Generic Host Process for Win32 Services ha encontrado un probelma y tuvo que cerrar..

[mfbg]

cada vez que reinicio debo volver a instalar controlador de audio y sale mensaje:

"Generic Host Process for Win32 Services ha encontrado un probelma y tuvo que cerrar". Esto ni bien prendo la PC, cierro la ventana y puedo seguir trabajando.

En cuanto al dispositivo de audio, también al reiniciar, da como que no hay sonido:
"El Reproductor de Windows Media no puede reproducir el archivo debido a un problema con el dispositivo de sonido. Puede que no haya ningún dispositivo de sonido instalado en su PC, que lo utilice otro programa o que no funcione correctamente".

Entonces debo ir Panel de Control, dispositivos de audio y reinstalar el controlador, de lo contrario no puedo escuchar música.
Una vez hecho esto funciona perfectamente, se escucha música y están los controladores (Realtek HD), pero es sólo que al reiniciar debo hacer siempre este paso.

qué puede ser?
Esto ocurrió a partir de cambiar de proveedor de internet ayer y el técnico instaló otro modem para banda ancha (aunque muy similar al de la empresa anterior).

Gracias

[RaanMavi]

Está interesante el tema, empecemos por lo más básico, danos detalles de computador incluyendo marcas y modelo de los componentes así como tu sistema operativo.

Saludos

[mfbg]

Hola Ran, muchas gracias por tu interés.

Acá encontré los datos en un scaneo de Ad-Aware (porque te cuento que luego de este post, siguió eltema de la placa de sonido y además gusanos y troyanos=

Mi compu:
Processor name: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
Processor identifier: x86 Family 15 Model 107 Stepping 2
Raw info: processorarchitecture 0, processortype 586, processorlevel 15, processor revision 27394, number of processors 2
Physical memory available: 690040832 bytes
Physical memory total: 938717184 bytes
Virtual memory available: 1796640768 bytes
Virtual memory total: 2147352576 bytes
Memory load: 26%
Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Windows startup mode:

Running processes:
PID: 504 name: \SystemRoot\System32\smss.exe owner: SYSTEM domain: NT AUTHORITY
PID: 564 name: \??\C:\WINDOWS\system32\csrss.exe owner: SYSTEM domain: NT AUTHORITY
PID: 588 name: \??\C:\WINDOWS\system32\winlogon.exe owner: SYSTEM domain: NT AUTHORITY
PID: 632 name: C:\WINDOWS\system32\services.exe owner: SYSTEM domain: NT AUTHORITY
PID: 644 name: C:\WINDOWS\system32\lsass.exe owner: SYSTEM domain: NT AUTHORITY
PID: 808 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: NT AUTHORITY
PID: 856 name: C:\WINDOWS\system32\svchost.exe owner: Servicio de red domain: NT AUTHORITY
PID: 1036 name: C:\WINDOWS\system32\svchost.exe owner: Servicio de red domain: NT AUTHORITY
PID: 1176 name: C:\WINDOWS\system32\svchost.exe owner: SERVICIO LOCAL domain: NT AUTHORITY
PID: 1268 name: C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe owner: SYSTEM domain: NT AUTHORITY
PID: 1488 name: C:\WINDOWS\Explorer.EXE owner: María
PID: 1904 name: C:\Archivos de programa\Microsoft Office\Office10\EXCEL.EXE owner: María
PID: 1972 name: C:\Archivos de programa\Microsoft\Office Live\OfficeLiveSignIn.exe owner: María
PID: 180 name: C:\WINDOWS\test.exe owner: SYSTEM domain: NT AUTHORITY
PID: 264 name: C:\DOCUME~1\MARAFB~1\CONFIG~1\Temp\8908.exe owner: María
PID: 280 name: C:\DOCUME~1\MARAFB~1\CONFIG~1\Temp\400.exe owner: María
PID: 312 name: C:\WINDOWS\cfdrive32.exe owner: María
PID: 324 name: C:\WINDOWS\system32\msvmiode.exe owner: María
PID: 352 name: C:\WINDOWS\cfdrive32.exe owner: María
PID: 388 name: C:\WINDOWS\system32\msvmiode.exe owner: María
PID: 520 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: NT AUTHORITY
PID: 904 name: C:\WINDOWS\dn.exe owner: SYSTEM domain: NT AUTHORITY
PID: 1120 name: C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe owner: María

