Svchost.exe virus no encuentro solucion!! ayuda

Tema en 'Cementerio De Temas' iniciado por MaikoLh, 10 May 2009.

  1. MaikoLh

    MaikoLh Usuario Nuevo nvl. 1
    187/244

    Registrado:
    23 Ago 2008
    Mensajes:
    23
    Me Gusta recibidos:
    1
    bueno lo que pasa hace como 4 dias vi los procesos como siempre ya que empese a tener dramas con internet bueno y vi y note que tenia mas de 5 svchost.exe como 11 procesos y 2 o 3 ocupaban demasiada memoria virtual bueno se que es un proceso de windows pero tambien se que esto no es normal ya que estoy seguro de que tengo algo, lo que produce es que entro a un juego online y me bota sube el ping y ese proceso consume memoria como loco ,

    busque soluciones nadie sabe instale todos los programas avast avg spy adware zone alarm

    avast me encontro un troyano en windowsupdate.exe ya que es un virus

    y zone alarm cuando inicio el pc en modo normal me lo detecta svchost.exe con un puerto desconocido

    pero si inicio en modo aprueba de fallos no se inicia svchost osea se inician los 5 normales

    hasta que me aburri de no encontrar nada formatie y ni con format instale sp3 y todo y vi los procesos recien formatiado y seguia

    inicie en modo seguro y no se abre

    al ir a la carpeta system32 se encuentra svchost.exe le di borrar y se vuelve aparecer

    ahora estoy analizando con karspesky online pero no encuentra nada

    lo otro tambien se me inician 2 o 3 IEXPLORE.EXE y sin ocupar internet explorer y ya formatie! i igual sigue

    como digo lo primero que hice fue instalar zone alarm despues de formatiar y cuando inicio en modo normal me detecta ese proceso svchost.exe [​IMG]

    AYUDA!
     
  2. pajenri

    pajenri Usuario Casual nvl. 2
    37/41

    Registrado:
    4 Oct 2006
    Mensajes:
    1.088
    Me Gusta recibidos:
    11
    sociate por lo que veo a usted le pasa algo parecido a esto,
    lea y vea bien en nombre de su supuesto virus

    Que es el Svchots.exe

    • El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar SVHOST.exe o SVCSHOST.exe, etc.
    • Este archivo SVCHOST.exe sólo debe aparecer en Windows 2000 y XP.
    • Su ubicacion debe ser C:\WINDOWS\system32\svchost.exe en Windows XP y C:\WINNT\system32\svchost.exe en Windows 2000.
    • No importa si SVCHOST.EXE aparece repetido varias veces en la lista de procesos, esto es normal.
    • SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema. Solo preocúpate si el uso de procesador por parte de SVCHOST.EXE es excesivo, no debe ser mas de 20% en algunos casos.El uso del CPU es aleatorio y circunstancial, no debe ocupar CPU en todo el momento, si es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC

    Que hace este proceso

    • Al iniciarse, Svchost.exe comprueba la parte de servicios del Registro para elaborar la lista de servicios que necesita cargar. Se pueden ejecutar múltiples instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició Svchost.exe. Esto permite un control mejor y una depuración más sencilla.

     
  3. Pacman~

    Pacman~ Usuario Casual nvl. 2
    37/41

    Registrado:
    5 May 2009
    Mensajes:
    4.542
    Me Gusta recibidos:
    2
    Mish no sabia de eso gracias :-)
     
  4. hmasman

    hmasman Usuario Casual nvl. 2
    37/41

    Registrado:
    14 Nov 2007
    Mensajes:
    2.889
    Me Gusta recibidos:
    19
    Instala el Eset Smart Security 4, ese antiviruss tiene una aplicación que se llama "SysInspector", con eso ves todo, y analizas el disco duro. También puedes Descargar "ProcessExplorer", revisas en el apartado de Servicios por SVCHOST y buscas los servicios asociados, para ver si tienes algo extraño,; pero SVCHOST es normal, a menos que lo esté ocupando otro proceso.

    Suerte!
     
  5. hugobegamaster

    hugobegamaster Usuario Habitual nvl.3 ★
    187/244

    Registrado:
    28 May 2007
    Mensajes:
    15.735
    Me Gusta recibidos:
    18
    Hola, descarga este parche de windows WindowsXP-KB902400-x86-ESN

    http://www.microsoft.com/downloads/...E7-D4DB-42D7-8E57-58656A3FB2F7&displaylang=es

    Lo instalas, luego reinicias.

    Ahora intenta instalar un buen firewall (yo uso el outpost pro 2009), spyremover, spybot.

    Desde la última vez que reinstalaste windows respaldaste info... Empieza con eso primero, ya que los nuevos virus se instalan y luego cambian de nombre... cada que no todos los antivirus tiene en su base de datos ya que mutua con tu sistema... Solución sería que instalar un antivirus antes de poner algo que respaldaste, ya que igual respaldas la infección.

    Suerte!
     
  6. MaikoLh

    MaikoLh Usuario Nuevo nvl. 1
    2/41

    Registrado:
    23 Ago 2008
    Mensajes:
    23
    Me Gusta recibidos:
    1
    gracias por la ayuda bueno formatie de nuevo pase antivirus y pude borrar el supuesto spyware en realidad no supe que fue pero con la 2 formatiada vi los procesos y dejo de ocupar tanta memoria osea ocupaba lo normal 20 mb y nada mas volvio a como estaba


    pero otra consulta tengo nod instalado y fui a ver las conecciones la cual me mostraba msn firefox etc..

    pero tambien estaba svchost.exe que decia "escuchando" i la cual tenia una ip 0.0.0.0:135 la cual me causo duda y eso es normal?

    ya que cuando tambien instale el zone alarm y partia el pc me salia svchost.exe como coneccion que queria entrar y supuse que es normal

    pero es que me a estado botando mucho la coneccion a internet de los juegos en linia se me caen a la mitad del juego se pierde la coneccion pero nose si sera por el svchost.exe i esa ip o simplemente "vtr"

    gracias por la colaboracion