ayundeme hay un virus en mi computadora que se ejecuta en todas las areas y si le doy terminar proceso me la apaga en un minuto por favor ayudenme
ayuda virus que ejecuta svchost.exe
- Iniciador del tema curasqualo
- Fecha de inicio
- Estado
Tal vez esto te ayude
http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html
http://www.f-secure.com/v-descs/cycle_a.shtml
hay varios virus que se camuflan bajo el nombre de svchost.exe tendrias que hacer un escaneo completo a tu computadora.
http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html
http://www.f-secure.com/v-descs/cycle_a.shtml
hay varios virus que se camuflan bajo el nombre de svchost.exe tendrias que hacer un escaneo completo a tu computadora.
Incluso en la misma busqueda de LANeros...
http://www.laneros.com/showthread.php?t=40292&highlight=svchost.exe
Tony.
http://www.laneros.com/showthread.php?t=40292&highlight=svchost.exe
Tony.
hola otra vez yo ahora con un problema mas grande al borrar los registros de svchost.exe en windows a prueba de errores al comenzar otra vez windows en formato normal me dio drasticos cambios como no conectarme en hotmail y en la barra de tareas no me aparecen las paginas o lo que tengo abierto, el windows media no lo abre y si quiero restaurar el sistema de dice lo siguiente: "restaurar sistema no puede proteger su equipo. reinicie el equipo y vuelva a restaurar sistema" y en el windows media me dice: "memoria insuficiente para realizar la operacion"
![[SWF] Vindikator](https://cdn.laneros.net/data/avatars/m/17/17950.jpg?1373204736){kind=avatar}
[SWF] Vindikator dijo:
Yo creo que sí...
El problema es que no era tan simple de buscar y eliminar todo lo que encuentre a su paso con ese nombre...
Ya que es un archivo del sistema, y como tal no debe ser tocado...
Tomado de: LISTADO DE PROCESOS ACTIVOS EN WINDOWS
Tony.
ya intente formatear el disco pero no me deja me marca error y ya descargue todos los antitrojanos y antispyware y nada me sigue dando problemas y ahora lo malo es que no tengo el disco de xp para volverserlo a instalar, alguna otra opcion
svchost.exe es un fichero normal que viene con todas las copias de windows xp, es normal que exista, pero no cante victoria todavía, ya que hay DEMASIADOS virus y troyanos que se esconden bajo el mismo nombre pero en ubicación distinta, como lo hacía en Mydoom (se copiaba como taskmon en system, mientras había uno legítimo de windows en la carpeta %windir%).
Yo un día visité una página maliciosa y descargó un script maligno, éste descargó los ficheros svchost.exe (como lo había dicho antes en una ubicación distinta del legítimo) y me modificó el host hacia la ip 213.159.118.223, el norton detectó el "w32.tuoba.trojan", como un mht (página html compilada), y el svchost.exe como "trojan.bookmaker", el caso es que los eliminó pero no revirtió sus efectos, demasiados registros al sistema fueron cambiados y el fichero hosts tanto como esos registros se actualizaban cada 2 minutos (osea que los eliminaba y PUM!!! estaban ahí otra vez), como si fuera poco cada 5 minutos se abría un pop-up-window diciendo que el fbi me estaba buscando por haber consultado páginas pornográficas y que descargara un programa antispyware que ellos hacía para corregir el problema (me creyeron estúpido).
Además en el explorador me redireccionaba la mayoría de páginas y las pocas en las que no lo hacía, se mostraba una barra roja grande e incómoda en la parte superior....
Tanto me cansé de corregir archivos y registros y que estos se actualizaban, que tomé una desición drástica, eliminar el usuario y volví a crear, se fueron los problemas pero como este troyano es tan complejo que decidí reformatear, haga lo mismo, es bueno hacerlo de vez en cuando...
Felicito a los creadores de este troyano, fuera de que está muy bien diseñado me hicieron reformatear, claro que ya cayeron (su dirección ip está caida), claro que me hicieron mas un bien que un mal jejejejejejeje
Yo un día visité una página maliciosa y descargó un script maligno, éste descargó los ficheros svchost.exe (como lo había dicho antes en una ubicación distinta del legítimo) y me modificó el host hacia la ip 213.159.118.223, el norton detectó el "w32.tuoba.trojan", como un mht (página html compilada), y el svchost.exe como "trojan.bookmaker", el caso es que los eliminó pero no revirtió sus efectos, demasiados registros al sistema fueron cambiados y el fichero hosts tanto como esos registros se actualizaban cada 2 minutos (osea que los eliminaba y PUM!!! estaban ahí otra vez), como si fuera poco cada 5 minutos se abría un pop-up-window diciendo que el fbi me estaba buscando por haber consultado páginas pornográficas y que descargara un programa antispyware que ellos hacía para corregir el problema (me creyeron estúpido).
Además en el explorador me redireccionaba la mayoría de páginas y las pocas en las que no lo hacía, se mostraba una barra roja grande e incómoda en la parte superior....
Tanto me cansé de corregir archivos y registros y que estos se actualizaban, que tomé una desición drástica, eliminar el usuario y volví a crear, se fueron los problemas pero como este troyano es tan complejo que decidí reformatear, haga lo mismo, es bueno hacerlo de vez en cuando...
Felicito a los creadores de este troyano, fuera de que está muy bien diseñado me hicieron reformatear, claro que ya cayeron (su dirección ip está caida), claro que me hicieron mas un bien que un mal jejejejejejeje
Atentos muchachos
A propósito de los procesos que corren en Windows. Ya se ha dicho que algunos son del sistema operativo, otros de programas que deseamos y tenemos instalados.En ambos casos no los tocamos ¿cierto?.
Se complica el asunto cuando miramos el "Administrador de tareas de Windows" y vemos a veces muchos procesos que no tenemos idea para que sirven o que hacen. ¿Como saber si son normales, spywares o virus ?
Les dejo una página que vengo recomendando hace tiempo, les sacará esas dudas y muchas otras más.
Sobre procesos de Windows, facilito, están hasta por orden alfabético:
http://www.kernelnet.com/component/option,com_glossary/func,display/page,1/catid,80/Itemid,49/
Página madre : www.kernelnet.com
P.D. : Esta página es como para recomendarla.:-p
A propósito de los procesos que corren en Windows. Ya se ha dicho que algunos son del sistema operativo, otros de programas que deseamos y tenemos instalados.En ambos casos no los tocamos ¿cierto?.
Se complica el asunto cuando miramos el "Administrador de tareas de Windows" y vemos a veces muchos procesos que no tenemos idea para que sirven o que hacen. ¿Como saber si son normales, spywares o virus ?
Les dejo una página que vengo recomendando hace tiempo, les sacará esas dudas y muchas otras más.
Sobre procesos de Windows, facilito, están hasta por orden alfabético:
http://www.kernelnet.com/component/option,com_glossary/func,display/page,1/catid,80/Itemid,49/
Página madre : www.kernelnet.com
P.D. : Esta página es como para recomendarla.:-p
muchas gracias ya solucione mi problema mi computadora esta como nueva le instale de nuevo el xp desde arranque y con eso tambien pude formatear mi disco les agradesco su ayuda
- Estado
Los últimos temas
-
-
-
-
-
Smartphones Cerberus regresa a la Play Store- Iniciado por nicknico2
- Respuestas: 0
