AUXILIO!!! En 1 PC de red aparece "svc32.exe" como VIRUS ! y no se quita !!

He encontrado en Google el siguiente
mensaje y respuesta que pego aquí en interés de todos.
Saludos.
Séneca
¿Quis custodiat custodes?
==Asunto: Re: ¿Es un virus "SVC32" ?
De: (c.b.)
Grupo: es.comp.virus
Fecha: 31. Dec 2003, 16:52:38

On Wed, 31 Dec 2003 14:35:41 +0100, Antonio Serrano wrote:

Hola, a ver si alguien me puede decir si es un virus el programa SVC32,
el cual se me ha instalado en el sistema, y está siempre activo. Aunque
no he

Si no te has instalado un proxy tu mismo, tiene toda la pinta de ser un
'alien' que pueda incluso llegar a usar tu maquina para fines tan poco
aconsejables como el spam:

http://vil.nai.com/vil/content/v_100768.htm

Pd. me prodriais recomendar un antivirus (gratis, claro) que además
detecte los troyanos.

Tienes al Avestruz o Pajarraco (EZ ETRUST AV), el AntiVir, el Grisoft y
alguno mas. El F-Prot para Dos es gratuito, pero no tiene residente en
memoria.

san(m) google es aconsejabilisimo para ulteriores busquedas

Saludos
Feliz año
c.b.
"JM Tella Llop [MVP Windows] ·" escribió en el mensaje news:ecme3$

en verdad es
archivo de windows que comparte las carpetas

je!... lo tienes en tu maquina? pues malo. Yo no lo tengo, y el resto del grupo tampoco.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"" wrote in message news:a60b01c3eb6f$63b79a20$

Saludos.
En uno de los PC de una gran red (Gobierno de)

aparece hoy

una pantalla del ViruScan diciendo que ha encontrado el

virus

en C:\Windows\System32\svc32.exe. Se le indica que que lo
desinfecte (no puede) que lo elimine dice que

¡eliminado! pero

cuando se reinicia aparece de nuevo la misma pantalla

nombrada.

¿Es el svc32.exe un virus? Este archivo no es de WinXP.
De que se trata?
Le pasé el Ad-aware del 01-02-2004 y tenía 226

spyware !!!

Si es un virus (según ViruScan) y no lo puede

desinfectar ni borrar que hacer?

Corren peligro todos los PC de la red? De momento es el

único PC.

Gracias mil.
Séneca.
¿Quis custodiat custodes?

mira este >¿Es el svc32.exe un virus? en verdad es
archivo de windows que comparte las carpetas lo puedes
eliminar pero tienes que ir al origen no por el antivirus
listo y el windows hace una copia nueva

es muy simple , si la red pertenece a un gobierno, coménta
al departamento que gestiones esa red que monte software
libre (GNU) y tendrás 2 ventajas impresionantes, el ahorro
de licencias (echa cuentas echa...) y la fiabilidad de
tener un sistema al cual no le afectan virus y q come
muchos menos recursos, es una verguenza que juegen los
gobiernos con el dinero q pagamos con los impuestos
teniendo alternativas gratuitas y mucho mas potentes, el
dinero q meten en licencias lo podrían meter... nmmmm
¿hopitales? ¿carreteras? no sé ...


saludos ventaneros, y ni respondais q por aqui no me
vereis mas x*

Saludos.
En uno de los PC de una gran red (Gobierno de)

aparece hoy

una pantalla del ViruScan diciendo que ha encontrado el

virus

en C:\Windows\System32\svc32.exe. Se le indica que que lo
desinfecte (no puede) que lo elimine dice que ¡eliminado!

pero

cuando se reinicia aparece de nuevo la misma pantalla

nombrada.

¿Es el svc32.exe un virus? Este archivo no es de WinXP.
De que se trata?
Le pasé el Ad-aware del 01-02-2004 y tenía 226 spyware !!!
Si es un virus (según ViruScan) y no lo puede desinfectar

ni borrar que hacer?

Corren peligro todos los PC de la red? De momento es el

único PC.