Startup items:
Name: {438755C2-A8BA-11D1-B96B-00A0C90312E1}
imagepath: Precargador Browseui
Name: {8C7461EF-2B13-11d2-BE35-3078302C2030}
imagepath: Demonio de caché de las categorías de componente
Name: nwiz
imagepath: nwiz.exe /install
Name: NvMediaCenter
imagepath: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
Name: ISUSPM Startup
imagepath: C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
Name: ISUSScheduler
imagepath: "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
Name: SunJavaUpdateSched
imagepath: "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
Name: avgnt
imagepath: "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
Name: NvCplDaemon
imagepath: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Name: RTHDCPL
imagepath: RTHDCPL.EXE
Name: Alcmtr
imagepath: ALCMTR.EXE
Name: Microsoft Driver Setup
imagepath: C:\WINDOWS\cfdrive32.exe
Name: Windows Data Serivce
imagepath: dn.exe
Name: Windows
imagepath: lsass.exe
Name: test
imagepath: test.exe
Name: MSODESNV7
imagepath: C:\WINDOWS\system32\msvmiode.exe
Name: PostBootReminder
imagepath: {7849596a-48ea-486e-8937-a2a3009f31a9}
Name: CDBurn
imagepath: {fbeb8a05-beee-4442-804e-409d6c4515e9}
Name: WebCheck
imagepath: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Name: SysTray
imagepath: {35CEC8A3-2BE6-11D2-8773-92E220524153}
Name: CTFMON.EXE
imagepath: C:\WINDOWS\system32\CTFMON.EXE
Name: Microsoft Driver Setup
imagepath: C:\WINDOWS\cfdrive32.exe
Name:
imagepath: C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\desktop.ini
Name:
location: C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Microsoft Office.lnk
imagepath: C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
Name:
imagepath: C:\WINDOWS\system32\config\systemprofile\Menú Inicio\Programas\Inicio\desktop.ini

Bootexecute items:
Name:
imagepath: autocheck autochk *
Name:
imagepath: lsdelete

Running services:
Name: DcomLaunch
displayname: Iniciador de procesos de servidor DCOM
Name: Dnscache
displayname: Cliente DNS
Name: Eventlog
displayname: Registro de sucesos
Name: helpsvc
displayname: Ayuda y soporte técnico
Name: Lavasoft Ad-Aware Service
displayname: Lavasoft Ad-Aware Service
Name: LmHosts
displayname: Ayuda de NetBIOS sobre TCP/IP
Name: PlugPlay
displayname: Plug and Play
Name: RpcSs
displayname: Llamada a procedimiento remoto (RPC)
Name: TermService
displayname: Servicios de Terminal Server
Name: winmgmt
displayname: Instrumental de administración de Windows

Muchas gracias por tu ayuda

[RaanMavi]

Para tener una información más exacta del hardware de tu pc, utiliza el siguiente post, ya que lo que has proporcionado está más relacionado a los procesos que está ejecutando el sistema operativo:

Como ver que hardware tiene tu PC, que drivers necesita y saber sus temperaturas, cortesía del amigo FYN.

Revisando esta información, observo dos cosas importantes,

Una es que al parecer tu software antivirus Avira no está ejeutando la protección en tiempo real, no se si la versión gratuita lo soporta porque no lo he utilizado, pero esta es la causa de la cantidad de malware que has detectado, podrías instalar el avast en su versión gratuita y no olvides registrarlo, si bien no es mi favorito, es mejor que no tener nada ejecutándose.

Debes desisntalar avira para instalar avast, pero antes de hacer estas cosas procede a desinfectar tu sistema con el Malwarebyte, descarga desde aquí la versión free, lo actualizas y le pasas un análisis completo a tu sistema.

En la medida de lo posible descarga y pasa también el Ccleaner, acá tienes un manual cortesía de infospyware

La segunda cuestión es que aún tienes el service pack 2 de windows xp, procede a actualizar a la versión 3.

Espero que tu problema se solucione de esta forma, nos comentas...

Un gran saludo y mucha suerte maría...

[mfbg]

Muy amable Raan.
Te cuento, rápidamente, antes de instalar el Everst, a ver si sirve esto que copié del hardware de mi máquina entrando en System y viendo dispositivos instalados:

Adaptadores de pantalla: Nvidia GeForce 6150SE
Adaptadores de red: NVIDIA nForce Networking Controller
Controladoras de USB: Concentrador de raíz USB
Concentrador de raíz USB
Controlador de host de PCI a USB mejorado
Controladora de host USB OpenHCD estándar
Controladoras de IDE ATA/ATAPI: Canal IDE principal
canal IDE secundario
Controladora estándar PCI iDE de doble canal
NVIDIA MCP61 Serial ATA Controller
Dispositivos de sistema: (son muchos, si te parece los copio y vuelvo a postear)
Dispositivos de sonido, vídeo y juegos: hay una lista de codecs de audio, video etc.
Realtek High Definition Audio
Equipo: Equipo multiprocesaro ACPI
Monitor: Monitor Plug and Play
Mouse y otros dispositivos señaladores: Mouse PS/2 de Microsoft
NVidia Network Bus Enumerator: Idem
Procesadores: AMD Atrlom (tm) 64 X Dual Core Processor 5200+
Idem, repite lo mismo
Puertos (COM & LPT): Puerto de comunicaciones (COM1)
Puerto de impresora (LPT1)
Teclados: Teclado estándar de 101/102 teclas
Unidades de disco: WDC WD16000AABS-61PRA0
Unidades de DVD/CD-ROM: HL-DT-ST DVDRAM GH20NS15
Volúmenes de almacenamiento: Volumen genérico
VSO devices: pccouffin dive for 32 bits systems

Por otro lado no te he contado en detalle el tema de virus que está sacándome de quicio desde hace dos días.
Tengo Ccleaner, tengo RegSeeker, Ad-Aware, Malwarebytes, además de Avira y siempre activo el Residente de SpywareSpybot.
No sabía esto que me conmentás del Avira en tiempo real.
Lo cambiaré entonces por el Avast.

