware 1.3 Spyware Doctor 6 jv16 PowerTools 2008 Spybot cwshredder.exe ad-aware SUPERAntiSpyware Ccleaner (limpiar temporales y registro) Reinicia, arranca en modo normal, descarga la version 2.0.4 Hijackthis ( http://free.antivirus.com/hijackthis/ ), lo instalas, ejecutas y pulsa “do a system scan and save a log”, se te abrirá un fichero txt, el contenido del cual debes copiar al portapapeles (ctrl c) y pegas a continuación(ctrl v). (Obtener el log del Hijackthis) | ||
| Bajar - Subir | ||
#2  joanpc (3 Posts) - 22/05/2012 12:22:50 | ||
| Y si no me funciona, que hago ? | ||
| Bajar - Subir | ||
| #3 joanpc (3 Posts) - 22/05/2012 12:28:00 | ||
| El SpyWareDoctor me encontro varias infecciones.etc , Gracias, pero si pasa algo comentare :) | ||
| Bajar - Subir |
Temas relacionados: |
| Svchost.exe me consume toda la memoria RAM | |
| Hola, Vaya por delante que soy un auténtico cenutrio con esto de la infórmatica. Resulta que desde un tiempo a esta parte mi PC va extremadamente lento hasta el punto de no poder abrir varias aplicaciones a la vez porque van muy lentas (por ejemplo Chrome, excel y winamp). Entre por curiosidad en el administrador de tarea y me fije que el uso de CPU no baja apenas del 100% y que las aplicaciones que más memoria ocupa son unas con el nombre de svchost. Tambien hay varias de chrome.exe*32 que usan muchísima memoria (sólo tengo una ventana ... | |
| Tengo restringido el acceso al panel de control | |
| Windows xp aunque inicio sesión como administrador en Windows xp me aparece restringido una ventana de restringido el acceso a panel de control, al fecha y hora y propiedades del sistema necesito ayuda gracias ... | |
| Problemas con el Panel de control | |
| Sistema operativo vista home basic, pentium duol-core 2,50gh, 2GB RAM hola a todos. tengo un problema no puedo entrar de ninguna manera a algunas opciones del panel de control de mi pc, como por ejemplo: configuración de pantalla trato de entrar y no se abre ninguna ventana ni nada. que alguien me de una solución o algun consejo GRACIAS ... | |
| Tengo el panel de control bloqueado, ayuda por favor....gracias..... ya le pase | |
| Logfile of trend micro hijackthis v2.0.2 scan saved at 23:34:51, on 17/10/2011 platform: windows xp sp3 (winnt 5.01.2600) msie: internet explorer v8.00 (8.00.6001.18702) boot mode: normal running processes: c:\\windows.0\\system32\\smss.exe c:\\windows.0\\system32\\winlogon.exe c:\\windows.0\\system32\\services.exe c:\\windows.0\\system32\\lsass.exe c:\\windows.0\\system32\\svchost.exe c:\\windows.0\\system32\\svchost.exe e:\\kaspersky\\tpsrv.exe c:\\windows.0\\system32\\spoolsv.exe e:\\kaspersky\\webproxy.exe c:\\archivos d... | |
| No hay dispositivo de audio en panel de control (no tengo audio) | |
| Windows xp profesional sp3 intel celeron cpu 2.66ghz 1.0 gb ram intel g33/g31 expres chipset family buen dia. el problema empeso cuando una vez al encender la pc me tiro a la pagina que me pregunta si quiero iniciar windows de modo seguro o iniciar windows normalmente, talvez ya saben de que les hablo, bueno ingrese de modo seguro y pase el antivirus que tengo que es el panda 2011 y me detecto 2 infecciones que fueron solucionados. luego reinicie mi pc y ingrese con windows normalmente. me di cuenta que al tratar de reproducir un archivo mp... | |
| Foros: PC, Panel de control, Problemas |
| Subir |
Foros: |
|