¿Virus en el Administrador de tareas? Mirá esto!!!

[darklittledevil]

Para ver estos procesos solo tienes que remitirte al administrador de tareas (con Control+Alt+Supr o con el botón derecho en la barra de tareas), y luego buscas la pestaña procesos y ahi puedes ver los que se estan ejecutando en el momento.

NOTA: si encuentras uno de los siguientes procesos en tu administrador de tareas, puedes detener su funcionamiento dandole clic al boton TERMINAR PROCESO. Ya es asunto tuyo si lo dejas en tu PC porque lo mas seguro es que seguirá ejecutandose.


absr.exe Virus AUTOUPDER
aconti.exe DIALER
adaware.exe spyware RAPIDBLASTER
adobes.exe Virus FLOOD.BA
adp.exe spyware que Se instala con Net2Phone, Limewire, Cydoor, Grokster, KaZaa, etc
Advapi.exe Virus NETDEVIL.12
backweb.exe Backweb Adware, muestra publicidad
bargains.exe spyware que se instala con Net2Phone y LimeWire.
bndt32.exe virus LACON
boot.exe virus ELEM
bpc.exe spyware que se instalar con GROKSTER
brasil.exe virus OPASERV.E
cekirge.scr virus KERGEZ.A
cmd32.exe virus P2P.TANKED
cme.exe spyware parte de GATOR.
cmesys.exe spyware parte de GATOR
cnbabe.exe spyware
comcfg.exe virus TOADCOM.A
command.exe virus QQPASS.E
cpumgr.exe virus PANDEM.B
ct_load.exe virus OPASERV.E
ctbclick.exe spyware
cuo.exe virus BUGBEAR
ddhelp32.exe virus BIONET.318
desire.exe un dialer conecta con webs porno llamando a un 906
directx.exe virus SDBOT.D, BLAXE o LOGPOLE
dlder.exe Se instala con Bearshare, LimeWire, Grokster, Net2Phone, Kazaa
dlgli.exe muestra publicidad
dllmem32.exe virus KWBOT.E
dllreg.exe virus NIBU, BAMBO o DUMARU
dssagent.exe spyware
dw.exe muestra publicidad
dxupdate.exe virus MAFEG
enbiei.exe virus BLASTER.F
expl32.exe virus RATSOU, HACKTACK
explore.exe virus GRAYBIRD.G, NETBUS o HAWAWI
fhfmm.exe spyware
flydesk.exe spyware
gator.exe
gmt.exe
hbinst.exe
hcwprn.exe spyware
helpctl.exe virus GASLIDE
https.exe virus MOEGA.D
hxdl.exe spyware que se instala con ATTUNE, un complemento de muchos programas
hxiul.exe spyware que se instala con ATTUNE, un complemento de muchos programas
icon.exe virus RAPIDBLASTER
ide.exe virus ASSASIN.F
iedll.exe modifica opciones en el internet explorer
lexplore.exe virus OBLIVION.B
iexplore32.exe virus SPEX
iexplorer.exe virus LORSIS o RAPIDBLASTER
internet.exe virus MAGICCALL
ipmon.exe virus RECERV
isass.exe virus OPTIX PRO
kern32.exe virus BADTRANS.A
kernel32.exe virus BABYLONIA, KERNEL, KICKIN.A, TENDOOLF o HOOKER
kkcomp.exe spyware
kvnab.exe spyware
liqad.exe spyware
liqui.exe spyware
load32.exe virus NIBU,BAMBO o DUMARU
isem.exe spyware PURITYSCAN
lycos.exe más información AQUI
messenger.exe virus KUTEX
mp3search.exe spyware LOP.COM
mptask.exe virus LALA, DOWNLOADER-BN.B o AOT
msbb.exe spyware que se instala con varios programas, muestra publicidad
msblast.exe
mscom32.exe virus BESTY.H
msiexec16.exe virus OPTIX PRO
mslaugh.exe virus BLASTER.E
mslogon.exe spyware
msnet.exe virus SDBOT o BOA
mstask32.exe virus YAHA.P
mstray.exe virus WUKILL.A
