Svchost.exe -> Me consume toda la subida

[carles123]

Utilizo NetLimiter2 para controlar la subida y descarga de mi ordenador (servidor).



En Svchost.exe tengo varias conexiones de distintas IPs que me consumen toda la velocidad de subida de internet.



Que puedo hacer?

[msc hotline sat]

El SVCHOST es el lanzador de tareas de windows, y es normal tener varios lanzados, en función de las aplicaciones que tengas abiertas.



Simplemente cierra las aplicaciones que no necesites, o quitalas del inicio y ya no ocuparán memoria ni ancho de banda si son de las que requieren internet.



Y por si fuera algun troyano downloader que intentara conectarse con algun servidor, prueba el ELISTARA:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



y si en el informe no detecta nada ni pide el envio de ninguna muestra sospechosas para analizar, lanza el SPROCES y posteanos el informe resultante:





SPROCES (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Tras lanzarlo, pulsar en SALIR y con un copiar y pegar, nos posteas el contenido del C:\sproclog.txt en tu proximo post, como respuesta de este Tema



saludos



ms, 11-1-2011

[bubbly]

hola,



te recomendo de verificar el archivo svchost con https://foros.zonavirus.com/viewtopic.php?f=1&t=17044 o con un sitio como virustotal, hay otros tambien. asi deberia saber si el archivo esta bien o da[b][i]ñ[/i][/b]ado.



suerte



bl [i]RCOLMED[/i]

[msc hotline sat]

La inmensa mayoría de las veces que el SVCHOST es lanzado desde la carpeta de sistema, es correcto, si bien la tarea que se le hace lanzar puede ser malware, claro. Solo si el SVCHOST se usa desde otra carpeta, o mas tipico, que su nombre tenga una letra cambiada, como VSCHOST, SCVHOST, etc, entonces es claramente malware.



Y si bien no se aceptan en este foro links de foreros (para evitar la malicia que pueden contener algunos), puede probar lo de subirlo al VirusTotal, aunque lo que se le aconsejó de probar el ELISTARA y el SPROCES es lo que esperamos le de mejor resultado, tras lo cual, posteenos el informe resultante, gracias



saludos



ms, 15-1-2011