VIRUS W32.Blaster.Worm: No se Deja quitar: Ayuda!
Hey, saludos a todos, he aqui un problema que me esta dando dolores de cabeza:
Recientemente reinstale WIN XP, y a los pocos minutos de estar en internet, me apareció el singular mensaje de este gusano: This system is shutting down. Please save all work. This shutdown was initiated by NT AUTHORITY\SYSTEM Windows must now restart because the Remote Procedure Call (RPC) service terminated unexpectedly." y el minuto que dá para reiniciarse. Sé que este es el gusano porqué recientemente a un primo yo le eliminé el gusano manualmente de su ordenador.
Al querer hacer lo mismo, me dijo a mi mismo: fácil! oh sorpresa, al darle ctrl-alt-sup y detener el proceso, no se encuentra msblast.exe, y al querer ir al registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run y localizarlo de nuevo, tampoco esta! y el dam mensaje sigue apareciendo y reiniciando la pc, ya actualizé mi virus def. de symantec y realizé un full scan pero nada... no logro encontrar el archivo... alguien sabe como puedo quitar este gusano de mi pc?
Gracias,
L.-
Información de EXEcutable
Pues volviendo a el tema acerca de los archivos....Se llaman aplicaciones.
El svchost.exe (Aplicación.-Generic Host Process for Win32 Services).
Este archivo, además de ejecutarse muchísimas veces y consumir tantos recursos, es el encargado de ejecutar los servicios que corren desde una DLL (dynamic-link libraries) en el WINDOWS XP.
El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32.
Cuando se inicia Windows, Svchost.exe chequea el registro para poder armar la lista de servicios que necesita cargar. Cada instancia de Svchost.exe puede ejecutar uno o mas servicios, todo depende de la manera en que se inicie.
Respecto al archivo fsg_4104.exe, más bien conocido como ya dijiste con anterioridad "Trickler", habitualmente el programa "Trickler" es instalado automáticamente por el programa de Gator o pudo haberse instalado por algún software que te hayas descargado últimamente.
El propósito de Trickler es recopilar la información sobre los sitios del Web que visitas. Trickler proporciona estadísticas agregada a los vendedores de tercera persona sobre usuarios, patrones de tráfico, y la información relacionada del sitio del Web. Lo mejor sería es que lo pasaras por algún "spybot", un antitroyano, o un antivirus en su defecto.
En este foro hay porgramas antitroyanos, antivirus, los spybots, etc. pruébalos y a la mejor te sirve de algo.
Saludos