nabv32.exe virus TITOG.C
netd32.exe virus RANDEX.F o SDBOT.R
newsupd.exe spyware
njgal.exe virus KILO
npnsdad.exe spyware
npnzdad.exe spyware
nstask32.exe virus RANDEX.E
onflow.exe información AQUI
owmngr.exe spyware que cambia la configuración del internet explorer, muestra publicidad
rb32.exe virus RAPIDBLASTER
rcsync.exe muestra publicidad
realevent.exe muestra publicidad
realsched.exe se instala con realone player, ralentiza el sistema
real-tens.exe spyware
regcmp32.exe virus POLDO.B
registry.exe virus DOWNLOADER.CILE
regloadr.exe virus GAOBOT.AO
regscanr.exe virus OPTIX LITE FIREWALL BYPASS
regsrv.exe virus OPTIXPRO.11
run_cd.exe virus GHOST.23
runapp32.exe virus NEODURK
rundli32.exe virus LADE
rundll16.exe virus SDBOT.F
savenow.exe virus SPREDA.B
svchosl.exe virus GAOBOT.P
svchosts.exe virus SDBOT
svch0st.exe virus GRAYBIRD
synchost.exe virus RIP JAC
sysconf.exe virus SDBOT
sysldr32.exe virus GAOBOT
sysreg.exe cambia la configuración del internet explorer y muestra publicidad
system.exe virus CHILI, NULLBOT, FULAMER.25, GATECRASH.A
systray32.exe virus DABOOM
tasktray.exe spyware
teekids.exe virus BLASTER.C
ttps.exe cambia la página de búsqueda del internet explorer, muestra publicidad
virus_cleaner.exe virus PANOL
wanobsi.exe modifica la pagina de búsqueda del internet explorer
win32_i.exe spyware
win32API.exe cambia la página de inicio del internet explorer
win32us.exe se conecta con webs pornográficas
wincfg32.exe virus SILVERFTP
wincomp.exe TROYANO, información AQUI
windex.exe virus GAOBOT.BM
windfind.exe DIALER
windll.exe virus TRYNOMA, STEALER
windll32.exe virus MSNPWS, ASTEF, RESPAN
windows.exe virus QQPASS.E, KAZMOR, BOBBINS ALADINZ.D
winhelp.exe virus LOVGATE.G
winkrnl386.exe virus ZEBROXY
winmgm32.exe virus SOBIG, LALAC.C
wininit.exe virus BYMER
winlogin.exe virus RANDEX.E
winnet.exe es uno de los peores spywares, se instala con imesh
winserv.exe parte de intelligent explorer
winservices.exe virus YAHA.K, YAHA.M
winservn.exe spyware
winsys32.exe virus CIGIVIP, RECKUS
winsystem.exe virus WHITEBAIT
wintask.exe virus HIPO, NAVIDAD, LEMIR.F
winupdate.exe virus BMBOT, RADO
winz32.exe virus KWBOT.Z, SDBOT.Q
wnad.exe spyware que muestra publicidad
wupdated.exe virus MOEGA
wupdt.exe parte de intelligent explorer
xadbrk.exe spyware
xupiterstartup.exe

[Ro.]

Muy buena info., para tener en cuenta

[caste_cabj]

Despues miro los procesos.. muy interesante la data!!

Salute

[hardrocker]

Excelente info, sale sticky... gracias!!

[M!x]

linda info para tener en cuenta

cyas

[pancho206]

se agradece por la info

[NanitoArg]

explore.exe virus GRAYBIRD.G, NETBUS o HAWAWI

Ahora la que duda es explore o explorer.exe

Porque si es explorer lo tengo 

[Ro.]

explore.exe virus GRAYBIRD.G, NETBUS o HAWAWI

Ahora la que duda es explore o explorer.exe

Porque si es explorer lo tengo 

"explorer.exe", con "r" es la correcta, criollamente hablando sería que es el proceso que se encarga de que puedas ver las ventanas, la barra de tareas, etc.

