Problemas con procesos que saturan maquina

Hash: SHA1

Bubu wrote:
| Hola a todos, con una maquina que es un pentium IV 2,4 256 Mg, windows
XP PRO
| Service Pack II (norton antivirus 2004) resulta que tengo procesos que se
| lanzan y saturan la maquina. Si termino estos procesos se vuelven a
lanzar,
| los busco por el regedit para anular las entradas, y se vuelven a
poner, es
| posible que sea un gusano o un virus pero el norton no los detecta sin
| embargo el spysweeper (anti spy) si que los detecta, los anula pero
vuelven a
| aparecer.
| Ejemplos de ejecutables, srvftp.exe, dllrun.exe, nutms.exe, dbdll.exe,
| stcp.exe


Se te ha metido con toda probabilidad, un troyano con puerta trasera que
podría pertenecer a una variante de este tipo de troyano.

http://xforce.iss.net/xforce/xfdb/5362

Lamentablemente, google, no es muy prolifico en los resultados que
ofrece ya que buscando cualquier de los ejecutable que mencionas he sido
incapa de encontrar que troyano puede ser el culpable. Yo que tú le
pasaría un antivirus online

Panda ActiveScan;
http://www.pandasoftware.com/active...ncipal.htm
McAfee FreeScan:
http://us.mcafee.com/root/mfs/default.asp
Kaspersky Labs On-line Virus Checker:
http://www.kaspersky.com/remoteviruschk.html
BitDefender Online Scan:
http://www.bitdefender.com/scan/licence.php


Y algun antispyware legal, como ad-aware de www.lavasoftusa.com, ten en
cuenta que muchos antispywares en lugar de quitar porquería la agregan.



Saludos
Fernando M. / Registered Linux User #367696
En benificio de todos, preguntas y respuestas en el foro :-)

Limpia bien tu pc: para combatir el software malintencionado (virus,
spyware, gusanos..), se
aconseja usar :
Antivirus On-line http://housecall.trendmicro.com/
Antivrus On-Line: http://www.pandasoftware.es/activescan/
antispyware como ad-aware SE http://www.lavasoft.de/spanish/
antitroyano como the cleaner http://www.moosoft.com/
Luego, si ninguno de ellos indica que tienes infeccion, mira tu inicio en
Inicio/ejecutar/msconfig y mira el inicio de windows, quitando todo lo
inncesario (ten en cuanta que al instalar ahi no hay nada)
saludos

"Bubu" escribió en el mensaje
news:

Hola a todos, con una maquina que es un pentium IV 2,4 256 Mg, windows XP
PRO
Service Pack II (norton antivirus 2004) resulta que tengo procesos que se
lanzan y saturan la maquina. Si termino estos procesos se vuelven a
lanzar,
los busco por el regedit para anular las entradas, y se vuelven a poner,
es
posible que sea un gusano o un virus pero el norton no los detecta sin
embargo el spysweeper (anti spy) si que los detecta, los anula pero
vuelven a
aparecer.
Ejemplos de ejecutables, srvftp.exe, dllrun.exe, nutms.exe, dbdll.exe,
stcp.exe

Gracias por intentar ayudarme, sin embargo ningún programa me ha podido
detectar este troyano.
Pero despues de reiniciar la máquina en modo protegido solo con consola y
administrador (insisto solo consola ) el xp se inicia con los procesos
minimos, a partir de este momento he podido borrar todos los procesos creados
por el troyano, un fichero dat y borrar todas las entradas en el regedit que
estaban en runonce como rerun. Esta claro que antes tuve que seguir la pista
de todos los procesos que creaba y si borraba uno lo volvía a lanzar o lo
creaba bajo otro nombre. En el regedit aparecen como *_nombre del proceso.

Os vuelvo a gradecer por el interés y dejo este post por si puede ayudar a
alguien con el mismo problema.

"Bubu" wrote:

Hola a todos, con una maquina que es un pentium IV 2,4 256 Mg, windows XP PRO
Service Pack II (norton antivirus 2004) resulta que tengo procesos que se
lanzan y saturan la maquina. Si termino estos procesos se vuelven a lanzar,
los busco por el regedit para anular las entradas, y se vuelven a poner, es
posible que sea un gusano o un virus pero el norton no los detecta sin
embargo el spysweeper (anti spy) si que los detecta, los anula pero vuelven a
aparecer.
Ejemplos de ejecutables, srvftp.exe, dllrun.exe, nutms.exe, dbdll.exe,
stcp.exe

¿Ni siquiera el "The Cleaner"? Lo tengo por el mejor antitroyanos. ¿Y el
Pest Patrol?


"Bubu" escribió en el mensaje
news:

Gracias por intentar ayudarme, sin embargo ningún programa me ha podido
detectar este troyano.
Pero despues de reiniciar la máquina en modo protegido solo con consola y
administrador (insisto solo consola ) el xp se inicia con los procesos
minimos, a partir de este momento he podido borrar todos los procesos

creados

por el troyano, un fichero dat y borrar todas las entradas en el regedit

que

estaban en runonce como rerun. Esta claro que antes tuve que seguir la

pista

de todos los procesos que creaba y si borraba uno lo volvía a lanzar o lo
creaba bajo otro nombre. En el regedit aparecen como *_nombre del proceso.

Os vuelvo a gradecer por el interés y dejo este post por si puede ayudar a
alguien con el mismo problema.

"Bubu" wrote:

> Hola a todos, con una maquina que es un pentium IV 2,4 256 Mg, windows

XP PRO

> Service Pack II (norton antivirus 2004) resulta que tengo procesos que

se

> lanzan y saturan la maquina. Si termino estos procesos se vuelven a

lanzar,

> los busco por el regedit para anular las entradas, y se vuelven a poner,

es

> posible que sea un gusano o un virus pero el norton no los detecta sin
> embargo el spysweeper (anti spy) si que los detecta, los anula pero

vuelven a

> aparecer.
> Ejemplos de ejecutables, srvftp.exe, dllrun.exe, nutms.exe, dbdll.exe,
> stcp.exe