Proceso svchost.exe modificando la lista de arranque ???

Responder
kikke
Asiduo al foro
Asiduo al foro
Mensajes: 161
Registrado: 16 Mar 2004, 18:48
Ubicación: Murcia (España)
Contactar:

Proceso svchost.exe modificando la lista de arranque ???

Mensaje por kikke » 20 Oct 2007, 22:17

Al visitar página de http://www.ebay.es aparece un mensaje de "defe nsa proactiva de kaspersky" ( vigilante del registro).



Me resulta extraño que ese proceso intente modificar un binario del registro dedicado al arranque, a ver qué opinais.



Por cierto cada vez que aparece, deniego la opción.



El S.O es xp totalmente actualizado sin síntomas aparentes de malware.



Saludo.
Adjuntos
mensaje.jpg
mensaje.jpg (65.4 KiB) Visto 1572 veces
Cuando señales a alguien con el dedo, recuerda que tres apuntan a ti.

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 93768
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 21 Oct 2007, 08:37

Veras kikke, el SVCHOST.EXE es solo el lanzador de tareas de windows, y posiblemente lo que esté modificando el acceso a ebay no sea dicho fichero sino la aplicacion que lanza el mismo, que el acceso a dicha web tenga previsto modificar...



No creo que sea un malware, a veces las heuristicas y proactivos pueden dar informacion que debe valorarse segun lo que diga y sea ...



De todas formas quede claro que no uso este antivirus y no sé si lo que indicas es normal, solo comento lo indicado como posible hipotesis



A lo mejor otro usuario que lo use podría probar de entrar en dicha web, a ver si le dice lo mismo...



saludos



ms, 21-10-2007

Responder

Volver a “Foro Firewalls y Cortafuegos”