| ||||
Eso puede ser un worm o spyware. Te recomiendo bajar el ad-aware, actualizarlo, desactivar el restaurador del sistema (si tenes Me, 2000 o XP), reiniciar el equipo con el cable de red desconectado o sin acceso a internet, entrar en modo a prueba de fallo o modo seguro, ejecutar el ad-aware y ver que encuentra. Muevo tu mensaje al foro de virus y troyanos que es donde pueden asesorarte mejor.
__________________ NO PERDAMOS NUESTRO LINDO IDIOMA ESPAÑOL |
| ||||
hola q tal. te hago una pregunta simple, aunque la respuesta no la se :P. mira lo q pasa es q no se como desactivar el restaurador del sistema. tengo windows 2000 profesional.
__________________ "Si tú conocieras el don de Dios, y quién es el que te dice: 'Dame de beber,' tú Le habrías pedido a El, y El te hubiera dado agua viva. Sn. Juan 4:19 Jesus |
| ||||
huy disculpa, me equivoque, el 2000 no tiene restaurar sistema. Pero hace lo del Ad-Aware a ver que pasa
__________________ NO PERDAMOS NUESTRO LINDO IDIOMA ESPAÑOL |
| ||||
el svchost.exe es un archivo esencial del sistema en xp, me y 2000. se cargan varios a la vez, porque cada uno desempeña una función en el sistema: uno ejecuta los dl, otro las aplicaciones,... y lo más seguro es que no puedas finalizar esa tarea, o te de errores al finalizarla. de todas formas pasa el hijackthis y cuelgas tu informe para que lo podamos ver. Puedes descargarte el hijackthis desde mi web http://www.yin-yan.tk en la zona de descargas. -yin-yan- Última edición por elpiedra; 14/03/2005 a las 18:47 Razón: Las web personales tienen que ir en la firma y no en el cuerpo del mensaje. |
| ||||
Hola amigos como estan! les cuento q pase el Ad-Aware y me quede :| .. es incleible cuanta basura habia en mi pc.. borre todos esos archivos malignos :P y cuando reinicie todo volvio a la normalidad.. la verdad es q no se si el informe sea este, pero creo q si, porq me encontro 24 objetos infectados y aqui hay una lista de 24: ArchiveData(auto-quarantine- 2005-03-14 08-35-19.bckp) Referencefile : SE1R32 10.03.2005 ================================================== ==== NAVEXCEL »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[0]=Regkey : appid\{710bcb5b-8c6c-483e-a4f5-faf083b13184} obj[1]=RegValue : appid\{710bcb5b-8c6c-483e-a4f5-faf083b13184} "" obj[2]=Regkey : clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} obj[3]=RegValue : clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} "" obj[4]=RegValue : clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} "AppID" obj[5]=Regkey : interface\{20f36af3-3486-4bb6-8bcb-f1f8abe74d07} obj[6]=RegValue : interface\{20f36af3-3486-4bb6-8bcb-f1f8abe74d07} "" obj[7]=Regkey : navexcel.navhelper obj[8]=RegValue : navexcel.navhelper "" obj[9]=Regkey : navexcel.navhelper.1 obj[10]=RegValue : navexcel.navhelper.1 "" obj[11]=Regkey : typelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3} obj[12]=Regkey : software\microsoft\windows\currentversion\explorer \browser helper objects\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} obj[13]=Regkey : software\microsoft\windows\currentversion\uninstal l\navhelper obj[14]=RegValue : software\microsoft\windows\currentversion\uninstal l\navhelper "DisplayName" obj[15]=RegValue : software\microsoft\windows\currentversion\uninstal l\navhelper "UninstallString" obj[16]=RegValue : software\microsoft\windows\currentversion\uninstal l\navhelper "HelpLink" obj[17]=Regkey : software\navexcel obj[20]=Regkey : appid\nhelper.dll obj[21]=RegValue : appid\nhelper.dll "AppID" obj[22]=Folder : C:\Archivos de programa\NavExcel obj[23]=Folder : C:\Archivos de programa\navexcel\NavHelper TRACKING COOKIE »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[18]=IECache Entry : Cookie:[email protected]/ obj[19]=IECache Entry : Cookie:[email protected]/ de todas formas les pongo la otra lista q hay: ArchiveData(auto-quarantine- 2005-03-14 08-35-19.bckp) Referencefile : SE1R32 10.03.2005 ================================================== ==== NAVEXCEL »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[0]=Regkey : appid\{710bcb5b-8c6c-483e-a4f5-faf083b13184} obj[1]=RegValue : appid\{710bcb5b-8c6c-483e-a4f5-faf083b13184} "" obj[2]=Regkey : clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} obj[3]=RegValue : clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} "" obj[4]=RegValue : clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} "AppID" obj[5]=Regkey : interface\{20f36af3-3486-4bb6-8bcb-f1f8abe74d07} obj[6]=RegValue : interface\{20f36af3-3486-4bb6-8bcb-f1f8abe74d07} "" obj[7]=Regkey : navexcel.navhelper obj[8]=RegValue : navexcel.navhelper "" obj[9]=Regkey : navexcel.navhelper.1 obj[10]=RegValue : navexcel.navhelper.1 "" obj[11]=Regkey : typelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3} obj[12]=Regkey : software\microsoft\windows\currentversion\explorer \browser helper objects\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} obj[13]=Regkey : software\microsoft\windows\currentversion\uninstal l\navhelper obj[14]=RegValue : software\microsoft\windows\currentversion\uninstal l\navhelper "DisplayName" obj[15]=RegValue : software\microsoft\windows\currentversion\uninstal l\navhelper "UninstallString" obj[16]=RegValue : software\microsoft\windows\currentversion\uninstal l\navhelper "HelpLink" obj[17]=Regkey : software\navexcel obj[20]=Regkey : appid\nhelper.dll obj[21]=RegValue : appid\nhelper.dll "AppID" obj[22]=Folder : C:\Archivos de programa\NavExcel obj[23]=Folder : C:\Archivos de programa\navexcel\NavHelper TRACKING COOKIE »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[18]=IECache Entry : Cookie:[email protected]/ obj[19]=IECache Entry : Cookie:[email protected]/ a ver quien me lo traduce
__________________ "Si tú conocieras el don de Dios, y quién es el que te dice: 'Dame de beber,' tú Le habrías pedido a El, y El te hubiera dado agua viva. Sn. Juan 4:19 Jesus |
| ||||
hola nuevamente, crei de haberme liberado del problema!!! me siento frustrado, reinicie la maquina y sigue con el 100% del uso, ya no se q `pueda ser, la verdad es q estoy desesperado.
__________________ "Si tú conocieras el don de Dios, y quién es el que te dice: 'Dame de beber,' tú Le habrías pedido a El, y El te hubiera dado agua viva. Sn. Juan 4:19 Jesus |
| ||||
saludos, inicia sesion a prueba de fallos y eliminas los archivos manualmente. Y cuelga el informe de hijackthis, desconozco de que programa es este informe. -yin-yan- Última edición por elpiedra; 15/03/2005 a las 16:27 Razón: Las web personales tienen que ir en la firma y no en el cuerpo del mensaje. |