Virus peligroso

[jhernandez0]

buenos dias........ lo que sucede es que en el arbol de procesos me aparece uno llamado services.exe el preoblema es que aparece + de 10 veces y no se deja finalizar.........apaece PROCESO CRITICO DEL SISTEMA Y tampoco se deja eliminar

la ubicacion es C:/WINDOWS/services.exe









Gracias x su atencion.......

[julibaga]

Pues empieza por lo básico.

Descárgate Elistara

http://www.zonavirus.com/descargas/elistara.asp

y Elitriip

http://www.zonavirus.com/descargas/elitriip.asp

Los ejecutas de uno en uno y cuando terminen abres el archivo c:\infosat.txt, copias todo el log y lo pegas en tu siguiente post para ver los resultados.

Te bajas también el Elinotif.dll del siguiente link y lo guardas en la misma carpeta que los otros dos. Este no se ejecuta, pero hace falta si te pide reiniciar para eliminar alguno que estuviese en ejecución y no pudiera eliminarlo.

http://www.zonavirus.com/descargas/elinotif.asp



Y nos comentas si sigues con el problema.

[msc hotline sat]

Recuerda que hay services.exe falsos que son malwares, pero si se llama SERVICES.EXE (plural) Y ESTÁ EN LA CARPETA DE SISTEMA C:\windows\system32 en XP, probablemente sea el del sistema. Otra cosa es que se lamara SERVICE.EXE (en singular) , aunque estuviera en dicha carpeta, seria malware seguro



Tras probar las utilidades indicadas por julibaga, nos posteas el C:\infosat.txt resultante y veremos si hemos detectado algo, sino procederiamos con el SPROCES...



saludos



ms, 5-2-2009