services nt de Hijackthis

[yaneth25]

Logfile of HijackThis v1.99.1

Scan saved at 05:03:07 p.m., on 08/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\HPConfig.exe

C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\compaq\Mis documentos\hijackthis2\HijackThis.exe



O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

[msc hotline sat]

Recuerde la premisa al respecto:



https://foros.zonavirus.com/viewtopic.php?t=5148



Que sintomas o problemas tiene para pedir analisis del log de HJT ???



Ha eliminado todos los virus y spywares que detectan las utilidades al respecto ???



Por otro lado, recuerde que le faltan parches de microsoft (actualice con windowsupdate)



Y pretenciendo adivinar que quizas su dida es sobre si el SERVICES.EXE del directorio de sistema que aparece como residente en su ordenador es normal, sí, aoarte de los virus que usan gusabos con este nombre, tambien windows lo usa y el del directorio de sistema es correcto que esté en uso. Fijese en que todos estos virus lo crean en otro directorio, nbo en el de sistema:



http://www.trendmicro.com/vinfo/virusencyclo/default2.asp?m=q&virus=services%2Eexe&alt=services%2Eexe&Sect=SA



Y en el HJT no hay nada raro a simple vista.



saludos



ms, 19-07-2005