svchost como lo saco

[luchovelezano]

Algien puede decirme como puedo sacar esto de mi compu tengan en cuenta q no entiendo mucho.
Gracias.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:35:18 a.m., on 25/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Hotkey\Hotkey Panel\hotkeyex.exe
C:\Archivos de programa\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

O4 - HKUS\S-1-5-18\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe (User 'Default user')
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Hotkey Panel Service v2.3 (HotkeyService) - Acer Softech (Shanghai) - C:\Archivos de programa\Hotkey\Hotkey Panel\hotkeyex.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Archivos de programa\NavNT\rtvscan.exe

--
End of file - 1269 bytes

[Gpastor]

Hola, te doy la bienvenida al foro, el archivo svchost.exe pertenece al sistema, siempre y cuando se encuentre dentro de la carpeta system32.

Tu log presenta infecciones, aunque me parece raro que el log sea tan corto.

Sigue estos pasos:

- Cierra todos los programas, ejecuta HijackThis y dale "FIX Cheked" a estas entradas:

O4 - HKUS\S-1-5-18\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe (User 'Default user')

- Busca y elimina este archivo, si aún lo encuentras, si no se deja eliminar descarga el programa FileASSASIN y sigue las indicaciones de su manual para eliminarlo:

MSAOL32.exe

- Descarga el Malwarebyte’s AntiMalwares instálalo y actualízalo luego realiza un escaneo en Modo Seguro

- Pasa el Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro.

- Reinicia el sistema y verifica los resultados.

Saludos

[luchovelezano]

Muchas gracias por tu ayuda entiendo que lo he eliminado ya que luego de hacer correr el mismo programa el resultad que me da es:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:56:26 p.m., on 25/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Hotkey\Hotkey Panel\hotkeyex.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Hotkey Panel Service v2.3 (HotkeyService) - Acer Softech (Shanghai) - C:\Archivos de programa\Hotkey\Hotkey Panel\hotkeyex.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Archivos de programa\NavNT\rtvscan.exe

--
End of file - 1083 bytes

[Gpastor]

El log está limpio, coméntanos como está funcionando el sistema ahora.

Saludos