Winssh.exe

[seven20]

El antivirus me detecte este archivo ubicado en C:\windowsnt\system32 como un virus y no soy capaz de borrarlo. Aparece para cargar al inicio del sistema. He probado a borrarlo desde MS-DOS y me encuentro que el puto archivo no existe con ese nombre, no lo veo por ningún lado, hize una búsqueda desde windows y no aparece nada de winssh. He intentado borrar cualquier entrada en el registro relacionada con winssh y tan pronto como las borro se vuelve a crear automaticamente. Supongo que estára camuflado con otro nombre diferente el cual actua sobre el sistema pero luego el antivirus detecta el archivo que está en ejecución. Haber si a alguien se le ocurre alguna forma de eliminarlo, ¡¡sin formatear claro¡¡
Salu2

[Acron_0248]

Pues la forma más segura de borrarlo es con el propio antivirus, por cierto cual usas?, sino te lo borra pues cambia de antivirus.

[Acron_0248]

También puedes vistar esta página http://www.forospyware.com/t6580.html aquí te dan una buena guía.

[seven20]

He probado varios antivirus (Bit defender,Nod32 y ahora el AVP). Ninguno lo puede borrar ya que está siendo utilizado por el sistema en ese momento.
Salu2

[Acron_0248]

Bueno, en ese caso, antes de borrarlo abre el admiinistrador de tareas (Ctrl + Alt + Supr) y ve a la pestaña de procesos y si ves el de winssh.exe le das click derecho y luego en terminar árbol de procesos. Si no aparece como winssh.exe deberás verificar en el regedit en HKLM\Software\Microsoft\Windows\Current version\Run como se llama el archivo, verifica si hay algún archivo con un nombre conocido como svchost.exe que en realidad no debería estar allí. si no sabes cual es, mándanos una imagen de la carpeta que te acabo de decir del regedit para decirte cual es.