| fefo |  |
|
2006-11-24 13:22 - Respuestas: 3 - Tema nº: 2426459
pentiun 2 Ghz, 256 mb.
tengo un virus el generic host process (svchost.exe) que aunque formateo bien me sigue apareciendo,aún sin conectarme a internet,se ke se guarda en windows/sistem 32.
Me lleva loco porke cuando le conecto el kaspersky, me lo blokea en el sentido ke éste no lo encuentra. y en modo seguro pierde la proteccion.
no se ke acerle mas!!!!
Necesito ayuda.
| |
|
|
| gilosh |  |
|
Re: Tengo un virus muy asqueroso, que me lleva de cabeza - 2006-11-24 15:26 - Respuesta 2
hola fefo.
Cierra todos los programas vamos a inicio-entra a prueba de fallos-desactiva restaurar sistema-instala los siguientes programas si no los tienes y luego desconectate de internet.
1.-Ad-Aware paquete de lenguaje pasalo con la opción de escaneo de todo el sistema.
2.-spybot search &destroyer -analizar y solucionar problemas.
3.-pasa el antivirus Nod32 o panda on line.
4.-free window registry repair con la opción limpiar registros al terminar dar fix.
5.-hijack this y pegas el log aqui para ser examinado.
al salir activa restaurar sistema un cordial saludo. | |
|
|
| gilosh | |
|
Re: Tengo un virus muy asqueroso, que me lleva de cabeza - 2006-11-24 15:34 - Respuesta 3
complemento de mi respuesta netrior.
Aclaro svchost.exe no es un virús es un proceso que ejecuta windows para proporcionar varios servicios.
En este caso se mostrarán sólo los procesos SVCHOST.exe y sus servicios asociados.
Y la respuesta a la típica pregunta de si hay que cerrar o eliminar el proceso SVCHOST, NO! no hay que tocarlo, este programa es importante para estabilidad y seguridad de su sistema y no deberia ser terminado.
Uso de recursos del sistema
Uso de memoria:
SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema.
SVCHOST.EXE puede aparecer listado en la lista de procesos muchas veces por cada servicio que éste tenga activos.
Uso de procesador:
El uso de procesador por parte de SVCHOST.EXE no debe ser mas de 20% en algunos casos, (en mi caso personal en este momento solo un 0%) éste uso de CPU no debe ser permanente, o sea no debe ocupar CPU en todo momento a menos que en tu sistema se esté ejecutando alguna aplicacion de red crítica que siginifique el uso de todos estos recursos en todo momento, si no es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC. (más abajo)
SVCHOST, los puertos que abre y su configuracion con Firewalls
Como vimos anteriormente, SVCHOST.exe puede aparecer varias veces cargado en el sistema, de hecho, mientras escribo éste artículo, SVCHOST.exe aparece en la lista de procesos 6 veces, ocupando algo así como 45MB de memoria, este aparece cargando los servicios DcomLaunch, TermService, RpcSs,AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, rasAuto, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, Tapisrvc, Themes, trkWks, winmgmt, wscsvc, wuauserv, WZCSVC, LmHosts, SSDPSRV, upnphost, WebClient, stisvc y HTTPFilter, pero, como si fuera poco, si tienes un Firewall, y alguna vez has visto listados los puertos que el proceso SVCHOST.exe tiene para sí, encontraras que SVCHOST.exe es el responsable de tener abiertos varios puertos del sistema.
otra vez un cordial saludo. | |
|
|
| fefo | |
|
Re: Tengo un virus muy asqueroso, que me lleva de cabeza - 2006-11-27 11:54 - Respuesta 4
hola! gracias por responderme,ya ke me tenia loco el svchost.exe,por ke no se iba ni al formatear.
y en el zone alarm pro se me conectaba cada 2 por 3.pero ya me fijao y no consume mucho pc tb se me keda`por el 10 %
gracias por todo
| |
|
|
|
