⚡ Descuentos en cursos en video - Lleva tu aprendizaje técnico al siguiente nivel y aprovecha precios especiales antes de que termine la oferta. 🔥 Aprovechar oferta ahora 🔥
Virus Informáticos

EL FAMOSO ARCHIVO DE XP...svchost.exe JA JA, NO ES VIRUS!!!

recicle_post
hace 21 años
hace 21 años
Y SI ACA ESTOY, CASI EN TODOS LOS FOROS DEL MUNDO BAJO DISTINTOS NOMBRES CLARO , NEO SE QUEDA CHIUITO AL LADO MIO :0) BUENO, ESPERO AYUDAR A RESOLVER UNA MOLESTIA DIRIA YO... ...."svchost.exe" es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL (dynamic-link libraries) las famosas librerias...El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32. Cuando se inicia Windows, Svchost.exe chequea el registro para poder armar la lista de servicios que necesita cargar...Cada instancia de Svchost.exe puede ejecutar uno o mas servicios, todo depende de la manera en que se inicie. Los grupos de servicios se encuentran en la siguiente rama del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost "EL QUE DICE.... LOCALSERVICE REG_MULTI_SZ ALERTER WEB CLIENT LMHOST REMOTEREGISTRY UPNPHOST SSDPSRV" Cada valor dentro de esta rama, representa un grupo y será visualizado como una instancia de Svchost, cuando veamos la lista de procesos, digamos entonces que su presencia es normal. AHORTA BIEN, SI BUSCAS ESTOS NOMBRES EN TU PC Y LLEGAN A EXISTIR....TE HAN INFECTADO LA PC...RECORDA QUE EL SVCHOST.EXE NO ES UN VIRUS, PERO SI PUEDE ESTAR INFECTADO!!!, BUSCA ESTOS NOMBRES EN TU PC...Y ROGA QUE NO ESTEN... _backup.exe _backup.exe.exe 5283952.exe 6BDD1FC1-810F-11D0-BEC7-08002BE2092F.EXE CHANNEL_UKVX(undernet).exe elkern_UPS_23913.exe HI_KIRSTY.exe I_AM_A_WORM_DONT_OPEN_ME_LOL.exe INFECT_YOUR_COMPUTER_NOW(hehe).exe ITS_A_BOMB.exe massive_head_injury.jpg.exe MS_UPDATE_(126).exe oleaut32.exe QuickTimeUpdateHelper.exe svchost.exe swflash.exe SYMTEM.exe SYMTEM_(Writen_by_INDUSTRY).exe up(21379123).exe WINDOWS_XP.exe x86_Microsoft_Windows_CPlusPlusRuntime_6595b64144ccf1df_x-ww_2726e76a.exe x86_Microsoft_Windows_Networking_Dxmrtp_6595b64144ccf1df_4868_x-ww_212f7d9e.exe x86_Microsoft_Windows_Networking_RtcDll_6595b64144ccf1df_4868_x-ww_b168a28c.exe EN ESTAS UBICACIONES TAMBIEN PUEDE ESTAR... C:\Documents and Settings\All Users\Documents\SYMTEM.EXE C:\Documents and Settings\All Users\Start Menu\Programs\Startup\SYMTEM.EXE C:\Windows\All Users\Start Menu\Programs\Startup\SYMTEM.EXE Además, sobrescribe los siguientes archivos: C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\Ikernel.exe C:\Program Files\NetMeeting\conf.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Common Files\Microsoft Shared\MSInfo\msinfo32.exe Agrega la siguiente entrada al registro: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Swf32 = C:\_backup.exe Luego, envía a todos los contactos de la libreta de direcciones del Outlook y Outlook Express, mensajes que crea a partir de los siguientes elementos: Asunto: Partes [1]+[2]+[3]+[4] de las siguientes listas: Lista [1]: Fwd : Re: RE: RE: Lista [2]: Look at New Open This is cool Watch out Lista [3]: MSPatch Patch Program update Lista [4]: (237813) (23781) (2378) (237) Ejemplos: RE: RE: This is cool Patch (2378) Fwd : New Program (237813) Texto del mensaje: Look at this!!! Microsoft svchost Patch: Please run a search on your computer for the file name SVCHOST.EXE if this file is found on your system run the update patch provided in the attatchment of this email. Regards, Adam Voldran MSUpdate Devision Microsoft Corp. Datos adjuntos [uno de los siguientes]: 5283952.exe 6BDD1FC1-810F-11D0-BEC7-08002BE2092F.EXE CHANNEL_UKVX(undernet).exe elkern_UPS_23913.exe HI_KIRSTY.exe I_AM_A_WORM_DONT_OPEN_ME_LOL.exe INFECT_YOUR_COMPUTER_NOW(hehe).exe ITS_A_BOMB.exe