¿Virus? que arranca procesos en el inicio de sesion

23/02/2005 - 19:53 por JuanCarlos | Informe spam

En uno de los usuarios de mi ordenador, al iniciar sesion empieza a ejecutar
procesos hasta agotar la memoria.

En el administrador de tareas los procesos que se repiten infinitas veces
son PrevAdServ y PrevAdKeep. He observado que en los usuarios en los que esto
no ocurre, estos procesos aparecen una unica vez.

En el equipo tengo instalado y activo el antivirus AVAST, con todas sus
actualizaciones.

Ademas del Avast he escaneado el equipo con Adware, el sys clean de Tren
micro y el antispyware de microsoft. Se ha detectado y eliminado el virus
DyFuCa pero a pesar de eso el problema ha persistido.

La única solución ha sido eliminar el usuario, a pesar de lo cual, al volver
a crearlo con el mismo nombre, se repetía el problema. Despues de eliminarlo
nuevamente y volverlo a crear ya ha funcionado correctamente.

Aunque parece que el problema está resuelto, me gustaría saber cual ha sido
la causa y cual es la forma más idonea de solucionarlo.

Gracias anticipadas.
Juan Carlos Pereletegui

Siga el debate

9 respuestas

Tengo una respuesta

Preguntas similare

Leer las respuestas

#6 JuanCarlos

23/02/2005 - 22:01 | Informe spam

Pero ¿Como?

En agregar/quitar programas no aparece. En una de las lineas del registro
habia un comando para desinstalar (prevadserv /remove) que he probado sin
resultado.

Como servicio tampoco está y en el administrador de tareas no obedece al
"Terminar proceso"

Juan Carlos Pereletegui

"Alezito [MS MVP]" wrote:

No es suficiente,deberias desinstalar.

Alejandro [MS MVP]
Windows - Shell/User

"JuanCarlos" escribió en el mensaje
news:
> Efectivamente, en c:\program\files hay una carpeta con el nombre "Preview
> adService" con los dos ficheros en cuestion.
>
> No es nada que haya descargado conscientemente. No me deja borrarlos
> porque
> estan en uso. He buscado y eliminado todas las entradas del registro con
> "Preview adservice" y he reiniciado, sin embargo, los procesos se han
> vuelto
> a ejecutar y no me deja borrar el directorio.
>
> ¿De que otro modo se pueden estar arrancando esos procesos?
>
> Juan Carlos Pereletegui
>
>
>
> "fermu" wrote:
>
>> Hash: SHA1
>>
>> Fue el Miércoles, 23 de Febrero de 2005 19:53 cuando JuanCarlos
>> escribio:
>>
>>
>> > En el administrador de tareas los procesos que se repiten infinitas
>> > veces
>> > son PrevAdServ y PrevAdKeep. He observado que en los usuarios en los
>> > que
>> > esto no ocurre, estos procesos aparecen una unica vez.
>>
>> Una busqueda en google, solo reporta una pagina (en frances), en la cual
>> se
>> hace referencia a un programa llamado Preview AddService, que por otro
>> lado, tu sabrás lo que es... en cualquier caso tiene la pinta de ser el
>> culpable
>> Saludos
>> Fernando M. / Registered Linux User #367696
>>

Responder a este mensaje

#7 Alezito [MS MVP]

23/02/2005 - 22:09 | Informe spam

Punto de Restauracion, siempre que sea mejor el remedio que la enfermedad.

Alejandro [MS MVP]
Windows - Shell/User

"JuanCarlos" escribió en el mensaje
news:

Pero ¿Como?

En agregar/quitar programas no aparece. En una de las lineas del registro
habia un comando para desinstalar (prevadserv /remove) que he probado sin
resultado.

Como servicio tampoco está y en el administrador de tareas no obedece al
"Terminar proceso"

Juan Carlos Pereletegui

"Alezito [MS MVP]" wrote:

No es suficiente,deberias desinstalar.

