Svchost.exe Error de aplicacion

Foro referente al sistema operativo Windows XP
soklim
Usuario linuxero
Usuario linuxero
Mensajes: 39
Registrado: 09 Abr 2008, 14:38
Contactar:

Svchost.exe Error de aplicacion

Mensajepor soklim » 31 Ene 2010, 00:26

Hola, al encender el ordenador me sale de repente una ventana de windows titulada svchost.exe error de aplicacion que dice:
La instrucción en "0x317d38bc" hace referencia a la memoria en "0x00000000". La memoria no se puede "written".
Haga clic en aceptar para finalizar este programa.
Haga clic en cancelar para depurar el programa.

El problema viene cuando le doy a aceptar o a cancelar, da igual a cual de los dos le de que me salta un mensaje que dice:

Apagar el sistema
Se esta apagando el sistema. Guarde todo trabajo en curso y cierre la sesion. Se perdera cualquier cambio que no haya sido guardado.
El apagado ha sido iniciado por NT AUTHORITY/SYSTEM
Y ME SALE UN TIEMPO RESTANTE Y SE ME APAGA EL ORDENADOR
y dice windows debe reiniciar porque el servidor dcom termino de forma inesperada

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor Souto » 31 Ene 2010, 10:13

Lo que comentas sugiere una infección seria: el famoso Blaster. Algo que muchas veces acaba en formateo.
Inicio/Panel de control/Herramientas administrativas/Servicios. Encontrarás ahí una retahila de servicios. Localiza en esa lista "Iniciador de procesos de servidor COM", en la pestaña "Recuperación" utiliza el desilzante lateral para modificar "Primer error" al estado "No realizar ninguna acción".

Actualiza tu sistema operativo (hay parches de Microsoft que corrijen esto) y/ó pasa un antivirus solvente.

Saludos
Qui dove il mare luccica e tira forte il vento

zorroblanco
Usuario linuxero
Usuario linuxero
Mensajes: 2
Registrado: 31 Ene 2010, 10:19
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor zorroblanco » 31 Ene 2010, 10:24

Souto escribió:Lo que comentas sugiere una infección seria: el famoso Blaster. Algo que muchas veces acaba en formateo.

Yo te recomendaría que hicieras una visita a esta página: http://foros.inteco.es/seguridad/forums/list.page

Ahí hay gente que puede solucionarlo sin formatear el ordenador.

saludos.

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor Souto » 31 Ene 2010, 11:01

Ahí hay gente que puede solucionarlo sin formatear el ordenador.

No he dicho que necesariamente haya que formatear. Simplemente he querido dar una reseña de la importancia que puede tener esa información.
En foroswindows.com tenemos como norma evitar el formateo y procuramos todas las soluciones posible. Hay centenares de ejemplos en el propio foro.

Por otra parte yo ya le he dado una primera solución: actualizarse a los parches de Microsoft (a poco que sepas de esto sabrás que hay una actualización que corrige esta incidencia) y pasar un antivirus competente .
Tu única solución, sin embargo, es enviarlo a otro sitio :o . No parece de muy buen gusto estrenarse en un foro (eres nuevo aquí) enviando a la gente a otro sitio.
No dudo que la gente de inteco no sea competente; pero aquí tampoco somos mancos.

En fin, vivir para ver.

Cordiales saludos
Qui dove il mare luccica e tira forte il vento

soklim
Usuario linuxero
Usuario linuxero
Mensajes: 39
Registrado: 09 Abr 2008, 14:38
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor soklim » 31 Ene 2010, 12:09

Entonces debo actualizar con un parche, pero donde podria encontrar estos parches? Y lo del antivirus competente, yo tengo el avast y el malwarebytes serviran?

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor Souto » 31 Ene 2010, 12:30

Lo del Blaster es simplemente una posibilidad; pero en tanto que es seria, aún sin tener la certeza, debieras aplicar las correciones:
PASO PRIMERO:
A. La actualización de Microsoft
http://www.microsoft.com/downloads/deta ... laylang=en
B.Ejecuta una herramienta específica, por ejemplo FixBlast.exe. aquí tienes la descarga y las instrucciones
http://www.symantec.com/security_respon ... 19-5051-99
C. Si te encuentras más cómodo , en lugar del FixBlast Malwarebytes debiera ser suficiente para despacharlo

PASO SEGUNDO:
Si con lo anterior no se soluciona necesitaremos conocer qué procesos est´ejecutándose al amparo de svchost. Para ello ...
Si tienes el XP Prof. no es necesario; pero si tienes el Home descarga de aquí
http://www.computerhope.com/download/winxp.htm
el el ejecutable
Tasklist
y lo pegas en la carpeta System32 de Windows.

A continuación, Inicio/Ejecutar: cmd
En la nueva ventana pegas ó tecleas este largo comando

tasklist /svc /fi "imagename eq svchost.exe">>C:\tasklist.txt
Cierra esa ventana de MSDOS y ahora en C: verás que tienes un archivo de texto cuyo nombre es tasklist. Copia su contenido y pégalo en el foro.