massive_head_injury.jpg.exe MS_UPDATE_(126).exe oleaut32.exe QuickTimeUpdateHelper.exe svchost.exe swflash.exe SYMTEM_(Writen_by_INDUSTRY).exe up(21379123).exe WINDOWS_XP.exe x86_Microsoft_Windows_CPlusPlusRuntime_6595b64144ccf1df_x-ww_2726e76a.exe x86_Microsoft_Windows_Networking_Dxmrtp_6595b64144ccf1df_4868_x-ww_212f7d9e.exe x86_Microsoft_Windows_Networking_RtcDll_6595b64144ccf1df_4868_x-ww_b168a28c.exe Reparación manual Antivirus 1. Actualice sus antivirus con las últimas definiciones 2. Ejecútelos en modo escaneo, revisando todos sus discos 3. Borre los archivos detectados como infectados Nota: Los archivos sobrescritos deberán ser reinstalados o copiados de un respaldo anterior. Sugerimos que se llame a un servicio técnico especializado para realizar estas tareas si no desea arriesgarse a perder información valiosa de su computadora. Editar el registro 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \RunServices 3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada: Swf32 4. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). Información adicional Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm Y FINALMENTE SI TODAVIA TENES PROBLEMAS...(NO ME VOY A IR PARA ALLA VISTE...) MIRATE ESTOS SITES.... SALUDOS Y SUERTE!!!!! 1)ejecuta el programa eliRPCA 2)instala el parche MS03-039, y bualaaa!!, adios problema!!! ESPERO!! Las paginas de donde he bajado los programas son: http://www.zonavirus.com/programas/rpc/EliRPCA.exe http://www.microsoft.com/spain/tech...MS03-039-IT.asp
maximo1985
hace 17 años
hace 17 años
LES DOY UNA SOLUCION MAS UTIL...SOLO PARA UDS. 1. click en Inicio/ejecutar 2. escriben ahi "msconfig" sin las comillas 3. Se dirigen a la pestaña que dice Inicio 4. en la lista que les aparece: desactivan donde dice svchost...y listo 5. plican aceptan y reinician. super no..pruebenlo.. haber q les parece. alguna pregunta mi correo es maximoforever_3@hotmail.com
txetxu_
hace 17 años
hace 17 años
Bueno si hay un virus con ese nombre... svchost.exe y existe tambien una herramienta de windows con el mismo nombre.... ¿como se diferencia entre el virus y el q no lo es? Facil... solo tienes que ver donde esta ubicado el archivo... si esta en la carpeta de %windir%/system32/svchost.exe, todo bien.. pero si esta ubicado en otro lugar... ese es el virus... como por ejemplo %windir%/svchost.exe.
Leo-Inmortal
hace 16 años
hace 16 años
hola gente, estuve renegando con varios virus que inclusive rompiendo la particion "C" volvian a aparecer, entre ellos, saltaba el svchost, pero con su nombre original tal y como es en windows, ahora... la ubicacion de dicho archivo es C:windows/system32, perfecto, pero revisando, encontre un SVCHOST.EXE en una carpeta dentro de system32, exactamente en C:\WINDOWS\system32\3361, esta carpeta 3361 que yo sepa no tiene nada que hacer ahi. si alguien puede sacarme de esta duda, se lo agradeceria. un abrazo y esta pagina realmente nos sirve a los que estamos en el rubro, felicitaciones! Leo-Inmortal[/b]
Jjn
Jjn
Jjn
5.128
hace 16 años
hace 16 años
Bienvenido al foro Leo-Inmortal. [size=10:a8560a189e]Reglamentos de los foros[/size:a8560a189e] [size=10:a8560a189e]Preguntas frecuentes[/size:a8560a189e] A mí también me parece que esa carpeta 3361 alojando a un SVCHOST.EXE es sospechoso, así que si precisas ayuda más específica te invito a abrir un nuevo post comentando el problema. De paso lee este tutorial con instrucciones para que algún experto del foro te ayude basándose en el informe del Hijackthis.
Reparaciones similares solucionadas

¿Conoces una solución?

¡Aprende a reparar con estos cursos YoReparo!

¿Tienes una mejor respuesta a este tema? ¿Quieres hacerle una pregunta a nuestra comunidad y sus expertos?
Regístrate gratis