Problemas Pc colapsado al 100% por svhosst.exe. Virus?

[Mizuno]

Buenas. Haber tengo un problema; he leido ya algo parecido en este foro, pro bueno haber si m podeis ayudar.



Ultimamente notaba que mi ordenador se colapsaba muy a menudo, se m ponia al 100% de uso de la cpu, eso usando un programa o dos, cosa q antes no hacia. MIré y vi q "svchost.exe" siempre staba muy alto, y habian varios abiertos (5,6,7 svhost.exe a la vez).



Hoy he formateado el ordenador, por eso y por otros motivos. Antes d conectarlo a internet ha instalado antivirus (norton 2004), he metido los parches del blaster etc, y en cuanto e conectao internet, el norton m ha detectao que tenia el w32.Welchia.B.worm en cvhost.exe, y q no puede desinfectarlo. Me he bajado una herramienta para desinfectarlo, y aora parece q ha funcionado, aunq no si si m volvera a entrar o necesito algun parche, ya q el norton m lo deja entrar.



Aun con todo esto m sigue haciendo las subidas de rendimiento al maximo, se m queda pillao el pc, y siguen habiendo varios svhost.exe a la vez, alguno d ellos siempre un poco elevado.



Ya no se q hacer. Siento haberme enrollao en la explicacion, pro creo q asi se entiende mejor. Haber si m podeis ayudar. Gracias

[cañera]

sigue los consejos de este post;

https://foros.zonavirus.com/viewtopic.php?t=46

este programa que te vas a bajar te avisará si te faltase algun parche.

cuentanos como te fue.

[maura63]

Pasa esta utilidad



http://www.zonavirus.com/programas/rpc/EliRPCA.exe



y, aunque con actualizar todo conectando a http://www.windowsupdate.com ya se ponen todos los parches, conviene tener en cuenta que estas variantes del Nachi aprovechan también el agujero MS03-049, por lo que debe comprobarse que esté aplicado el correspondiente parcche:



http://www.microsoft.com/en/us/default.aspxtechnet/treeview/default.asp?url=/technet/security/bulletin/MS03-049.asp



Saludos

maura63

[jonnight]

Hola, queria ver si alguien sabe cuantos svchost.exe tienen que estar funcionando, es decir, de que depende el numero de service host corriendo ?? de la cantidad de servicios de red que esten corriendo en ese momento ??






[quote="maura63"]Pasa esta utilidad



http://www.zonavirus.com/programas/rpc/EliRPCA.exe



y, aunque con actualizar todo conectando a http://www.windowsupdate.com ya se ponen todos los parches, conviene tener en cuenta que estas variantes del Nachi aprovechan también el agujero MS03-049, por lo que debe comprobarse que esté aplicado el correspondiente parcche:



http://www.microsoft.com/en/us/default.aspxtechnet/treeview/default.asp?url=/technet/security/bulletin/MS03-049.asp



Saludos

maura63[/quote]

[msc hotline sat]

El SVCHOST es, originalmente, un lanzador de tareas de windows, y habrá en uso tantos como tareas lanzadas hayan sido invocadas por dicho lanzador, variable en cada caso.



Pero además, con este nombre se esconden varios gusanos que disimulan su permanencia en las tareas o en las carpetas, gracias a simular ser el fichero del sistema operativo.



El fichero SVCHOST original tiene menos de 14 kB y está en el directorio de sistema de windows.



Puede ver de donde lejecuta el SVCHOST con la utilidad PRCVIEW.EXE



__________________________________________



Tareas que se cargan en el inicio y ruta desde donde son lanzadas PRCVIEW:



http://www.xmlsp.com/pview/PrcView.zip



__________________________________________





Aparte recuerde tener permanentemente actualizado el antivirus y actualizar siempre los ultimos parches de microsoft, conectando con http://www.windowsupdate.com



saludos



ms, 29-03-2004

[jonnight]

hola, pues despues de pasar todas las herramientas posibles, seguir todos los pasos, siguo con el mismo problema, no me ha detectado ningun virus, y el pc sigue con demasiados procesos abiertos y se queda congelado por momentos.

lo cual no lo veo muy normal con 1 Gb de ram, teniendo abierto solo 2 exploradores y el macromedia,

ahora tengo un visitante nuevo que es vsmon.exe

he pasado mi antivirus repetidas veces, es el Mcafee, tengo 2 firewalls, el zone alarm y el mcafee, y el windows xp recien instalado una semana atras, y mucho me temo , que me va a tocar formatear otra vez.



alguien se le ocurre alguna herramienta mas potente para encontrar lo que tengo y reparar el registro ???

estoy un poco desesperado,

gracias a todos por la ayuda

[msc hotline sat]

Aparte de los virus, que posiblemente no tienes ninguno, existen los troyanos adware y spyware, que se recogen de determinadas webs, al navegae por Internet.



Para su eliminacion se aconseja lanzar un antispyware y eliminar los bichos que detectes, que pueden incordiarte bastante, aunque no sean virus:



__________________________________________



Como antispyware: Bajar, instalar, actualizar y lanzar el Spybot o el AD_AWARE:



SPYBOT:_



http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button



AD_AWARE:



http://descargas.terra.es/informacion_extendida.phtml?n_id=12381&plat=1



y una vez limpios de spywares, como protección residente, SPYBOT recomienda SPYWAREBLASTER:



http://www.javacoolsoftware.com/spywareblaster.html



__________________________________________



A ver si con esto eliminas residentes indeseables.



saludos



ms, 30-03-2004

[msc hotline sat]

Sobre el VSMON.EXE hay informacion en Internet, en relacion al ZONEALARM y a que en ocasiones sobrecarga la CPU, por lo que te sugiero veas la siguiente información:



http://miataru.computing.net/windows2000/wwwboard/forum/34590.html



Es probable que sea por esto, ni virus ni adwares o spywares.



saludos



ms, 30-03-2004

[xisca]

A mi ordenador le pasaba lo mismo, he formateado, instalado todos los drivers y seguía al 100%.

He seguido todos los pasos que habeis indicado y seguía al 100%. Y ya no tenía ningún virus ni nada.



Pues bien, hemos desenchufado el cable de la impresora (paralelo) y me va al 1 o 2%, lo vuelvo a enchufar, 100%, lo quito 1%

Me gustaría saber si es por culpa del cable o de mi puerto paralelo, a ver si alguién me puede ayudar

Con el cable USB va perfectamente bien.





Saludos

[msc hotline sat]

Sin que haya ningún virus, el SVCHOST.EXE es un fichero del sistema operativo que sirve para lanzar tareas de Windows 2000 y XP.



Afemás muchos virus utilizan dicho nombre para disimular sus gusanos, pero si no te lo detectan los antivirus, no tiene porque ser nada mas que el lanzador de las tareas.



Si el servicio de impresora a través del port paralelo te produce este colapso de CPU, y en cambio a traves de USB va bien, o tienes un problema en el cable o en la tarjeta de salida paralelo lo cual podrás comprobar cambiando el cable o /y dicho port centronics.



Y que no sea la impresota: Desenchufa el cable del port de la impresora, dejandolo conectado al ordenador, a ver si te provoca el 100 % de consumo de CPU igualmente, pues tambien podría ser el port paralelo de la impresora.



Y además lanza un antivirus ONLINE para descartar todo virus que pueda incordiar.



Para test ONLINE antivirus:



https://www.virustotal.com/es/







saludos



ms, 10-05-2004