¿Services.exe? ¡Ayuda, por favor!

[Bicco1985]

[b]Hola, no sé qué pasa pero he estado esta tarde buscando programas para pasar documentos a .pdf y al final he terminado descargándome un tal PDFCreator-0_9_3_GPLGhostscript.exe desde http://www.programas-gratis.net/php/programa2.php?id_programa=1034 (creo que ese era el link pero no estoy seguro). Una vez descargado, venía sin ningún icono ni nada, lo cual me pareció bastante extraño, y en me ingenuidad y falta de conocimiento sobre ordenadores lo ejecuté y me abrió una pantalla en negro parecida a la del símbolo de sistema como durante dos segundos y no instaló nada. Después, cuando fui a borrar el archivo de instalación, que estaba en mi escritorio, no lo pude borrar y ahora cada vez que lo intento me sale un mensaje que pone que archivo está siendo utilizado, lo cual me parece bastante extraño. Hice lo que pude, le pasé dos antivirus y no me detectó nada, reinicié, lo intenté borrar con KillBox, me fui a modo a prueba de fallos para ver si podía borrarlo pero nada. Ahora resulta que cada vez que me voy a ver la pantalla de procesos activos me sale un tal "services.exe" muy raro que no sé si será del sistema o tendrá que ver con el archivo pero no puedo detener su uso ¿sabe alguien si tiene algo qué ver? es que me parece muy raro. A ver si alguien me puede ayudar, se lo agradecería mucho. Un saludo.[/b]

[MrKogoyo]

Pues envia el Fichero que te da problemas (el sin icono ni nada) para poderlo analizar y controlar en proximas versiones de las utilidades (EliStarA, EliTriiP, EliBaglA u otros )



[b]¿COMO ENVIAR FICHEROS:[/b]

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



Ademas pasa estas herramientas en [url=http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp][b]MODO SEGURO[/b][/url]



[b]EliStarA:[/b]

http://www.zonavirus.com/descargas/elistara.asp


[quote="EliStarA"]---v13.20-(26 de Enero del 2007) (Muestras de (2)Puper 'ISSEARCH.DLL y IXT0.DLL', DownLoader.ConHook '*****.DLL', BackDoor-CVT 'WIN***32.DLL', Alanchum 'SPOOLSVV.EXE', (2)CyDoor 'CD_CLIENT.DLL y CD_LOAD.EXE', WinLocator 'WINLOCATORHELPER.DLL', (4)Dialer-InstantAccess 'EGACCESS*.DLL', Banker.B '[b]SERVICES.EXE[/b]', Lager 'TASKDIR.EXE' y (2)Tibs(dldr) 'ADIRSS.EXE y LNWIN.EXE'[/quote]

ElitriiP:

http://www.zonavirus.com/descargas/elitriip.asp


[quote="EliTriiP"]---v2.37---(24 de Julio del 2006) (Muestra de Sdbot.worm.gen 'TFTP****' y para el AgoBot.AKI de Trend) ---v2.38---(27 de Julio del 2006) (Muestras de BackDoor.CMQ 'NVSVCD.EXE', Sdbot.worm.gen '[b]SERVICES.EXE[/b]' y Mytob 'TASKGMR.EXE')



---v2.39---(31 de Julio del 2006) (Muestras de BackDoor.CMQ 'SMSS.EXE' y Sdbot.worm.gen '[b]SERVICES.EXE[/b]')[/quote]

Una vez terminada la [b]EXPLORACIÓN[/b], Posteanos el [b]CONTENIDO[/b] de C:/[b]InfoSat.txt[/b]



[b]Slds. !!

Mr.K.[/b]

[msc hotline sat]

Solo aclarar que el SERVICES.EXE de la carpeta de sistema es del windows... Si fuera SERVICE o estuviera usado desde otro lugar podría ser malware



En cualquier caso, como que son muchos los malwares que usan este nombre para sus gusanos, veamos si con un AV ONLINE detecta algo:





[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]



porque los hay no contemplados por el ELISTARA y ELITRIIP, que recordamos que son utilidades complementarias a los antivirus, no sustitutorias...



y nos informas del resultado, gracias



saludos



ms, 21-02-2007