Alejandro [MS MVP]
Windows - Shell/User

"JuanCarlos" escribió en el
mensaje
news:
> Efectivamente, en c:\program\files hay una carpeta con el nombre
> "Preview
> adService" con los dos ficheros en cuestion.
>
> No es nada que haya descargado conscientemente. No me deja borrarlos
> porque
> estan en uso. He buscado y eliminado todas las entradas del registro
> con
> "Preview adservice" y he reiniciado, sin embargo, los procesos se han
> vuelto
> a ejecutar y no me deja borrar el directorio.
>
> ¿De que otro modo se pueden estar arrancando esos procesos?
>
> Juan Carlos Pereletegui
>
>
>
> "fermu" wrote:
>
>> Hash: SHA1
>>
>> Fue el Miércoles, 23 de Febrero de 2005 19:53 cuando JuanCarlos
>> escribio:
>>
>>
>> > En el administrador de tareas los procesos que se repiten infinitas
>> > veces
>> > son PrevAdServ y PrevAdKeep. He observado que en los usuarios en los
>> > que
>> > esto no ocurre, estos procesos aparecen una unica vez.
>>
>> Una busqueda en google, solo reporta una pagina (en frances), en la
>> cual
>> se
>> hace referencia a un programa llamado Preview AddService, que por otro
>> lado, tu sabrás lo que es... en cualquier caso tiene la pinta de ser
>> el
>> culpable
>> Saludos
>> Fernando M. / Registered Linux User #367696
>>

Responder a este mensaje

#8 JuanCarlos

23/02/2005 - 22:37 | Informe spam

Pues no lo había hecho nunca y me daba un poco de respeto, pero ha ido todo
bien y efectivamente, han desaparecido tanto los procesos como los propios
archivos.

Muchas gracias por todo
Juan Carlos

"Alezito [MS MVP]" escribió:

Punto de Restauracion, siempre que sea mejor el remedio que la enfermedad.

Alejandro [MS MVP]
Windows - Shell/User

"JuanCarlos" escribió en el mensaje
news:
> Pero ¿Como?
>
> En agregar/quitar programas no aparece. En una de las lineas del registro
> habia un comando para desinstalar (prevadserv /remove) que he probado sin
> resultado.
>
> Como servicio tampoco está y en el administrador de tareas no obedece al
> "Terminar proceso"
>
> Juan Carlos Pereletegui
>
>
> "Alezito [MS MVP]" wrote:
>
>> No es suficiente,deberias desinstalar.
>>
>> Alejandro [MS MVP]
>> Windows - Shell/User
>>
>>
>> "JuanCarlos" escribió en el
>> mensaje
>> news:
>> > Efectivamente, en c:\program\files hay una carpeta con el nombre
>> > "Preview
>> > adService" con los dos ficheros en cuestion.
>> >
>> > No es nada que haya descargado conscientemente. No me deja borrarlos
>> > porque
>> > estan en uso. He buscado y eliminado todas las entradas del registro
>> > con
>> > "Preview adservice" y he reiniciado, sin embargo, los procesos se han
>> > vuelto
>> > a ejecutar y no me deja borrar el directorio.
>> >
>> > ¿De que otro modo se pueden estar arrancando esos procesos?
>> >
>> > Juan Carlos Pereletegui
>> >
>> >
>> >
>> > "fermu" wrote:
>> >
>> >> Hash: SHA1
>> >>
>> >> Fue el Miércoles, 23 de Febrero de 2005 19:53 cuando JuanCarlos
>> >> escribio:
>> >>
>> >>
>> >> > En el administrador de tareas los procesos que se repiten infinitas
>> >> > veces
>> >> > son PrevAdServ y PrevAdKeep. He observado que en los usuarios en los
>> >> > que
>> >> > esto no ocurre, estos procesos aparecen una unica vez.
>> >>
>> >> Una busqueda en google, solo reporta una pagina (en frances), en la
>> >> cual
>> >> se
>> >> hace referencia a un programa llamado Preview AddService, que por otro
>> >> lado, tu sabrás lo que es... en cualquier caso tiene la pinta de ser
>> >> el
>> >> culpable
>> >> Saludos
>> >> Fernando M. / Registered Linux User #367696
>> >>
>>
>>
>>