caro_fk
02/04/06, 23:09:42
Hola!! tengo una PC Dell con Windows Home Edition con Service Pack 2... no se porque pero cada vez que inicio sesion en Windows el Panda antivirus me manda un mensaje que el archivo C:/Windows/System32/ntoskrln.exe ha sido modificado y quiere acceder a la red... siempre le deniego la conexion pero no se si se trate de un virus o spyware... he realizado el scaneo online de Panda antivirus pero sin resultados exitosos... ¿Que puedo hacer? Ojala y pudieran ayudarme :) Gracias de antemano
Acron_0248
03/04/06, 18:57:54
Buenas..........
Bien, en primer lugar, estás seguro del nombre que acabas de colocar? el nombre real debería ser ntoskrnl.exe, aclaro, no lo digo por alguna mala intención, sino que si el panda te dice "ntoskrln.exe" eso ya es un virus
Ahora bien, usas algún programa como StyleXP, BootXP o similares? esto es porque esos programas hacen modificaciones al ntoskrnl.exe, sin embargo, no deberían porque generar una fracción de código que solicite conexión a internet
Se me ocurre para determinar si el archivo está infectado o no, que hagas un chequeo con el kaspersky online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) solo a ese archivo. También, podrías subir el archivo a la página de VirusTotal (http://www.virustotal.com/) y esperar el reporte del mismo
Salu2