Debe estar conectado para participar
Buscar en los foros:


 






Uso de Comodín:
*    coincide cualquier número de caracteres
%    coincide exactamente un caracter

Procesos sospechosos…

No hay Etiquetas
Entrada
Extreme Level

bartolo

entradas: 1393

00:04 20/05/2006

1

Hola, como están? Miren tengo las siguientes dudas, a ver si alguien le pasa lo mismo y me puede dar una mano. Hace mucho tiempo que se que está en mi computadora una especie de virus, porq en realidad no se bien que es; aunque me van a decir que no es un virus sino un archivo de windows pero no es tan así. Es un proceso que se llama svchost.exe y que aparece varias veces repetido, de 3 a 6 veces en general. Lo que sucede es que cuando le pongo finalizar tarea a este proceso me aparece un cartel con una cuenta regresiva de 1 minuto que reinicia la PC. Por suerte ejecutando lo siguiente: shutdown -a, desaparece…Lo curioso es que no lo detecta ningún antivirus, ni firewall ni nada, y cuando uno formatea el disco, uno inicia windows normalmente y al poco tiempo aparece magicamente, creo que luego de conectarse por primera vez a internet si no me equivoco. A la PC no le hace nada que yo note, pero me molesta que esté ahí….no será que es una forma de espiar lo que uno hace con la PC? quien está detrás de eso? Instalé todas las actualizaciones de win y nada…En internet busqué sobre este tema, para eliminarlo, pero parece que siempre vuelve al poco tiempo….
Alguien sabe sobre el asunto?? fijense si alguno lo tiene…Gracias

Extreme Level

Ivan

entradas: 2693

00:11 20/05/2006

2

Yo tambien siempre quise saber que era ese proceso…

"LIFE CAN BE GOOD WITH THE RIGHT PEOPLE" – Andi Deris
Midle End Level

Jhonnyx

entradas: 394

00:15 20/05/2006

3

el tio wiki me dijo:
http://en.wikipedia.org/wiki/Svchost.exe

y pedro microchof (si, es ruso y?)
http://support.microsoft.com/?kbid=314056

me da paja escribir porq hace frio pero dejo los enlaces de descripcion

Extreme Level

bartolo

entradas: 1393

17:50 20/05/2006

4

esa es la parte "oficial"….no habla de ningun virus asociado a ese archivo…

High End Level

javaleliz

entradas: 936

18:28 20/05/2006

5

no, parecen inofensivos… seran esos procesos "raros" de microsoft???

"Computer games don’t affect kids; I mean if Pac-Man affected us as kids, we’d all be running around in darkened rooms, munching magic pills and listening to repetitive music."

-Kristian Wilson, portavoz de Nintendo, 1989.

Hardcore Extreme Level

MuTaY

entradas: 3027

01:57 21/05/2006

6

Es un archivo comun del sistema… lo q pasa es q muchos virus se ''ocultan'' en ese en particular… o se intentan esconder haciendose pasar por ese con nombres muy similares… por ejemplo: svchost.exe o scvhost.exe


Mmm que rico!
Hardcore Extreme Level

Alias_Gaston

entradas: 3957

10:18 22/05/2006

7

Miren, aca les dejo una lista de procesesos muy amplia, donde te describe de uqe es y si puede ser un virus o algo por el estilo, la verdad es que safa
Lista de procesos

High End Level

javaleliz

entradas: 936

21:21 22/05/2006

8

Muy buena la lista, esta completita completita, me sirvio mucho para sacarme la duda de algunos procesos "raro"… y me di cuenta que el raro es Windows

"Computer games don’t affect kids; I mean if Pac-Man affected us as kids, we’d all be running around in darkened rooms, munching magic pills and listening to repetitive music."

-Kristian Wilson, portavoz de Nintendo, 1989.

