Problemas con el SVCHOST

lanenadelsoe · Mensaje por **lanenadelsoe** » 20 Abr 2005, 22:07

Hola!!

Tengo el virus svchost y no se como eliminarlo me tiene el correo de hotmail jodido y no me deja ver mi correo, necesito ayuda para poder eliminarlo. Gracias por adelantado.

Andrea.

Mensaje por **maura63** » 21 Abr 2005, 09:08

Es el lanzador de tareas de windows que muchos virus aprovechan . Para salir de dudas

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Pasalo y nos comentas que detecto.

Saludos

maura63

lanenadelsoe · Mensaje por **lanenadelsoe** » 21 Abr 2005, 13:37

Hola!!

Leyendo otros post sobre virus encontre un programa para descargar que se llama elitrip y me eliminó el virus pero lo raro es que me deja entrar en hotmail pero no me deja enviar correos no sé porque será y no os lo puedo enviar... como lo podría hacer?¿

Mensaje por **maura63** » 21 Abr 2005, 14:54

Pasa antivirus online, Spybot y Ad_aware en modo seguro.

Despues de seguir con problemas

Bajar :

http://www.merijn.org/files/hijackthis.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Pero siempre despues de pasar las utilidades actualizadas a tu pc.

Saludos

maura63

lanenadelsoe · Mensaje por **lanenadelsoe** » 21 Abr 2005, 17:45

Vale esto es lo que me ha salido:

Logfile of HijackThis v1.99.1

Scan saved at 17:44:44, on 21/04/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Program Files\Media Access\MediaAccK.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\D-Tools\daemon.exe

C:\Program Files\Media Access\MediaAccess.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\Windows Media Player\wmplayer.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c6.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113052003550

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Watching all network traffic for bad interupts. (Network Monitoring Support) - Unknown owner - C:\WINDOWS\System32\Netmon.exe (file missing)

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Mensaje por **maura63** » 21 Abr 2005, 18:09

Prueba estas utilidades

UTILIDADES

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tienes entre otros C:\Program Files\Media Access\MediaAccess.exe que corresponde al azechear

luego conecta via windows update y actualiza tu sistema operativo que te faltan un monton de actualizaciones.

SP1 + SP2

Saludos

maura63

lanenadelsoe · Mensaje por **lanenadelsoe** » 22 Abr 2005, 20:21

Hola de nuevo, lo primero muchas gracias por tus respuestas al fin me libre del svchost, pero resulta que en C:/Program Files/Media Acces/MediaAcces.exe (donde tu me comentas que corresponde al azechear) me es imposible eliminarlo aún pasando el antivirus online.

A ver que pudiera hacer...

Muchas gracias.

Andrea.

Mensaje por **flacoroo** » 22 Abr 2005, 21:08

bajate este archivo el buscareg te dejo el link...

http://www.zonavirus.com/descargas/buscareg.asp

despues pones tu computadora en modo seguro, ejecutas el buscareg y pones el nombre de archivo a buscar y despues lo eliminas.....

no se te olvide actualizar tu windows e internet explorer como te dice el amigo Maura....por medio de la opcion en herramientas, windowsupdate

Smog · Mensaje por **Smog** » 23 Abr 2005, 04:05

Hola ke tal, yo hace tiempo tenia ese mismo virus, y lo elimine con la utilidad que se llama ELIJEEFO y lo baje de esta misma pagina de zona virus, lo pasaba muy seguido, y no recomiendo que te pases los antivirus ya que te eliminan, o te dañan los archivos infectados que como bien puedes ver son los ke tienen extension .exe osea los ke ejecutan los programas, salu2.

lanenadelsoe · Mensaje por **lanenadelsoe** » 23 Abr 2005, 12:13

Hola Smog!

Te importaría decirme donde descargaste el elijeefo???

Lo he puesto en un buscador y no me sale nada

Mensaje por **maura63** » 23 Abr 2005, 19:54

Si no conectas con windws update y actualizas tu sistema operativo no te valdra de nada. Te faltan muchos parches y servipacks para eliminar intentos de intrusion de las vulnerabilidades que tiene tu sistema operativo.

Limpias aparentemente con alguna utilidad y de nuevo problemas.

Vuelve a pasar

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

y despues a windows update y actualizar

Logfile of HijackThis v1.99.1

Scan saved at 17:44:44, on 21/04/2005

Platform: [color=red]Windows XP ([/color]WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

Te falta SP1 y ya es conocido el SP2 mas todos los parches.

Saludos

maura63