Hola atodos de nuevo

De nuevo me dirijo a vosotros en busca de ayuda porque ocurre lo siguiente:

Ayer, mientras trasteaba un poco en mi ordenador navegue un poco por la red, buscando informacion sobre sitios donde hacen canges de componentes informaticos (tu propones un elemento que no uses y ya sea antiguo y ellos o bien te lo compran o te lo cambian por algo que necesites...) bien, el caso es que no hice ninguna descarga, todo seguia normal y apague

Esta mañana , al cargarse todo, me fijo que en el administrador de tareas, en vez de aparecer como siempre Lsass.exe aparece de esta manera lsass.exe

Tengo entendido que es un gusano, pero lo realmente raro es que no aparecen los dos, Lsass e lsass si no solo este ultimo

Ya he pasado MalwareBytes, SpyBoot, Escaner con Nod32 2.7.0, de antes ya tenia en SpywareBlaster y el AdvadcedWindowsCare y Spybot actualizados y con funciones de inmunidad, ninguno encontro nada

El archivo del proceso ya lo tengo localizado en System32 con el nombre de lsass, y la leyenda dice: LSA shell (export version) Microsoft Corporation, version de archivo 5.1.2600.5512 tamaño 13.0 kb, si es maligno diganmelo y lo borro pero ya

tambien me he fijado en este: csrsrv que pone "Client Server Runtine Proccess" Microsoft Corporation el cual es un dll ¿tiene que ver con el csrcs o es legitimo?

Ahun no he experimentado ningun cambio, pero quien sabe por cuanto tiempo

Espero su ayuda, gracias de antemano

Hola HERRANTE

Antes que nada deberias fijarte si es la letra "L" minuscula osea esta---> l o es la letra I ya que pueden confundirse con esta.
En caso de ser la letra I , se trataria de una infeccion, pero te recomiendo que leas los siguientes enlaces que te dejo donde te explica los procesos.

Aqui 1
Aqui 2
Aqui 3

Sobre el otro proceso....

csrsrv:


Descripción

el csrsrv.dll es un module asociado a Client Server Runtime Process de Microsoft Corporation.


Autor:

Microsoft Corporation

Parte de:

Microsoft® Windows® Operating System

Path(s) Común:

%windir%\ServicePackFiles\i386

%system%


Espero que esto haya aclarado tus dudas, cualquier cosa me comentas

Y si tienes alguna otra duda o problema lo dejas para ayudarte



Andresmix

Hola y gracias por contestar

Tras mirarlo bien y creo que es una l minuscula, de todas maneras ya lo he apagado un par de veces y no se ve nada raro creo que entonces esta todo bien ¿no?

Gracias tambien por facilitarme lo del csrsrv, ahora me quedo mas tranquilo, hoy dia con los malwares encuviertos no se puede bajar la guardia, estoy hasciendo un xcan co Kav online

Luego te cuento

Hola , si tienes mas dudas sobre procesos te recomiendo que uses el ProcessScaner es una herramienta que junto a la pagina de Uniblue te dara bastante informacion de todos los processos que esten en tu ordenador:

ProcessScanner from ProcessLibrary.com

saludos

Hola nuevamente

Ya termine de pasar el Kav y no encontro nada, porlo que no pego el reporte, hice una pasada con superantispyware y tambien hice lo que dijo el amigo Fugazi27

Todo parece legitimo, solo con spybot encotre un par de cookies de seguimiento y un archivo de redireccionamiento que quedaria ahi de una desimfeccion anterior y que no daba señales de actividad hasta ahora, todo eliminado.

Todo esta normal asi que creo que podemos cerrar el tema

Muchas gracias a ambos

Hola HERRANTE

Ha sido un placer haberte podido ayudar, tanto yo como el compañero Fugazi27

Damos el tema como solucionado.

***TEMA SOLUCIONADO***