mensajes de error svchost.exe

Mugutu 15 enero 2008 12:01 ✎

⋮

Saludos, tengo un portatil en el que, al iniciar sesion, siempre aparecen un par de mensajes de error:

Windows no puede encontrar el archivo "c:\windows\svchost.exe" . Asegurese de que la ruta es correcta bla bla bla...

el otro:

No se puede cargar ni ejecutar "c:\windows\svchost.exe" especificado en el registro. Asegurese de que ela rchivo existe en el equipo o quite del registro toda referencia al mismo.

Este portatil estuvo infectado con un virus pero ya está limpio (svchost.exe está en c:\windows\System32 no en c:\windows) pero al parecer la información del registro no se modificó. Buscando he encontrado que los grupos de servicios se encuentran en la rama del registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Estas son las claves que tengo:

Imagen original en http://img147.imageshack.us/img147/217/regyz7.jpg

Pero no tengo ni idea de qué borrar para evitar que se reproduzca el error. ¿Alguna sugerencia?

Gracias!!!

Edito: el sistema operativo es XP.

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

TiToRaBBIT 15 enero 2008 12:40

⋮

Buenas, si tuvistes un virus y el antivirus te limpio el sistema operativo, es posible que lo que hiciera ( normalmente el NORTON) es cargar el archivo que te falta, por eso cuando arrancas te da error de sesion, por que el antivirus se cargo el archivo que falta, suele ser 1 archivo que tiene bastante peso, asi que te recomendaria recuperarlo

un saludo

✖

Mugutu 15 enero 2008 13:25

⋮

El antivirus era McAfee y lo que hizo fue meter el fichero en cuarentena para luego eliminarlo. Además, como ya dije, el fichero svchost.exe (el de microsoft) de windows está en c:\windows\system32 no en c:\windows, ¿cómo voy a recuperar un virus para dejarlo donde estaba infectando el sistema?

El sistema operativo sigue funcionando correctamente, lo único que es molesto tener que cerrar estos mensajes cada vez que se inicia sesion, lo único que busco es eliminar esa referencia al fichero del registro. De todas formas, gracias por tu respuesta.

Frankie2004 15 enero 2008 13:30 ✎

⋮

¡Cuidado, que confundimos términos!

Tú mismo has dicho que está buscando C:\WINDOWS\SVCHOST.EXE que sí era un virus, pero el que está funcionando correctamente es el contenedor de servicios, situado en SYSTEM32 y que forma parte del sistema operativo.

Por lo tanto, no tienes que buscar ni tocar nada en la rama que has puesto, sino en una que busque en la ruta en negrita anterior, que es donde estaba el verdadero virus.

Es posible que las referencias estén (entre otras) en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Puedes usar el programa HijackThis! para buscar mejor los componentes ajenos al sistema.
ww1.spywareinfo.com/~merijn/index.php
Ojo que cuando digo ajenos, no implica malignos. No vayas a borrar cosas que son legales ...