Mientras tanto te cuento el detalle del tema virus.
Cuando descubro ayer el tema de troyanos comence una seguidilla de escaneos, resetado, limpieza final de registro y con ccleaner, para reiniciar y volver a escanear siempre en modo a prueba de fallos.

Siguen apareciendo.
No logro limpiarlos.

Aparecieron los siguientes:
TR/Dropper.Gen Trojan
TR/Ircbrute.A.643 Trojan
TR/VBKrypt.gmc Trojan
worm.Palevo
Backdoor.Bot
Win32.Worm.Kolab


El último análisis, hace un rato, con Avira y en modo normal, (ya me cansé del F( ) dio esto:
The file 'C:\Qoobox\Quarantine\C\WINDOWS\system32\47.exe.vi r'
contained a virus or unwanted program 'WORM/Palevo.awdy' [worm]

Ayer fue notable, aparecieron infecciones en la carpeta Incoming en el Emule, que es un programa que hace más de un año dejé de usar para bajar cosas, y la carpeta Incoming estaba vacía. Anoche había cerca de 30 archivos maliciosos con nombres tipo: girlnude.ese o crack no se cuanto... exe. o password sms.exe

Como que algún hacker entró en mi compu o no sé....

Rarísimo.

Muchas gracias por toda tu ayuda!!!
María

[RaanMavi]

Iniciado por mfbg

Muy amable Raan.
Por otro lado no te he contado en detalle el tema de virus que está sacándome de quicio desde hace dos días.
Tengo Ccleaner, tengo RegSeeker, Ad-Aware, Malwarebytes, además de Avira y siempre activo el Residente de SpywareSpybot.
No sabía esto que me conmentás del Avira en tiempo real.
Lo cambiaré entonces por el Avast.

Son demasiados para mi gusto, yo me conformo con un antivirus+antispyware en tiempo real y una utilidad del registro.

En protección en tiempo real, entre los antivirus pagos seleccionaría el Nod32 o el bitdefender, de los gratuitos, me quedo con el avast.

Adcionalmente malwarebytes es un excelente antivirus, y es muy rápido y eficiente, sólo he probado la versión free, esta no ofrece protección en tiempo real, por lo que no te dará problemas tenerlo en la retaguardia esperando a ser activado contra demanda.

En utilidades del registro me quedo sólo con el Ccleaner.

Yo instalo a mis clientes sólo estos tres.

Iniciado por mfbg

Mientras tanto te cuento el detalle del tema virus.
Cuando descubro ayer el tema de troyanos comence una seguidilla de escaneos, resetado, limpieza final de registro y con ccleaner, para reiniciar y volver a escanear siempre en modo a prueba de fallos.

Siguen apareciendo.
No logro limpiarlos.

Si no tienes protección en tiempo real, sólo contra demanda (analiza cuando tu lo solicitas) los malware (ver definición) tendrán entrada libre a tu pc siempre, por eso es que los eliminas y vuelven a aparecer, pueden estar por ejemplo en un pendrive que tengas y se instalan cada vez que los conectas, estás en un círculo vicioso.

Iniciado por mfbg

Ayer fue notable, aparecieron infecciones en la carpeta Incoming en el Emule, que es un programa que hace más de un año dejé de usar para bajar cosas, y la carpeta Incoming estaba vacía. Anoche había cerca de 30 archivos maliciosos con nombres tipo: girlnude.ese o crack no se cuanto... exe. o password sms.exe

Como que algún hacker entró en mi compu o no sé....

Rarísimo.

Los que hoy llaman "hackers" tienen interese económicos, a menos que tu seas una victima rentable no veo un motivo para que alguno de ellos se preocupe en entrar en tu máquina.

Si tenías emule, me voy casi jurando que también debes tener o haz tenido alguna vez, ares, limewire, utorrent, descargas de megaupload, rapidshare, warez, entre otros.

Para hacer uso de estos servicios necesitas ser una usuaria muy consciente y tener un buen antimalware en tiempo real (vuelve a ver lo que siginifica malware) y tomar algunas precauciones como tener una partición para tu sistema operativo y otra para tus datos.

Los programas de intercambio procura que no se ejecuten automáticamente con el arranque de tu equipo, y además que tampoco se conecten a internet por cuenta propia, sólo bajo tu demanda, no te recomendaré que no los utilices porque se que lo seguirás utilizando

Iniciado por mfbg

Muchas gracias por toda tu ayuda!!!
María

No hay problema