Ayuda con un virus: el sxvhost.exe

[richard]

Hola. ayer me toco formatear todo el disco duro por culpa de un virus. Norton decia que era el sxvhost.exe que estaba en el directorio de windows (system32).
No hubo manera de encontrar un parche por hay y el unico que encontre (si es que era ese) decia windows que no lo instalaba por que no estaba en español, y en español no lo encontré.
Alguien conoce este virus, quisiera que me ayudase a prevenirme y bien que me explicase la solucion por si volviese a entrar. Gracias

Saludos a todos

[caramelito2004]

A mi me paso lo mismo, no encontre como sacarlo y ayer tuve que formatear.
Para mi el mejor anivirus es el panda, pero por un error no se abrio, yo no me di cuenta y navegue sin antivirus. Y no es la primera vez que me pasa algoa si y tengo que formatear por ese virus.

[elpiedra]

Les recomiendo que aparte de tener cualquier antivirus siempre actualizado, tengan también un cortafuegos tipo el Outpost Firewall o similar.

Con el cortafuegos impedirían la mayoría de los virus tipo troyano o gusano de internet que se intente instalar en nuestro sistema además de otro tipo de protecciones como contra algún hacker.

Respecto al virus que mencionas el sxvhost.exe no te acordas el nombre exacto del virus que te mostraba el norton?

Salu2

[richard]

A ver, yo tengo siempre el Norton 2004 abierto y tambien tengo el cortafuegos, aun así el jodio bicho entró. me decia que no podia repararlo y el directorio en el que estaba, decia que era el sxvhost.exe, dana más.
Como ya me habalron bien de panda, fui a la pagina y desde ahí hice un scan a ver si panda era capaz de detectarlo tambien, no lo detectó siquiera.

A ver si entre todos descubrimos como protejernos del mamón ese. Cualquier cosa que sepamos publiquemosla aquí; ok?

saludos

[MozBlog]

¿Estás seguro de que es sxvhost.exe? ¿No será más bien svchost.exe?

El archivo svchost.exe de la carpeta system32 de windows es un archivo legítimo de WindowsXP... no se debe borrar y no me extraña que tus antivirus no lo puedan eliminar: sin él no funcionará el sistema, ni un solo programa, incluidos los antivirus...

En fin, como no está claro si es como tú dices (xv) o como yo lo conozco (vc), pues aquí lo dejo.

Pero por si fuera svchost.exe, entonces te remito a esta info:

Troj/Myss.R. Roba información crítica del usuario

en donde se dice cómo protegerse del mismo y cómo eliminarlo manualmente.

Si quieres más información, sobre ese virus hay mucha en la red:
Búsqueda en Google: svchost.exe

Saludos.

[richard]

No, era sxvhost.exe. Caramelito 2004 parece que tambien se lo encontro el mismo dia que yo.

[MozBlog]

En ese caso, dado que no hay información en los sitios oficiales de los antivirus (he mirado en Symantec, Panda y otros sin ver nada sobre ESE archivo), pues te aconsejaría, ya que dices que te la ha jugado un par de veces, que pidas información al fabricante de tu antivirus...

... o plantea tu problema en los foros adecuados y especializados, como por ejemplo:

http://alerta-antivirus.red.es/foros/index.php

que es el foro del Centro de Alerta Temprana sobre virus y seguridad informática...

o también en los foros de Seguridad en la red:

http://www.seguridadenlared.org/r/forums/default.htm

[elpiedra]

Seguramente se trate de algun virus gusano y troyano que se copie en el sistema con el nombre de sxvhost.exe.

Por ej hay gusanos como el Gaobot que en su variante EE se copia con el nombre de spolsv.exe y en su variante EC se copia como svhost.exe

Lo raro es que de verdad no hay informacion de cual es el verdadero nombre me parece qeu es muy nuevo y fuiste uno de los primeros en pegartelo

Salu2

[richard]

se que es un troyano, si vais a google y en el buscador poneis: sxvhost, aparecen cosas. yo de lo que sale no me entero de nada, aver vosotros.

saludos