Problema con svchost.exe

[slvr_v]

Buenas, soy nuevo por estos foros y normalmente soluciono algunos problemas por mi mismo pero ahora es una excepcion algo molesta.



Tenia alrededor de 1 año sin un antivirus en mi ordenador, pero con todas las actualizaciones de windows, spybot actualizado y lo corría una ves por semana, ad aware pro actualizado, registry mechanic pro, disk washer y el firewall de windows, mantenía todo al dia. Hace 2 días instale AVG antivirus 7.5 pro internet security suite y lo corrí, encontro 508 anomalías, y muchas de ellas eran trojans, copy.exe y svchost.exe pero lo a detectado como un trojan horse generic vdu ubicado en la carpeta de windows, y desde ese momento recibo 2 mensajes de error cada ves después de iniciar y no puedo tener conexión a plataformas emuladoras de lan, es decir no puedo conectarme a algunos puertos.



Alguna cosa que pueda hacer? una manera de bajarme el svchost.exe y hacer que funcione :(



tengo windows xp pro sp2

[msc hotline sat]

Puede probar las utilidades ELISTARA y ELITRIIP :





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





y si hiciera falta algun que otro fichero de sistema, como SVCHOST.EXE o similar, pruebe REPARAR WINDOWS:


[quote="msc"] Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

saludos



ms, 22-06-2007

[Claudia34]

Dices que usaste el firewall de windows, pues te dire que no es un cortafuegos muy eficaz el que viene incorporado con windows.

Lo ideal seria un cotafuegos por hardware, pero tambien los hay gratuitos como el Zone alarm ( obviamente es un cortafuegos de software) pero por lo menos es mejor que el que viene incorporado con windows por defecto al instalarlo.

Y por si tienes algun marrano por ahi en la pc, te convendria pegar el log de las siguientes herramientas:



Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y portearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp





Y compleméntalo porteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Saludos.