tengo el svchost infectado? ayuda!!

Adrio

Bovino maduro
#1
Me acaba de saltar este mensaje, es extraño ya que me había saltado hace como 1 o 2 meses, y anteriormente con mas o menos esa frecuencia.

http://img155./i/nuevoimagendemapadebitspa.png/

[No se porque no logro que se vea la imagen pero la ventana de aviso del nod dice lo siguiente]:
Objeto:
E/Sistem volume information/_restore[43ea231ied-482a-4df.../a0003765.exe

Amenaza:
Una variante de Win 32/keygen.bh aplicacion potencialmente peligrosa.

Comentario:
Suceso ocurrido sobre un archivo modificado por la aplicación:
C/windows/system32/svchost.exe

La cuestión es que ya le he pasado el antivirus y también en modo a prueba de errores y no marca nada y no aparece nada fuera de lo normal en el administrador de tareas.

Mi maquina tiene 1 gb de memoria y tiene mucha dificultad a la hora de entrar al windows (entre 2 y 3 minutos), y para reproducir videos como si le faltara memoria, pero como ven hasta los efectos tengo reducidos para ver si es eso y nada, los discos duros estan desfragmentados y cada semana limpio el registro no se que pueda ser. Alguien que sepa me puede asesorar por favor.

Mi maquina es vieja pero está bien cuidada.
Uso un Celeron a 2.6
1gb de RAM
80 gb es mi disco duro
Windows Xp Colossus Edition
 
#2
Desactiva el "RESTAURAR SISTEMA".


Reinicia en modo a prueba de fallos, ubica el archivo a0003765.exe.

Borralo manualmente. (Ojo no lo mandes a la papelera de reciclaje)

Reinicia.

Ejecuta un Chequeo completo con tu antivirus.

Saludos.
 

Adrio

Bovino maduro
#3
Te lo agradezco men, ya hice lo que me dijiste y no registra nada malo el antivirus, pero que hacer si en 1 o 2 meses vuelve a saltar el mensaje??, podrían ser el svchost? o porque lo menciona el informe?.
Gracías por la atención
 
#5
Dudo que vuelva , ya que al parecer el virus estaba en el los archivos de restaurar sistema, si lo mantienes desactivado no creo que vuelva, sin embargo trata de de mantener actualizado el antivirus, tener un antimalware (super antispyware o spybot) y checa tu pc regularmente.

Lo del svchost no pasa nada, solo intento colarse en ese file el virus pero no lo logro ya que lo bloqueo tu antivirus,antes de la infeccion.

Saludos.
 

celtics_fan

Bovino adicto
#6
TE SUGIERO LO SIGUIENTE

INSERTA TU CD DE XP...DE PREFE QUE NO SEA UN DESATENDIDO O UE...

ARRANCA TU PC O LAP CON EL ARRANQUE DEL CD O DVD COMO SI FUERAS A FORMATEARLA....

ESPERAS A QUE TE SALGA LA OPCION DE REPARAR SISTEMA AHI LE DAS " R " DE REPARAR SISTEMA...ENTRAS A LA CONSOLA DE RECUPERACION ...

.......DALE CHKDSK....

ESPERO QUE CON ESTO SOLUCIONES TU BRONCA....APARTE YA QUE VUELVAS A ENTRAR A TU SISTEMA XP...DALE UN SCANDISK.....

ESCANEA DESPUES TU DD CON TU ANTIVIRUS...

SALUDOS

:cafe:
 

|-AleX-|

Bovino de alcurnia
#7
el svchost no esta infectado, ahi mismo dice q este archivo quiso modificar el archivo infectado por eso es q esta relacionado o mencionado, y sinceramente en mi opinion personal el nod desde hace rato dejo de ser uno de mis recomendados
 
Arriba