Como Puedo Eliminar El Virus Que Se Mete En El Svchost.exe

[Oscar_Net]

Quisiera, saber los pasos, para eliminar este virus spyreware o que sera:......profa ayudenme

[Alejoa8a]

Es Svhost.exe o SVOHOST.exe ?????

[Oscar_Net]

Es El Svchost.exe

[Gpastor]

Hola, svchost.exe es un archivo válido del sistema, siempre y cuando se encuentre dentro de la carpeta system32. ¿Porque dices que se trata de una infección? si este archivo se encontrara fuera de la carpeta system32 es muy probable que se trate de una infección. Si alguna herramienta detectó esta infección entonces es preferible que pegues su reporte para saber de que se trata.

Saludos

[Oscar_Net]

ok, ahora he pasada un antivirus(NOD32), antispyreware , etc, y ha elimidado el svchost.exe, que estaba fuera de la carpeta system32, pero mi pc, ahora esta al 100% del uso, y es por el mismo proceso(svchost.exe)..um que sera

[Gpastor]

Probablemente se trate de las actualizaciones automáticas, lee este enlace donde se trató un tema similar.

Saludos

[fox19]

Hola, respecto al archivo svchost.exe , yo tengo varios ¿esto es malo?

tengo 4 y estan en las sgts. carpetas:
C:\Windows\$NtServicePackUninstall$
C:\Windows\Prefetch
C:\Windows\system32
C:\Windows\ServicePackFiles\i386

y otros siete mas en la carpeta:
C:\Windows\Microsoft.Net\Framework\v3.0\Windows Communication Foundation

[Fuzzylog]

El número de veces que está activado el Svchost no es representativo de la existencia de virus. Es más, depende del número de aplicaciones activas que lo estén usando en un determinado momento.

Debes hacer caso a la indicación de la carpeta, si hay un svchost que no esté en la carpeta /windows/system32 .... entonces sí que sería para empezar a sospechar.

Cualquier antivirus actualizado actual, como avast, te debería detectar cuando svchost actúa correctamente o como virus.

Un saludo

[JoaoM]

Iniciado por Fuzzylog

El número de veces que está activado el Svchost no es representativo de la existencia de virus. Es más, depende del número de aplicaciones activas que lo estén usando en un determinado momento.

Debes hacer caso a la indicación de la carpeta, si hay un svchost que no esté en la carpeta /windows/system32 .... entonces sí que sería para empezar a sospechar.

Cualquier antivirus actualizado actual, como avast, te debería detectar cuando svchost actúa correctamente o como virus.

Un saludo

Yo tengo 13 pero esto es normal siempre y cuando sea el pertenenciente al sistema operativo y servicios en ejecucion

Iniciado por fox19

Hola, respecto al archivo svchost.exe , yo tengo varios ¿esto es malo?

tengo 4 y estan en las sgts. carpetas:
C:\Windows\$NtServicePackUninstall$
C:\Windows\Prefetch
C:\Windows\system32
C:\Windows\ServicePackFiles\i386

y otros siete mas en la carpeta:
C:\Windows\Microsoft.Net\Framework\v3.0\Windows Communication Foundation

Eso que este aqui tambien, me parece raro pero un experto te podrá dar una explicacion mas explicita

[COMPUTRON]

Iniciado por JoaoM

Yo tengo 13 pero esto es normal siempre y cuando sea el pertenenciente al sistema operativo y servicios en ejecucion

Eso que este aqui tambien, me parece raro pero un experto te podrá dar una explicacion mas explicita

Hola master, por tu explicación se ve que eres un capo..Una consulta mira el día de ayer me baje una descarga pensando que era un programita y era un virus el scvhost.exe, ahora te explico, yo tengo el antimalwares, el nod 32, el spy bot destroy, el adware, el hijack, cuando descargue el programa absolutamente ningún antivirus me lo detecto, recien cuando le di en ejecutar el programa se demoro un poco en pensar y no respondió, entonces empece a sospechar, además que me di cuenta que en el disco local C habia creado una carpeta dir y dentro de ella install y dentro de ella el virus, ademas en el registro creo dos valores uno que dice services y otro update se encuentran en HKCU/SOFTWARE/MICROSOFT/WINDOWS/CURRENT VERSION/RUN Y LA OTRA EN HKCU/SOFTWARE/MICROSOFT/WINDOWS/CURRENT VERSION/POLICIES, AMBAS las he intentando borrar manualmente segun su ubicacion satisfactoriamente, pero vuelven aparecer, ademas he intentando escanear con los antivirus y el nod no lo detecta, el antimalware se cuelga, el adware al parecer se daño porque me sale un error al iniciar la pc con el adware, etc. HE analizado en el disco C y en system32 que archivos han sido agregados ultimamente los ubique y son 3 block de notas que nos e pueden borrar. Lo que falta probar es a modo a prueba de errores, pero con que antivirus lo chekeo ya que ninguno responde en modo a prueba de errores, o le hago un scaneo on line y de alli como lo elimino??, y mi gran duda es donde se encuentra el archivo que hace que vuelvan aparecer ah que rutas debo ir..¿Como lo elimino permanetemente? Te dejo el link del supuesto programa que me baje para que lo revises. este es

http://www.taringa.net/posts/downloads/5722573/Generador-de-cuentas-premium.html

Espero tu ayuda maestro cuanto antes que me desespera y tengo que presentar un trabajo gracias.......

[JoaoM]

Yo quisiera poder ayudarte pero no soy el mas indicado por mi poca experiencia en estos casos.
Te dejo este texto que lo copias a un texto en bolck Notas
Abres el blockNotas y pegas este texto, tal como te lo dejo luego guardalo como Procesos.cmd
Das dobleclick en el archivo y te abre la pagina

;Abrir esta pagina para saber que función cumple cada proceso en Windows
Start http://www.processlibrary.com/

Ve si entras en modo seguro y elimina esas carpetas que dices y, si puedes abrir el regdit para eliminar esas claves, hazlo porque creo que el inicio de eso es por las claves.

Si no puedes tendrás que hacer una restauracion del sistema a una fecha anterior a la que te aparecio eso

[COMPUTRON]

Hola gracias por responder, pero no veo tu código en ninguna parte o la han borrado ¿Cómo me lo puedes enviar?

Claro ya he borrado todo las claves registros, etc pero vuelven a aparecer..

El problema a si vuelvo a restaurar el sistema, mis archivos no se van a borrar pero los instaladores si? ¿Cómo haría me ayudas??

[JoaoM]

El codigo es el que está dentro de la cita en color teja
Cuanto a la restauracion, no te elimina documentos pero alguna instalacion que hallas echo despues de la fecha que seleciones para restaurar