ERROR SVCHOST

El archivo que citas es de Windows, lo cual no quiere decir que no lo fastidie algún virus (y hay alguno que sí lo hace).
¿Has pasado el Panda Online?
Para los troyanos, lo mejor es The Cleaner de www.moosoft.com

"MANUEL" escribió en el mensaje news:

Hola, he instalado wXP con SP1 en un ordenador de la empresa y al conectarlo
a la intranet para ponerle los parches y el SP2, ya se me ha metido un "algo"
que pone al svchost.exe al 99% de uso de la máquina y salta generando
errores. Me tiene loco, porque ni el panda actualizado lo detecta, y esto es
lo que más me mosquea.

Voy a formatear de nuevo y meterle el parche RPC desde un Pendrive en vez
desde la red a ver si no se infecta.

Para más información, antes de formatear tenia puesto el antivirus AVAST! y
me detectaba dos troyanos ( Trojano-704 y Trojano-898, además de un virus
llamado KUANG2) y era incapaz de quitarlos aun estando actualizado.

Estoy un poco desesperado con esta máquina, a ver si me podéis echar un
cable. Gracias de antemano y un saludo.

MANUEL escribió:

Hola, he instalado wXP con SP1 en un ordenador de la empresa y al conectarlo
a la intranet para ponerle los parches y el SP2, ya se me ha metido un "algo"
que pone al svchost.exe al 99% de uso de la máquina y salta generando
errores. Me tiene loco, porque ni el panda actualizado lo detecta, y esto es
lo que más me mosquea.

Voy a formatear de nuevo y meterle el parche RPC desde un Pendrive en vez
desde la red a ver si no se infecta.

Bajate e integra en tu cd el Service Pack 2 para winxp... este ya lleva
incorporado los drivers apropiados para RPC, pudiendo instalar windows
conectado a la red. para hacerlo puedes seguir estas instrucciones de JM
tella Llop [MVP windows]

http://www.multingles.net/docs/xpsp2.htm

El servicio SVCHOST, es un lanzador general de procesos que es también
aprovechado por virus diversos y troyanos para lanzar sus procesos, los
primeros troyanos que comentas los desconozco, sobre el segundo Kuang2,
es un troyano especializado en robar contraseñas y determinada
información del pC.


http://securityresponse.symantec.co...ang.b.html
Saludos
Fernando M. / Registered Linux User #367696

Hola:

Mirando un poco tengo 6 procesos svchost.exe en el administrador de tareas
ahora mismo. Consumo de CPU [1-3%.]

¿Esto es normal¿ ¿Qué hago? :-(

Saludos




fermu wrote:

MANUEL escribió:

Hola, he instalado wXP con SP1 en un ordenador de la empresa y al
conectarlo a la intranet para ponerle los parches y el SP2, ya se me
ha metido un "algo" que pone al svchost.exe al 99% de uso de la
máquina y salta generando errores. Me tiene loco, porque ni el panda
actualizado lo detecta, y esto es lo que más me mosquea.

Voy a formatear de nuevo y meterle el parche RPC desde un Pendrive
en vez desde la red a ver si no se infecta.

Bajate e integra en tu cd el Service Pack 2 para winxp... este ya
lleva incorporado los drivers apropiados para RPC, pudiendo instalar
windows conectado a la red. para hacerlo puedes seguir estas
instrucciones de JM tella Llop [MVP windows]

http://www.multingles.net/docs/xpsp2.htm

El servicio SVCHOST, es un lanzador general de procesos que es también
aprovechado por virus diversos y troyanos para lanzar sus procesos,
los primeros troyanos que comentas los desconozco, sobre el segundo
Kuang2, es un troyano especializado en robar contraseñas y determinada
información del pC.


http://securityresponse.symantec.co...ang.b.html

Cris escribió:

Hola:

Mirando un poco tengo 6 procesos svchost.exe en el administrador de tareas
ahora mismo. Consumo de CPU [1-3%.]

¿Esto es normal¿ ¿Qué hago? :-(

Es normal, svchost es utilizado como un lanzador generico de procesos,
también lo utiliza windows para lanzar sus procesos legales... tienes
más info aqui

**/Descripción de Svchost.exe en Windows XP
http://support.microsoft.com/?kbid14056


Hay una manera de determinar que procesos son los que estan en ejecución
en un determinado momento desde la linea de comandos, tecleando desde la
misma:

tasklist /fi "IMAGENAME eq svchost.exe" /svc

El comando te debería dar una salida parecida a esta:

Nombre de imagen PID Servicios
= =svchost.exe 816 RpcSs
svchost.exe 880 6to4, AudioSrv, BITS, Browser, , TapiSrv,
TermService, Themes, TrkWks, uploadmgr,
W32Time, winmgmt, WmdmPmSp, wuauserv,
WZCSVC
svchost.exe 996 Dnscache
svchost.exe 1040 LmHosts, RemoteRegistry, SSDPSRV, WebClient
Saludos
Fernando M. / Registered Linux User #367696