Cita:
Iniciado por machadolandro holaaa
yo tengo 6 prosesos de svchost.exe
y tengo windows xp.
¿Pero quien los ejecuta? es lo que debemos saber para ver si es alguna inyeccion de codigo. Concretamente que el troyano (server) utilice el nombre de svchost.exe para ejecutarse.
Te dejo un ejemplo de los procesos que tengo yo ahora mismo en una maquina windows que tengo en casa. Porque siempre uso Linux, pero bueno para que lo veas.
Como veras, con el usuario que he iniciado sesion "Jorge" no tiene ningun proceso svchost.exe asociado, ya que este proceso lo ejecuta el sistema.