Proceso svchost.exe modificando la lista de arranque ???

Responder
kikke
Mensajes: 151
Registrado: 16 Mar 2004, 18:48
Ubicación: Murcia (España)
Contactar:

Proceso svchost.exe modificando la lista de arranque ???

Mensaje por kikke » 20 Oct 2007, 22:17

Al visitar página de http://www.ebay.es aparece un mensaje de "defe nsa proactiva de kaspersky" ( vigilante del registro).



Me resulta extraño que ese proceso intente modificar un binario del registro dedicado al arranque, a ver qué opinais.



Por cierto cada vez que aparece, deniego la opción.



El S.O es xp totalmente actualizado sin síntomas aparentes de malware.



Saludo.
Adjuntos
mensaje.jpg
mensaje.jpg (65.4 KiB) Visto 2430 veces
Cuando señales a alguien con el dedo, recuerda que tres apuntan a ti.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 21 Oct 2007, 08:37

Veras kikke, el SVCHOST.EXE es solo el lanzador de tareas de windows, y posiblemente lo que esté modificando el acceso a ebay no sea dicho fichero sino la aplicacion que lanza el mismo, que el acceso a dicha web tenga previsto modificar...



No creo que sea un malware, a veces las heuristicas y proactivos pueden dar informacion que debe valorarse segun lo que diga y sea ...



De todas formas quede claro que no uso este antivirus y no sé si lo que indicas es normal, solo comento lo indicado como posible hipotesis



A lo mejor otro usuario que lo use podría probar de entrar en dicha web, a ver si le dice lo mismo...



saludos



ms, 21-10-2007

Responder

Volver a “Foro Firewalls y Cortafuegos”