SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
virus svchost.exe (SOLUCIONADO)
fernando:
:| :| me parece que me contagiado...ayer intente conectarme a internet y si me conectaba, pero al intentar navegar, las paginas no aparecian (ninguna pagina) y llame al servicio tecnico de jazztel. me dijeron que los ping si los hacia y tras pedirme que hiciera y pusiera cosas en inicio. ejecutar. cmd. , me vi que salia un desconocido svchost.exe..... :cry: :cry: me dijeron que miraron en la pagina de alertaantivirus y que le sabia el susodicho svchost.exe como un virus... :beaten: yo no lo mire pq no podia conectarme pero hoy lo he estado mirando desde un ciber y no veo nada...la pregunta es si esto es un troyano(eso dijeron ellos) y como lo puedo quitar pq me esta quitando todo el ancho de banda y no me deja conectarme...
tengo el windows xp profesional
ad-aware 6.0
spywareblaster
spybot search&destroy
the cleaner
nod32....y aun asi tengo el dichoso troyano??? :roll:
alguna sugerencia??ejke toy muy mosca.... :amazing:
a por el bichoooo :superman: :superman:
Liamngls:
Y al lado del svchost.exe que ponía ?
fernando:
pues la verdad qno lo recuerdo... :amazing: era al hacer el ping que me dijo la chica para ver si se escuchaban los puertos,estaban en espera o ni eso...y ponia mi direccion de inernet y puerto escuchando y debajo ponia lo del svchost.exe no recuerdeo loq ponia algo como qno aparecia o un error..y yo nose si ejke el svchost ha desaparecido de mi ordenador y es un proceso importante o es de verdad un troyano...
puede ser un trooyano??pq me lo cargo eh!! :X :X
gracias!! :wink:
destroyer:
Hola:
Por empezar a descartar opciones seria conveniente escaneases el pc con tu antivirus actualizado en modo seguro o a prueba de fallos asi como con spybot y ad aware (aunque creo que tienes una version antigua, la actual es ad aware Se 1.06).
Despues de ello uiza seria conveniente hicieses un LOG del hijackthis y lo posteases aqui.. a ver que te comentan los entendidos en el tema.
Un saludo
Te muevo el mensaje al foro de virus
Danae:
Vamos a aclarar cosas, el archivo que tú mencionas, si está bien escrito, es un proceso legitimo de Windows, otra cosa es que no esté bien escrito, el SVCHOST.exe es legítimo,
SVHOST.exe es falso
SVCSHOST.exe es falso
Y así podíamos seguir.
Este archivo SÓLO debe aparecer cuando se tiene Windows 2000 o xp.
Su ubicación debe ser C:\WINDOWS\system32\svchost.exe en Windows XP y C:\WINNT\system32\svchost.exe en Windows 2000.
No importa si SVCHOST.EXE aparece repetido varias veces en la lista de procesos, esto es normal.
SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema.
El uso de procesador por parte de SVCHOST.EXE no debe ser mas de 20% en algunos casos éste uso de CPU no debe ser permanente, o sea no debe ocupar CPU.
Cuando el SVCHOST.exe da problemas, lo que ocurre es que el PC se ralentiza, y eso lo verás simplemente abriendo el administrador de tareas y viendo que el consumo es excesivo y constante.
Si eso ocurre, lo más probable que estés siendo objeto de ataques mediante la vulnerabilidad conocida del RPC, lo cual quiere decir que no tienes instalados todos los parches en tu sistema operativo, en concreto los que solucionan el problema de RPC
Descarga los parches para cerrar el agujero LSASS y el RPC/DCOM de Microsoft.
No obstante, como parece que tienes problemas para conectar a Internet, yo te diría que sigas estas instrucciones http://www.daboweb.com/foros/index.php?topic=13633.0 y publiques el Log, a ver que ven los expertos en él.
Saludos
Navegación
[#] Página Siguiente
Ir a la versión completa