Saludos
Qui dove il mare luccica e tira forte il vento

zorroblanco
Usuario linuxero
Usuario linuxero
Mensajes: 2
Registrado: 31 Ene 2010, 10:19
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor zorroblanco » 31 Ene 2010, 12:35

Souto escribió:Por otra parte yo ya le he dado una primera solución: actualizarse a los parches de Microsoft (a poco que sepas de esto sabrás que hay una actualización que corrige esta incidencia)
No entiendo un carajo de informática.
Souto escribió:Tu única solución, sin embargo, es enviarlo a otro sitio
Es otra opción que puedo darle, que por cierto es libre de aceptar, ya que no entiendo de infecciones. Ahora, eso sí, primero debería intentar las posibles soluciones que le ofreces, cosa que ya veo que está haciendo soklim. Si te has sentido molesto por dudar de tu sabiduría en estos menesteres, mil disculpas. Por cierto ¿Quieres que te ponga en otro post todos los enlaces a otro sitio que habéis colocado los moderadores en este foro?. Internet, entre otras cosas, está para facilitar la labor al personal.
Souto escribió:En fin, vivir para ver.

Esa es la grandeza del Hombre/bra, vivir para ver.

Repito, mil disculpas. No fue mi intención molestarte, Souto.
:drink:

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor Souto » 31 Ene 2010, 12:55

No enredé en buscarlo; pero aquí tienes las instrucciones en español
http://www.symantec.com/es/mx/security_ ... 19-5051-99

La explicación definitiva sobre qué es lo que realmente sucede nos la dará
tasklist /svc /fi "imagename eq svchost.exe">>C:\tasklist.txt

pero aplicar la medicina no estará de más porsiaca.

Apago la máquina (hoy es domingo :D ). Esta noche, si nadie más interviene, le doy otra vuelta.

¡Suerte!
Qui dove il mare luccica e tira forte il vento

soklim
Usuario linuxero
Usuario linuxero
Mensajes: 39
Registrado: 09 Abr 2008, 14:38
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor soklim » 31 Ene 2010, 14:24

He ido a instalar la actualizacion de microsoft y me sale un mensaje que dice:

Código: Seleccionar todo

 Error en el programa de instalacion de KB823980: El programa de instalación ha detectado que la versión de Service Pack instalada es más reciente que la versión a la que desea actualizar.
Sólo puede instalar esta actualización en un equipo sin Service Pack.

Y a los dos segundos me salta otra ventana que dice:

Código: Seleccionar todo

 WindowsXP-KB823980-x86-ESN.exe ha detectado un problema y debe cerrarse.
Si esta en pleno proceso, puede perderse la información con la que esté trabajando. Y me salen dos opciones depurar y cerrar.

Que debo hacer?

Edito: Tambien he pasado el fixblast.exe y me dice:

Código: Seleccionar todo

W32.Blaster.Worm has not been found on your computer


Edito 2: He hecho el segundo paso y lo que me sale en el tasklist.txt es esto:

Código: Seleccionar todo

Image Name                   PID Services                                     
========================= ====== =============================================
svchost.exe                  984 DcomLaunch, TermService                     
svchost.exe                 1052 RpcSs                                       
svchost.exe                 1172 AudioSrv, CryptSvc, Dhcp, EventSystem,       
                                 FastUserSwitchingCompatibility, helpsvc,     
                                 Irmon, lanmanserver, lanmanworkstation,     
                                 Netman, Nla, RasMan, Schedule, seclogon,     
                                 SENS, SharedAccess, ShellHWDetection,       
                                 srservice, TapiSrv, Themes, TrkWks, W32Time,
                                 winmgmt, wscsvc, WZCSVC                     
svchost.exe                 1212 WudfSvc                                     
svchost.exe                 1268 Dnscache                                     
svchost.exe                 1388 LmHosts, SSDPSRV                             
svchost.exe                  628 WebClient                                   
svchost.exe                 2288 stisvc                       

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Svchost.exe Error de aplicacion

Mensajepor Souto » 01 Feb 2010, 12:45

Bueno, parece que he pinchado en hueso :lol:
*No necesitabas ese parche porque ya tienes instalado un SP que lo incluye
*No tienes el Blaster (algo que paradójicamente en este caso es una mala noticia)
*Los servicios que se están ejecutando al amparo de svchost.exe son legítimos

En resumen, no tengo ni idea de porqué está dando ese error.

Posibles soluciones, aún desconociendo la causa:
A) Restaurar sistema y llevar el equipo a una fecha anterior a la incidencia
B) Si te sabes manejar con el Registro, yo probaría a ir a
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DcomLaunch
y cambiaria a 0 (cero) la información para el valor "ErrorControl"

Saludos
Qui dove il mare luccica e tira forte il vento


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: Google [Bot] y 2 invitados