Gracias mil.
Séneca.
¿Quis custodiat custodes?

pues yo lo tengo :-o y le he pasao el antivirus yno me dice nada. Tb tengo
el firewall de panda por si acaso.
La informavion del archivo es la siguinte:
tipo de archivo: aplicacion
descripcion: NVIDIA Driver Helper Service, Version 44.04
version 6.14.10.4404
copyright: NVIDIA Driver Helper Service, Version 44.04

Alguna sugerencia?
No me digan que formatee que de momento con los ecamenes no puedooooo!
Alternativas, please. Gracias por anticipado

"JM Tella Llop [MVP Windows] ·" escribió en el mensaje
news:ecme3$

en verdad es
archivo de windows que comparte las carpetas

je!... lo tienes en tu maquina? pues malo. Yo no lo tengo, y el resto
del grupo tampoco.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"" wrote in message
news:a60b01c3eb6f$63b79a20$

Saludos.
En uno de los PC de una gran red (Gobierno de)

aparece hoy

una pantalla del ViruScan diciendo que ha encontrado el

virus

en C:\Windows\System32\svc32.exe. Se le indica que que lo
desinfecte (no puede) que lo elimine dice que

¡eliminado! pero

cuando se reinicia aparece de nuevo la misma pantalla

nombrada.

¿Es el svc32.exe un virus? Este archivo no es de WinXP.
De que se trata?
Le pasé el Ad-aware del 01-02-2004 y tenía 226

spyware !!!

Si es un virus (según ViruScan) y no lo puede

desinfectar ni borrar que hacer?

Corren peligro todos los PC de la red? De momento es el

único PC.

Gracias mil.
Séneca.
¿Quis custodiat custodes?

mira este >¿Es el svc32.exe un virus? en verdad es
archivo de windows que comparte las carpetas lo puedes
eliminar pero tienes que ir al origen no por el antivirus
listo y el windows hace una copia nueva

¿Hablas de Svc32.exe o de Nvsvc32.exe?
Ramón Sola, Málaga (España) / MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
Procuro que los consejos y procedimientos que doy sean válidos y
seguros desde una perspectiva técnica. No obstante, cada cual
asumirá la responsabilidad de la puesta en práctica de lo dicho.


Es bien sabido que fue Francisco Cordero
[] quien escribió el mensaje
news::

pues yo lo tengo :-o y le he pasao el antivirus yno me dice nada. Tb tengo
el firewall de panda por si acaso.
La informavion del archivo es la siguinte:
tipo de archivo: aplicacion
descripcion: NVIDIA Driver Helper Service, Version 44.04
version 6.14.10.4404
copyright: NVIDIA Driver Helper Service, Version 44.04

Alguna sugerencia?
No me digan que formatee que de momento con los ecamenes no puedooooo!
Alternativas, please. Gracias por anticipado

El svc32.exe no es de Windows.
La variante del "Blaster" es literalmente nv svc32.exe
(tal y como yo la conozco) pero el nombre
es "sospechosamente parecido".
El "Blaster" esta evolucionando y el hecho de que no se
te reinicie el equipo no quiere decir que lo puedan haber
reprogramado para que "haga otra cosa"
Lo peor esta documentado en el articulo de JM Tella
http://www.multingles.net/docs/rpc.htm
y son los "exploits" que permiten a gente maliciosa
hacer "diabluras" con este codigo maligno.
Asi es que NO TE FIES.

Con el "Buscar" aparece literalmente como "svc32.exe" y

pinchando en propiedades

no indica origen ni nada.
es decir lo que aparece en "Buscar" es
C:\WINDOWS\System32\svc32,exe. (sin la "nv")
El PC no se reinicia y que yo sepa nunca ha tenido

el "Blaster".

Gracias por la atención.
Séneca.
¿Quis custodiat custodes?

"Manuel Rubio" escribió en el mensaje

news:a5b201c3eb68$d84c96d0$

Realmente el archivo deberia ser este:

C:\WINDOWS\System32v svc32.exe

Es una variante del "Blaster" asi es que te diga Jose
M.Tella lo que tienes que hacer

Saludos.
En uno de los PC de una gran red (Gobierno de)

aparece hoy

una pantalla del ViruScan diciendo que ha encontrado el

virus

en C:\Windows\System32\svc32.exe. Se le indica que que

lo

desinfecte (no puede) que lo elimine dice que

¡eliminado! pero

cuando se reinicia aparece de nuevo la misma pantalla

nombrada.

¿Es el svc32.exe un virus? Este archivo no es de WinXP.
De que se trata?
Le pasé el Ad-aware del 01-02-2004 y tenía 226

spyware !!!

Si es un virus (según ViruScan) y no lo puede

desinfectar ni borrar que hacer?

Corren peligro todos los PC de la red? De momento es el

único PC.

Gracias mil.
Séneca.
¿Quis custodiat custodes?