Ver Mensaje Individual
  #1 (permalink)  
Antiguo 13/03/2007, 10:52
Avatar de Ogawa Yuma
Ogawa Yuma
 
Fecha de Ingreso: marzo-2007
Mensajes: 16
Antigüedad: 17 años, 10 meses
Puntos: 0
Pregunta Registro Svchost.exe infectado, qué hago??

cree este tema en Ayuda en General, pero al darme cuenta de esto último y al no conseguir más respuestas, decidí pasar esta parte aquí, pues implica a un troyano =P aqui el quote de lo último que me pasó:

Cita:
Iniciado por Ogawa Yuma Ver Mensaje

Creo que tengo una idea de que pasó!!:

Ayer mismo instalé por primera vez el Spybot Search & Destroy y después de leer todas sus advertencias y demás, inicié el análisis y detectó varios bichos. Ahora el asunto es que entre los que detectó y eliminó, parece que también eliminó un troyano llamado Win32.KeyLogger.fl pero debajo de el nombre del troyano pone como ruta:

HKEY_USERS\S-1-5-21-1935655697-1284227242-1801674531-500\Software\Microsoft\Windows\ShellNoRoam\MUICach e\C:WINDOWS\svchost.exe

Y ahí noté que al final pone justo lo que me reclama la advertencia [la parte subrayada]. Mm, por ahora solo tengo una copia del archivo eliminado dentro del Spybot, pero qué hago ahora?? lo restauro?? eso no restaurará el troyano también?? aish
Pueden ver el tema original con la pestaña junto a mi nombre en el quote. Espero aquí sí poder encontrar una respuesta final a mi problema.