Intento de eliminar un controlador (SOLUCIONADO)

Cerrado
beta
Mensajes: 11
Registrado: 10 Mar 2007, 00:40

Intento de eliminar un controlador (SOLUCIONADO)

Mensaje por beta » 10 Mar 2007, 01:03

Hace poco que tengo instalado el Zone Alarm, y en la ultima semana llevo ya 4 alertas de seguridad en las que me dice que:



-Acer Empowering Technology Framework Launcher (en la 1ª)

-Wlan Monitor mfc Application (en la2ª)

-Norton Security Console Norton Protection Center Service (en la

3ª)

-Zuma (en la 4ª) mientras jugaba a dicho juego.



están intentando eliminar un nuevo controlador o servicio:



-Eventlog\application\nscservice (nscsrvce.exe).



Buscando en los archivos de mi ordenador he encontrado 2 con ese nombre, pero no entiendo porque lo quieren eliminar, ya que parece que tienen relación con el antivirus, estoy un poco confundida, a ver si alguien me puede ayudar, lo agradecería.

Los 2 archivos encontrados son:

c:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE

c:\WINDOWS\Prefetch\NSCSRVCE.EXE-24B30AFD.pf

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 12 Mar 2007, 07:33

No siempre este fichero es del antivirus de Norton:



http://www.file.net/process/nscsrvce.exe.html



y posiblemente los que impide que le entren sean malwares con dicho nombre, los cuales, al haberles impedido entrar, logicamente no los encuentra en el disco duro.



Si no hubiera estado protegida, posiblemente tendría, aparte de los que tiene, otro fichero con el mismo nombre nscsrvce.exe en C:\windows\system32\ , y este seria malware



saludos



ms, 12-03-2007

beta
Mensajes: 11
Registrado: 10 Mar 2007, 00:40

Mensaje por beta » 12 Mar 2007, 18:50

Gracias por dejarme tranquila, ya que ya no tengo ningún archivo más con ese nombre, pero no acabo de entenderlo, ya que como no sabía si permitir que lo eliminarán o no solo al Norton le dije permitir, a los otros 3 intentos le di a denegar. Ahora al mirar veo que solo tengo un archivo con ese nombre en c:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE

El otro que tenía en

c:\WINDOWS\Prefetch\NSCSRVCE.EXE-24B30AFD.pf

ha desaparecido o está oculto.

Espero que eso signifique que no hay problema, pero sigo teniendo la duda de que constestar si me da una alerta del mismo tipo. un saludo

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 12 Mar 2007, 19:07

Tampoco sería problema, ya que los pf son prefecth, extractos de los EXE para acelerar su puesta en proceso



saludos



ms, 12-03-2007

beta
Mensajes: 11
Registrado: 10 Mar 2007, 00:40

Mensaje por beta » 17 Mar 2007, 00:46

Muchas gracias por la ayuda, y por ahora ha dejado de preguntarlo, espero que siga así. Un saludo

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 26 Jun 2007, 19:47

Quedó aparcado y estaba solucionado ...



Se procede a cerrarlo



ms.

Cerrado

Volver a “Foro Firewalls y Cortafuegos”