Servicio desconocido

Búscalo en el disco duro y mira de obtener información (propiedades). Pero vaya, de windows no es.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86/x64 (RTM) Build 6.0.6000
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
________________________________________________________________________________
"Sarita" escribió en el mensaje news:
Hola, encontré en un equipo un servicio raro llamado "Ftddfrvb" con tipo
de inicio "manual", estado "detenido", fabricante "desconocido" y sin
ninguna ruta de acceso al ejecutable. Busqué en Google "Ftddfrvb" y no
hay nada. No tengo idea que puede ser. En el registro sí existe en
HKLM\System\CurrentControlSet\ y en ControlSet001 y 002. En realidad
este equipo lo tengo para instalar un segundo disco, aparentemente no
hay problemas, pero no sé que hacer, si dejarlo así, destildarlo desde
Msconfig-Servicios o borrar en el registro las claves. Agradecería
cualquier sugerencia y/o advertencia. Saludos

Supongo que las rutas completas te deben leer como sigue?..


HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ftddfrvb



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ftddfrvb



Si la respuesta es si, puedes eliminar el servicio del registro (ambas
instancias) después de verificar que no sea parte de algun programa que
hayas instalado ya que muchos programas particularmente los antivirus,
instalan sus propios servicios, aunque tambien puede ser spyware o troyano
pero lo que si es seguro es que no es del sistema.



Antes de eliminarlo, deshabilitalo en Herramientas
administrativas\Servicios, y respalda la clave Ftddfrvb del registro con
Exportar del menu contextual del mouse y enseguida cambia la terminación del
archivo a .txt... en caso de ser necesario (lo cual dudo) puedes cambiar de
vuelta la terminación al archivo y restaurar la clave.


Saludos.

"Sarita" escribió en el mensaje
news:

Hola, encontré en un equipo un servicio raro llamado "Ftddfrvb" con tipo
de inicio "manual", estado "detenido", fabricante "desconocido" y sin
ninguna ruta de acceso al ejecutable. Busqué en Google "Ftddfrvb" y no
hay nada. No tengo idea que puede ser. En el registro sí existe en
HKLM\System\CurrentControlSet\ y en ControlSet001 y 002. En realidad
este equipo lo tengo para instalar un segundo disco, aparentemente no
hay problemas, pero no sé que hacer, si dejarlo así, destildarlo desde
Msconfig-Servicios o borrar en el registro las claves. Agradecería
cualquier sugerencia y/o advertencia. Saludos

Gracias Enrique, buscarlo en el disco duro fue lo que hice apenas lo
descubrí de casualidad, pero no hay nada. De Windows no es porque habría
alguna referencia en Google. Gracias una vez más y saludos :-)

Enrique [MVP Windows] escribió:

Búscalo en el disco duro y mira de obtener información (propiedades). Pero vaya, de windows no es.

Hola Rolando, efectivamente las rutas que indicas en tu post son las que
se encuentran en el registro

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ftddfrvb\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Ftddfrvb\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ftddfrvb\

Si el sevicio corresponde a un programa, spyware o troyano el mismo ya
no se encuentra en el equipo, de lo contrario *creo* aparecería una ruta
de acceso al ejecutable en las "propiedades" del "servicio Ftddfrvb" en
"Herramientas Administrativas" del "Panel de Control". Además comento
que ya había escaneado el equipo con Ad-aware, Windows Defender, The
Cleaner y antirootkits y parece estar limpio. Por lo tanto eliminaré las
claves del "Registro" siguiendo tus claras y precisas instrucciones.
Muchísimas gracias Rolando, saludos :-)

Ronaldo escribió:

Supongo que las rutas completas te deben leer como sigue?..


HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ftddfrvb



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ftddfrvb



Si la respuesta es si, puedes eliminar el servicio del registro (ambas
instancias) después de verificar que no sea parte de algun programa que
hayas instalado ya que muchos programas particularmente los antivirus,
instalan sus propios servicios, aunque tambien puede ser spyware o troyano
pero lo que si es seguro es que no es del sistema.



Antes de eliminarlo, deshabilitalo en Herramientas
administrativas\Servicios, y respalda la clave Ftddfrvb del registro con
Exportar del menu contextual del mouse y enseguida cambia la terminación del
archivo a .txt... en caso de ser necesario (lo cual dudo) puedes cambiar de
vuelta la terminación al archivo y restaurar la clave.


Saludos.

"Sarita" escribió en el mensaje
news:

Hola, encontré en un equipo un servicio raro llamado "Ftddfrvb" con tipo
de inicio "manual", estado "detenido", fabricante "desconocido" y sin
ninguna ruta de acceso al ejecutable. Busqué en Google "Ftddfrvb" y no
hay nada. No tengo idea que puede ser. En el registro sí existe en
HKLM\System\CurrentControlSet\ y en ControlSet001 y 002. En realidad
este equipo lo tengo para instalar un segundo disco, aparentemente no
hay problemas, pero no sé que hacer, si dejarlo así, destildarlo desde
Msconfig-Servicios o borrar en el registro las claves. Agradecería
cualquier sugerencia y/o advertencia. Saludos