service.exe es un virus?

Mondragon · Mensaje por **Mondragon** » 24 Oct 2007, 04:28

Buenas noches lo que pasa es lo siguiente: En cualquier momento me aparece una ventana que dice que se va a reiniciar en un minuto y aparece C:windows/sistem32/service.exe. Lo vacunè con

el antivirus "avirà" actualizado, el antiespia "sin espias", "superantispyware", desactivè restaurar sistemas, reinicie a modo prueba de fallos, desactivè los archivos ocultos.me eliminò varios virus y espias, reiniciè el equipo y otra vez apareciò la ventana, reiniciò el equipo. y no se deja eliminar cuando lo encuentroen la carpeta.

Muchas gracias por el aporte que me puedan brindar

Mensaje por **msc hotline sat** » 24 Oct 2007, 05:27

Es importante precisar en este caso si el fichero termina con s o no.

Services.exe es un fichero del sistema unicado en la carpeta c:\windows\system32\ en XP

Pero SERVICE.EXE sin la S indicada, puede ser un virus que intenta disimular y pasar desapercibido por el parecido de su nombre con dicho fichero del sistema.

Suba este fichero al VirusTotal www,virustotal.com/es y saldrá de dudas

Comentenos el resultado, gracias

saludos

ms, 24-10-2007

nota:

Uno de los virus que usan este nombre para sus gusanos es el Randex: http://www.vsantivirus.com/randex-r.htm

pero hay otros como

RBOT: http://esp.sophos.com/security/analyses/w32rbotaht.html

Gaobot: http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/la-w32.hllw.gaobot.gen.html

Kelvir: http://www.enciclopedia-virus.com/virus/vervirus.php?id=1938

etc...

Por esto la sugerencia de subirlo al VirusTotal para salir de dudas. ms.