Entry Level

pitufo_insane

entradas: 63

04:27 23/05/2006

9

seguramente mas adelante te van a surgir mas dudas de procesos y virus
te recomiendo que cheques estos programas

spyboot search and destroy ……… antyspyware ( antivirus )
ad-aware ………….. antispyware

Hijacthis ………..para borrar entradas(bichos)manualmente
OJO: primero revisa el manual del hijacthis.

no se te olvide bajar actualizaciones. para el spyboot y el ad-aware

ANTIVIR
http://myweb.cableone.net/bingosam2/ varias
http://www.safer-networking.org/ spybot
http://www.lavasoftusa.com/support/download/ ad-aware
http://sourceforge.net/projects/eraser/ eracer
http://www.merijn.org/files/hijackthis.zip hijacthis
http://www.spywareinfo.com/~merijn/files/hijackthis.zip hijacthis
http://www.arwinianos.net/descargas/ hijacthis otros
http://merijn.arwinianos.net/HijackThis.exe hijacthis
http://foro.elhacker.net/index.php/topic,37378.0.html foro
http://www.arwinianos.net/biblioteca/articulo/3/2 manual hijacts
http://www.spywareinfo.com/~merijn/htlogtutorial.html manual hijacthis

yo lo he usado con el Norton 2004 y no he tenido problemas

http://www.arwinianos.net/foro/index.php foro ayuda
http://www.forospyware.com/t42.html foro antivirus

si es algun bicho con estos segurisimo lo eliminas

Extreme Level

iampowerslave

entradas: 2776

09:24 23/05/2006

10

el SVCHOST.EXE es un servicio que depende el comando que se le de (ej: /k) tiene diferentes funciones. Todas relacionadas a servicios de red.

por eso lo van a ver multiples veces en el Task Manager

Midle End Level

ExHeVoRaZ KhaN

entradas: 108

17:01 08/06/2006

11

el svchost es . . digamosle así y de manera bruta y sin anestecia, una emulacion del Windows en el cual genera un servicio virtual de cliente, QUE MIERD..PIP.. ES ESO iii
digamos que cuando a don bill lo avivaron de que tenia mas de una puerta trasera, y no precisamente pa rajarce pedos . . ordeno que se buscace la solucion . .

y decidieron crear esta Buenudes, para que los procesos internos fueran administrados de esta manera . .

Rama interna del sistema operatibo encapsulada en este tipo de manejo del soft, genera un cliente virtual, micro redes por asi decir, y toda la dat y la info corre en secreto encryptada en lineas de comandos que maneja el svchost.exe
para que no puedan ser leidas con los Decrypters o decyphers, asi no le roban el codigo interno del Windows (codigo fuente )

esto a su ves tiene su beneficio y su contra . .

Beneficio:

De acuerdo a los programas que empecemos a utilizar iran surgiendo svchost.exe´s suficientes para las librerias de archivos que utiliza el sistema para funcionar.

Por una parte, tendremos ordenados todos los dlls y demaces que esten relacionados por ejemplo a correr un video juego, genera un svchost, ya sea para los graficos, engine del juego, escritura y lectura del juego, administracion del sistema y recursos para que el juego ande. que antes funcionaban libres y solo aparecia el exe del programa en cuestion y algunos que otros dll´s, comon´s y otros fantasmas . .

Por ende el sistema no tendra problemas a la hora de contar con recursos, pues ya tiene una vitacora de lo que se necesita o se esta utilizando . .

Mala onda:

En la practica suelen comensar a haber conlictos de librerias ya que en un svchost se estan manejando archivos que se empiesan a utilizar en otro, ya que el sistema operativo utiliza una raiz de archivos dll´s en comun y esto suele generar que a la hora de estar jugando un juego, minimizarlo, chatear, mientras escuchamos musica y ensima estamos bajando una receta de pastafrola de la tia Gamorra, surjan mas de un archivo que esta trabajando en una funsion y deliveradamente le pedimos que salte a la otra, en lo cual en un momento u otro salta la flipa y se las toma, ocea, el que administra y procesa textos se pira al no alcansar a procesar el texto en mas de una aplicacion distinta al mismo tiempo mientras vamos y venimos, por lo general hacen una interrupcion de lectura y te dicen . .man me canse, te hago un volcado de pila y a la mierda . .chauuuuu . .

es algo complejo de explicar, adosaria lineas de programacion y el porque del svchost . .pero es al pedo . .

porque en definitiva . .

van a seguir haciendo lo de siempre . .

que me conviene . .una tostada o un paquete de Criollitas ??

Pd: quedate tranquilo . .el svchost.exe lo unico que hace es encapsular procesos en un solo micro programita . .

es pa que no tengas en el administrador de tares . .trillones de nombres y formatos de cosas que seguro ya ubieces intentado cerrar, porque te parecen muchas . .

por eso Xp te muestra 3 procesos activos y te esta chupando 100 G de RAM

eso si . . uso de Pc 0,000003%

CAHUUUUUUUUUUUUUUUUUUUUUUUU i i i