Virus o fichero de sistema ?

22/11/2003 - 21:44 por Luis Vercal | Informe spam
Hola amigos,

Tengo un problema con un fichero llamado beta.exe, situado en la carpeta

C:/windows/system32/

El Norton antivirus lo identifica como el virus IRC Trojan, aunque no
puede ni desinfectarlo ni borrarlo. Sin embargo, el puntero del raton lo
identifica como:

Generic Host Process for Win32 Services.

Alguien sabe algo de esto ? Debo buscar la manera de borrarlo, si es un
virus, o es un error de identificacion del Norton y debo preservarlo ? En
el primer caso ... que deberia hacer ?

Gracias anticipadas,
Luis.

Preguntas similare

Leer las respuestas

#6 Luis Vercal
22/11/2003 - 22:42 | Informe spam
"Fuents" wrote in message
news:
a mi no me suena para nada ese fichero.




Gracias por tu respuesta Fuents.
Respuesta Responder a este mensaje
#7 Alezito [MS MVP]
22/11/2003 - 22:49 | Informe spam
Existen aplicaciones que utilizan ese mismo nombre de archivo como el Kerio
firewall, lo utilizas?
Has probado tambien a ejecutar el Ad-Aware por si fuera un spyware?
www.lavasoftusa.com

Español:
http://www.lavasoft.de/spanish/

Download version free:
http://download.com.com/redir?pid214379&meridi274&mfgidi274&edId=3&siteId=4&oId000-2144-10214379&ontId!44&ltype=dl_dlnow&lop=link&dlrs=1&destUrl=%2F3001-2144-10214379.html


Saludos,
Alejandro Curquejo [MS-MVP]
Windows Shell/User


Bienvenidos al sitio MVP de Microsoft
http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news://msnews.microsoft.com/microso...lic.es.ie6
news://msnews.microsoft.com/microso....windowsxp
news://msnews.microsoft.com/microso...ookexpress
news://msnews.microsoft.com/microso...p.hardware
news://msnews.microsoft.com/microso....seguridad
news://msnews.microsoft.com/microso...nstalacion
news://msnews.microsoft.com/microso...licaciones

"Luis Vercal" escribió en el mensaje
news:

"Alezito [MS MVP]" wrote in message
news:
> Todo apunta a un troyano, baja y ejecuta "The Cleaner" :
> www.moosoft.com


Bajado y ejecutado Alejandro. No lo identifica como troyano. Pero el
antivirus lo sigue haciendo.

Gracias por tu respuesta.




Respuesta Responder a este mensaje
#8 Panch0 Nieves
22/11/2003 - 23:39 | Informe spam
Si haz actualizado últimamente el antivirus posiblemente acabas de bajar la
firma para detectar este virus, por eso es importante tener el antivirus
cualquiera que sea, actualizado con sus ultimas definiciones.

Saludos!!!

Panch0 Nieves
Gateway 500-Special
P-4 1.8 Ghz. 512 MB.
WinXP HE SP1, OfficeXP SP1-SP2


Luis Vercal wrote:
"Enrique C." wrote in message
news:
¿Utilizas Kazaa?



Kazaa no, pero he utilizado uno del mismo tipo: eMule. Lo curioso
es que el Norton me advierta ahora y no en su momento, o estoy
equivocado? Me pongo con esos articulitos que me apuntas.
Gracias de nuevo,
Respuesta Responder a este mensaje
#9 carlos lasarte
23/11/2003 - 01:19 | Informe spam
que tamaño tiene ese fichero? por curiosidad te funciona restaurar el
sistema?
saludos
carlos lasarte

"Luis Vercal" escribió en el mensaje
news:
Hola amigos,

Tengo un problema con un fichero llamado beta.exe, situado en la


carpeta

C:/windows/system32/

El Norton antivirus lo identifica como el virus IRC Trojan, aunque no
puede ni desinfectarlo ni borrarlo. Sin embargo, el puntero del raton lo
identifica como:

Generic Host Process for Win32 Services.

Alguien sabe algo de esto ? Debo buscar la manera de borrarlo, si es


un
virus, o es un error de identificacion del Norton y debo preservarlo ? En
el primer caso ... que deberia hacer ?

Gracias anticipadas,
Luis.


Respuesta Responder a este mensaje
#10 Anonimo
23/11/2003 - 01:55 | Informe spam
NI AUNQUE FUERA LA VERSION MAS BETA DE WINDOWS, NINGUNA
TRAE ESE ARCHIVO, ESTAMOS VIENDO CLARAMENTE UN TROYANITO
QUE QUIERE HACER DE LAS SUYAS EN ESA MAQUINA, SI SE
TRATASE DE Generic Host Process for Win32 Services, SERIA
EL ARCHIVO SVCHOST.EXEASI QUE EMPEZARIA CON UN BUEN
FIREWALL, Y RESGUARDANDO CUALQUIER PROGRAMA P2P.
ES TODO

PreBOT


Hola amigos,

Tengo un problema con un fichero llamado beta.exe,


situado en la carpeta

C:/windows/system32/

El Norton antivirus lo identifica como el virus IRC


Trojan, aunque no
puede ni desinfectarlo ni borrarlo. Sin embargo, el


puntero del raton lo
identifica como:

Generic Host Process for Win32 Services.

Alguien sabe algo de esto ? Debo buscar la manera de


borrarlo, si es un
virus, o es un error de identificacion del Norton y debo


preservarlo ? En
el primer caso ... que deberia hacer ?

Gracias anticipadas,
Luis.


Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida