Hola, el svchost es una archivo válido del sistema siempre y cuando se encuentre dentro de la carpeta system32.
Mas información
El log presenta infecciones sigue estos pasos:
1.- Apaga el
"Restaurar Sistema" 2.- Activa la opción
Ver Archivos Ocultos 3.- Reinicia en
Modo Seguro y desinstala todo lo relacionado a
AttuneClientEngine 4.- Cierra todos los programas, ejecuta HijackThis y dale
"Fix Cheked" a estas entradas:
O4 - HKLM\..\Run: [beep copy type glue] C:\Documents and Settings\All Users\Application Data\Test once beep copy\wavethe.exe
O4 - HKLM\..\Run: [AttuneClientEngine] C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe
O4 - HKCU\..\Run: [MeowCdrom] C:\DOCUME~1\Rafael\APPLIC~1\INTRAV~1\link help grid.exe
5.- Sin reiniciar, busca y elimina estas carpetas con todo su contenido:
C:\Documents and Settings\All Users\Application Data\Test once beep copy\
C:\PROGRA~1\Aveo\
C:\DOCUME~1\Rafael\APPLIC~1\INTRAV~1\
6.- Pasa el
Disk Cleaner para limpiar cookies y temporales
7.- Pasa el
Regseeker para
Limpiar el Registro, pásalo hasta que no quede nada para eliminar.
8.- Pasa el Ad-Aware SE actualizado e instala
SpywareBlaster 9.- Reinicia la máquina y realiza un escaneo con
Ewido Online, luego pega otro log de
Hijackthis y
nos cuentas como te fue. 10.- Deshaz los pasos 1 y 2.
De preferencia imprime las indicaciones para que se te haga mas fácil seguirlas.
Saludos