Saludos

[jony_73]

Muy bueno che, gracias!

[BetoRock]

Estoy re limpìto

Muy buena data Dark!

[mati_motorloco]

muy bueno para tener en cuenta gracias!

[NanitoArg]

Ah de 10 ya me parecia 

[darklittledevil]

Claro, lo mejor que pueden hacer en casos de que no reconozcan un proceso es buscarlo en Google. Es recomendable hacer esto despues de la instalacion de un nuevo programa, el cual el proceso puede figurar con un nombre que no conocemos.

saludos

[judoka]

Estoy re limpìto

Seguro?
No necesariamente tiene que aparecer con uno de esos nombres

[BetoRock]

Estoy re limpìto

Seguro?
No necesariamente tiene que aparecer con uno de esos nombres

acabo de formatear igualmente, asique mas limpito imposible ^^

[Ro.]

A lo mejor tu versión de Windows tiene más spywares de lo que creés (?).

[BetoRock]

A lo mejor tu versión de Windows tiene más spywares de lo que creés (?).

Mañana venis a rosario asique te vas a ocupar de ver si mi version tiene Spywares 

[mati_motorloco]

muchachos, alguien sabe que es "svhost"? porque me figuran como 10 con el mismo nombre y cosumen una banda!, el tema es que cierro uno y me quedo sin audio, cierro el otro y se me reinicia la pc , alguno de esos se puede cerrar? como cual?

[BetoRock]

muchachos, alguien sabe que es "svhost"? porque me figuran como 10 con el mismo nombre y cosumen una banda!, el tema es que cierro uno y me quedo sin audio, cierro el otro y se me reinicia la pc , alguno de esos se puede cerrar? como cual?

Quedate tranquilo que es un proceso de Windows, osea un virus creado por Microsoft 

[mati_motorloco]

ya me lo temia, jajaja, el tema es que hay algunos que los cierro y no pasa nada, y hay otros que los cierro y explota todo (?) y como se llaman igual no se cualcerrar y cual no, igual mucho no joden asique...

[BetoRock]

no los cierres, como dije, son procesos de windows

El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32.
Cuando se inicia Windows, Svchost.exe chequea el registro para poder armar la lista de servicios que necesita cargar.

Cada instancia de Svchost.exe puede ejecutar uno o mas servicios, todo depende de la manera en que se inicie.

Los grupos de servicios se encuentran en la siguiente rama del registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

[darklittledevil]

Algunos post interesantes que hablan sobre este proceso:

(SOL)svohost.exe se puede borrar? es un gusano creo....
svchost.exe mas parche
Java.exe y Svchost.exe

No sé si habrá mas temas sobre esto, pasa que no me recorrí las 35 paginas del foro de soporte Windows 

La manera mas facil de descubrir virus y otras amenazas es ver si los procesos tienen cambiada alguna letra, por ejemplo para el caso de svchost puede figurar con alguna mayuscula o las letras en diferente orden, supongamos scvhost o con letras agregadas (svchosts)

un saludo

[Apache]

Muchas gracias, hace poco me paso que mi pc dejaba de reconocer el disco duro por momento y no me dejaba instalar winxp.. Pense que se habia roto la placa madre, el disco duro
Y capaz que fue uno de estos virus

Bueno, muchas gracias!

[ciryx586]

Creo que es oportuno aclarar que muchos virus (y demas programillas con malas intenciones) no aparecen en el administrador de tareas, así que atento a esto.
Lo mismo con muchos procesos ocultos que ejecuta el SO.

Saludos

[El Duo]

Tengo un par de estos, como los elimino? que programa le paso?
Gracias!