| psike |  |
|
2008-08-22 17:45 - Respuestas: 14 - Tema nº: 2537685
Características: Windows XP Home 64 PROCESSOR 1.99GHz 1,00GB .
Desde hace dos días nos sale este mensaje en el ordenador:
"Generic Host Process for Win32 Services ha detectado un problema y debe cerrarse"
"Firma de error
szAppName: svchost.exe szAppVer: 5.1.2600.2180 szModName: wuaueng.dll szModVer: 7.2.6001.784 offset:000ab1c3"
"Contenido de los informes de errores: Se incluiran los siguientes archivos;
c:/docume~1/compaq~1/ config~1/Temp/werc6c3.dir00/svchost.exe.mdmp
c:/docume~1/compaq~1/ config~1/Temp/werc6c3.dir00/appcompat.txt"
Tenemos instalado el parche "KB 894391" que se recomienda para los problemas con Generic Host. Por si era algún virus o archivo espía el día 20 le pasamos el Kaspersky online, no detectó nada, y el spybots a modo de pruebas de fallo, que tampoco detectó nada. Hicimos limpieza de los registros con el Easy Cleaner.
El problema continúa y se ha acentuado, la barra del inicio nos cambia ella sola de color y en la página de internet explorer nos falta la ventana de herramientas, etc...
Por si acaso hoy le hemos pasado el Panda Activescan, no ha detectado nada. Hemos desinstalado el Spybots e instalado el SUPERAntiSpyware Free, se lo hemos pasdo a modo de prueba de fallos y ha detectado y eliminado 9 archivos con Adware. Y le hemos vuelto a pasar el Easy Cleaner, que ha encontrado unos cuantos registros. Sin embargo el problema continúa.
Nos hemos dado cuenta de que en la barra de inicio nos aparece de vez encuando un icono amarillo con un signo de exclamación negro, que dice algo sobre las actualizaciones, pero antes de que podamos leerlo desaparece. Hemos tratado de entrar en la página de windows update pero no nos deja.
Le hemos pasado el Hijack This:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:47, on 22/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\HP\KBD\KBD.EXE
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Softwin\BitDefender10\bdmcon.exe
C:\Archivos de programa\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\SCMain.exe
C:\WINDOWS\WCMain.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe
C:\Archivos de programa\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Archivos de programa\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Archivos de programa\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\ARCHIV~1\HELPAN~1\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Stardust Screen Saver Control 2003.lnk = C:\WINDOWS\SCMain.exe
O4 - Global Startup: Stardust Wallpaper Control 2003.lnk = C:\WINDOWS\WCMain.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\windows\system32\spamexpertslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spamexpertslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spamexpertslsp.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Archivos de programa\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
End of file - 6327 bytes
En casa tenemos un debate abierto sobre si es un virus o no, ¿alguna idea? Muchas Gracias.
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
|
| tordanxa |  |
|
Re: Problemas con la actualización de Windows (solucionado) - 2008-08-22 18:04 - Respuesta 2
Pues el log aparece limpio.
Lee lo que dice este enlace: Pincha AQUÍ | |
|
|
| psike | |
|
Re: Problemas con la actualización de Windows (solucionado) - 2008-08-22 18:34 - Respuesta 3
Gracias Tordanxa.
Parece ser que el software más reciente de windows se descarga al 100% pero luego la página que debería aparecer no se puede mostrar dando lugar al error 0x80070020, para el cual no aparece solución. Buscaremos el software en la página de descargas y trataremos de descargarlo desde ahí. Pase lo que pase ya os contaré. | |
|
|
| psike | |
|
Re: Problemas con la actualización de Windows (solucionado) - 2008-08-22 19:35 - Respuesta 4
¡SOS!!! Se ha fastidiado del todo. No sabemos como pero al final hemos podido actualizar Windows, se han instalado el windows genuine (otra vez) y el service pack 3, pero luego al reiniciar el ordenador no pasa de la pantalla de Windows y vuelve a reiniciarse. Hemos entrado en modo a prueba de fallos y os escribo desde ahí. ¿Qué hacemos? | |
|
|
| psike | |
|
Re: Problemas con la actualización de Windows (solucionado) - 2008-08-22 21:45 - Respuesta 5
Hemos leido que el Service pack 3 da problemas a los usuarios de procesadores AMD creando bucles de reinicios infinitos, definitivamente creemos que ha sido esto lo que nos ha pasado, pero no hemos visto ninguna solución para ello, asi que hemos restaurado el sistema a un estado anterior, concretamente al Lunes. No nos ha salido el mensaje de Generic Host, la barra de inicio está en sus colores habituales y nos salen las ventanas de Herramientas, páginas, Impresión,... de la página de internet. Sin embargo nos sale el icono amarillo de las actualizaciones listas para el equipo, nos da no se que actualizarlo y que no podamos volver a iniciar el ordenador en modo normal, o peor, no volverlo a encender. ¿Qué nos aconsejais? | |
|
|
|
