ycskcviohx.exe ??? KE ES ESTO???

cancort · Mensaje por **cancort** » 28 Jun 2005, 21:17

PERDONDEN SI NO CORRESPONDE PREGUNTAR A KI PERO ANDO CORTO DE TIEMPO Y NO E LEIDO CON MUCHO DETALLE PERO EN CUENTO CORTO TENGO XP Y SIEMPRE MIRO EL ADMINISTRADOR DE TAREAS Y ACE POKO ENCONTRE UN PROSESO EN EJECUCION KE SE LLAMA "ycskcviohx.exe" :?: LO BUSKE EN EL GOOGLE PERO NO APARECE NADA TWNGO AL KASPERSKAY 5 FUNKANDO OK Y SIN VIRUS SI ALGUIEN SAVE ALGO .... :wink:

EN EL LINKO DE ABAJO PEGO UNA "FOTO" DE LOS PROSESOS EN CURSO PARA KE VEAN EL NOMBRE DEL PROSESILLO ESTE...

[url]http://rapidshare.de/files/2664104/PROSESILLO.jpg.html[/url]

Mensaje por **maura63** » 28 Jun 2005, 21:22

Para hacernos una idea

Bajar :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

cancort · Mensaje por **cancort** » 30 Jun 2005, 14:52

ok bajando programa :wink:

Mensaje por **msc hotline sat** » 30 Jun 2005, 17:00

Está claro que se trata de virus que instala un gusano con nombre aleatorio.

Antes de ofrecernos el log el HJT es importante eliminar los gusanos que detectaran los antivirus y antispywares.

Lance este antivirus ONLINE y diganos lo que detecta, y lo eliminaremos antes de tocar las claves que veamos en el HJT, pues su eliminacion podría impedirnos eliminar otras

claves modfiicadas por el virus y que no aparecen en el HJT

https://www.virustotal.com/es/

AParte, una vez ya eliminado todo lo detectado, analizaremos el log y veremos si hay algun resto a eliminar.

saludos

ms, 30-06-2005

cancort · Mensaje por **cancort** » 30 Jun 2005, 22:40

ok apenas pueda posteare lo ke salga

gracias por su ayuda ;)