helppp mee plis VIRUS SVCHOST.EXE SI VIRUS

[LIAleX]

Tengo un problema en mi ordenador cada q se reinicia me sale un mensaje de q no se puede encontar la direccion c:windows/svchost.exe y esta demasiado lenta, el problema a ido empeorando despues no me dejaba accesar a internet y ahora la conexionq reconoce la pone como conectividad mimitada o nula q debo hacer ningun antivirus me reconoce l virus pero e l eido q si es una mutacion de un virus ayudenme pliss

[msc hotline sat]

El SVCHOST.EXE no debe lanzarse desde c:\windows sino desde la cerpeta de sistema.



Aqui ha habido un virus que se ha intentado eliminar simplemente borrando el fichero y no ha de hacerse asi !



Mira lo que decimos acerca del SVCHOST:


[quote]
EXPLICACION SOBRE SVCHOST MALWARE





El SVCHOST.EXE es, originalmente, el lanzador de tareas del windows, pero debe estar en la carpeta de sistema, C:\windows\system32 si es XP



Como que son varias las aplicaciones que se lanzan en el inicio a través de este lanzador, aparecerá en el Administrador de tareas varias veces, pasando desapercibido si hay uno mas o uno menos.



Por ello es aprovechado por los coders para usar este nombre ocultando su gusano, si bien no puede estar en la misma carpeta que el original con el mismo nombre, y lo ponen en una cerca, o la previa de C:\windows o en una posterior como por ejemplo c:\windows\system32 \drivers, por ejemplo...



En otros casos utilizan la misma carpeta, pero cambiando ligeramente el nombre, por ejemplo utilizando SCVHOST en lugar de SVCHOST, para pasar desapercibido y otros nombres o combinaciones alfanumericas que se preste a confusion, como SVCH0ST que no es el SVCHOST ya que la O es un cero. etc.



Pero aun siendo normal puede que la aplicacion lanzada sea malware, por lo que siempre se ha de disponer de un buen antivirus y de los parches de microsoft instalados y actualizados, lo cual puede ser motivo de incidencias en caso contrario



Y con lo indicado se da por aclarado el uso del nombre SVCHOST por los malwares.


[/quote]

Prueba nuestras utilidades ELITRIIP y ELISTARA para la correcta eliminacion de lo que te ha infectado, aun tras haberlo dejado a medias:





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 29-08-2007