Consulta sobre virus (TERMINADO)

[aprengo]

Deseo enlace a explicación del siguiente virus si lo conoces.



Datos

Sobre w7-64 bits

actúa desconfigurando internet

inhabilita malware bytes antimalware, y algunos otros como spybot s&d

el proceso que origina ventana de error es wservice*32 con la siguiente descripción de proceso >: R4XjgH6Arm

altera algunos permisos sobre archivos

el proceso wservice si no es cerrado a través del Administrador de tareas, sino simplemente aceptado procede a continuación a reabrirse y multiplicarse. Detectadas hasta cien clonaciones de dicho proceso.



Agradezco, quien conozco en detalle este virus, enlace a enciclopedia de contramedidas para yo tomar las que crea convenientes.



Gracias

[msc hotline sat]

Para saber de qué malware se trata, conviene disponer de una muestra del mismo.



Si no se sabe el fichero que lo contiene, pruebe el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



y si no detectara malwares ni pidiera envio de sospechosos, lanzar el SPROCES y pulsar en SALIR, tras lo cual generará informe en c:\sproclog.txt, que nos puede postear para analizar:


[quote="para DESCARGAR el SPROCES, msc"]



http://www.zonavirus.com/descargas/sproces.asp


[/quote]

saludos



ms, 11-2-2014

RSPSCT

[aprengo]

Gracias MSC.

El virus está resuelto. Yo suelo preferir se me indique si se conoce el virus en lugar de dar indicaciones tendentes o tener que voltear en foro contenidos que no se interpretar.

O sea que prefiero interpretar yo.

Gracias por intentarlo.

Me bajo elistara para uso futuro.

[msc hotline sat]

Pues con mas de 300.000 nuevas variantes diarias, te acompaño en el sentimiento ...



Y recuerda que DEL elistara hacemos nueva version cada dia, por lo antes indicado, asi que de poco te sirve guardar una versión puntual, mejor descargala cuando lo necesites.



Y dando por terminado el Tema, procedemos a cerrarlo



saludos



ms, 15-2-2014

RSPSCT