Norton y svchost.exe

[elmoxol]

Hola.
Tengo un problema con el norton antivirus 2005. Hay veces que le da la venada y me sale un mensaje para permitir o bloquear la salida a internet de svchost.exe y le diga lo que le diga se me cierra el norton y tengo que volver a abrirlo. Alguien más tiene ese problema y sabe cómo solucionarlo y por qué pasa?
GRACIAS

[Runtimes]

Hola, ¿desde cuando te ocurre eso? ¿puede ser que te pase despues de haber ejecutado un archivo?

Foto, documento word,.... algun archivo vamos.

[yuki06]

mira haber si ese svchost.exe es igual a todos los demas porsi acaso sea algo que te lo desactive pa entrar en tu maquina

[elmoxol]

...bueno...
pudiera ser cierta tu teoría, yuki. Pero la historia es que le da lo mismo que lo permita o no porque de todas formas me cierra la aplicación. Además, es de salida. Por lo que no es probable que ese sea el problema. En cuanto al tema de un archivo, vamos, un virus, no. Tampoco.
Por lo del tiempo, es desde el principio, sí. Es extraño. Me tiene intrigadísimo. Me inclino a pensar que pudiera ser un bug del norton. :-/
Qué os parece? Es que es una putada. No pasa muy a menudo, pero pasa. Por no tenerlo desactivado estoy todo el puto día pendiente del norton...

[yuki06]

lo tienes pirata el norton? :) ya k yo lo tenia hace tiempo y se me cerraba habeces ty tenia k krakearlo de nuevo

[Runtimes]

Hola, os comento sobre el proceso svchost independientemente de los procesos que tienes que tener en tu sistema, (system, servicio local,...) ojo si tienes un svchost que tenga un proceso con tu nombre de usuario, ya que puede tratarse de un troyano que utilice ese proceso para arrancar.

Te lo digo porque esta muy de moda, el inyectar los servidores con procesos del sistema, asi si a una persona le salta el Firewall y le dice que IExplore quiere acceder a la red, le dira que si. Siendo este proceso un servidor.

Osea, la gente utiliza procesos que todo el mundo tiene en su pc, para camuflar el nombre de los servidores, por eso hay que tener mucho ojo.
Ya que un proceso de svchost no es muy normal que pida autorizacion de salida al exterior cuando el ordenador ya esta configurado.... deberia pedir autorizacion la primera vez que configuramos el Firewall y como Generic Host Process For Win32 Services asi pues no es muy normal esa notificacion si el pc ya lo tenemos tiempo configurado....

[elmoxol]

Hola tíos.
Buena noticia sí. Creo que tenéis ambos toda la razón del mundo! Aunque es muy cierto que Yuki tiene razón. Es pirata, como prácticamente todo el software que manejamos todos, creo tb que se puede tratar de eso. De algo que no acaba de funcionar correctamente en el crack pero tb es cierto que como dice Runtimes, ahora hay virus o más bien spyware y troyanos que utilizan bien svchost bien winlogon, servicios imprescindibles para el correcto funcionamiento de nuestra máquina, para infiltrarlos. Aunque no se trata en este caso de eso pues lo he comprabado con varias aplicaciones como panda, kaspersky, ad-aware, M$ Antispyware (Giant)... y ni rastro, de momento, desde que tengo conexión a internet (y va para largo), de ningún proceso "ilegal" en mi máquina.

Es el puto crack o el propio norton, seguro. Alguna chorrada del puto windows, tb...
Vosotros sí que sois unos cracks!
Muchas gracias por enrollaros y echarme un cable con vuestros puntos de vista. Cojonudo.
Volveremos a vernos. Ciao.

[Runtimes]

Hola, una simple aclaracion mas para poder salir de dudas.... si cierras todas las ventanas de Internet Explorer y te vas a MS-Dos, y tecleas netstat -an no te debe aparecer ningun puerto alto en listening o ninguna IP.

Simplemente con eso, ya sales de toda duda.... porque si es un troyano de conexion inversa, osea el servidor conecta con el cliente, ya que el primero se queda a la escucha.... siempre te aparecera el puerto utilizado como listening junto a su IP si esta conectado.

Ya esta, que paliza soy.... pero me gusta colaborar....