• Registrarse
  • Iniciar sesión


  • Página 1 de 3 123 ÚltimoÚltimo
    Resultados 1 al 10 de 22

    Muchisimos SVCHOST , 60 !!!(Solucionado)

    ...

          
    1. #1
      Usuario Avatar de guille punkman
      Registrado
      feb 2013
      Ubicación
      argentina
      Mensajes
      65

      Muchisimos SVCHOST , 60 !!!(Solucionado)

      Estoy viendo en los detalles de adm de tareas y me llamo la atención , tantos procesos svchost.exe ejecutandose. La PC funciona bien , he estado jugando juegos online y no he tenido problemas de conexión. Puedo navegar rapido y fluido en internet , la velocidad de descarga es optima . Pero no se si pueda llegar a ser algun tipo de virus o spyware ... adjunto algunas fotos del adm de tareas y espero me puedan orientar . Tengo windows 10 home basic original con la actualización de creator . Desde ya muchas gracias !

      https://ibb.co/c8DcCc

      https://ibb.co/cR8cCc

    2. #2
      Usuario Avatar de Chopper04
      Registrado
      oct 2017
      Ubicación
      España
      Mensajes
      121

      Re: Muchisimos SVCHOST , 60 !!!

      En algunas Computadoras es normal tener cerca de 15 svhost , pero nunca vi una con 60

      Realiza los siguientes pasos, , sin alterar el orden:

      1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware, revisa en detalle el manual, para que sepas usarlo y configurarlo.
      https://www.infospyware.com/antivirus/malwarebytes/

      Realiza un Análisis Completo, actualizando si te lo pide.
      Pulsar en “Eliminar Seleccionados” para enviarlo a la cuarentena y Reinicias el sistema.
      Para acceder posteriormente al informe del análisis :
      - Informes >> Registro de análisis >>Pulsar en >> Exportar >>Copiar al Portapapeles, y lo pegas en tu respuesta



      2)Descarga la aplicación zhpcleaner/ a Tu escritorio, pulsando en el botón Telecharger de la página.
      https://www.nicolascoolman.com/fr/download/zhpcleaner/

      Cierra todos los navegadores
      Doble clic para ejecutarlo y Presiona el Botón Scánner. Espera a que termine.
      Se va a generar un reporte en el escritorio llamado ZHPcleaner.
      Presiona el Botón Reparar.
      Cuando termine, cierra todos los programas y reinicia el ordenador.
      copias y pegas en Tu próxima respuesta el contenido del reporte que se había generado.


      3) Descarga >> AdwCleaner | InfoSpyware en el escritorio.
      https://www.infospyware.com/antispyware/adwcleaner/

      Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus.
      Cierra también todos los programas que tengas abiertos.
      Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.")
      Pulsar en el botón Escanear, y espera a que se realice el proceso, inmediatamente pulsa sobre el botónLimpiar.
      Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistemaAceptas.
      Guardas el reporte que te aparecerá, para copiarlo y pegarlo en tu próxima respuesta.
      El informe también se puede encontrar en "C:\AdwCleaner\AdwCleaner[C0].txt"



      4) Descarga CCleaner
      https://www.infospyware.com/herramientas/ccleaner/

      Instala Ccleaner
      Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine > clic en ejecutar limpiador
      clic en la pestaña Registro > clic en buscar problemas esperas que termine > clic en Reparar Seleccionadas y haces una copia de seguridad
      Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.

      5) Descargar ESET Online Scanner
      https://www.eset.es/analisis-online/

      Abres ESET Online Scanner y aceptas los terminos , activas la deteccion de aplicaciones potencialmente no deseadas , le das en opciones avanzadas y le das donde dice activar la deteccion de aplicaciones potencialmente no seguras y por ultimo le das click donde dice desinfectar amenazas automaticamente.
      Ahora solo le das a analizar y esperas a que termine


      Pega los reportes de Malwarebytes, AdwCleaner y Zhpcleaner

      En caso de que no detecten ningun virus pasaremos a usar otras herramientas y antivirus mas avanzados
      Por ahora , usa esas y pegame los informes para averiguar que le pasa a tu PC
      No podemos descartar la posibilidad de virus , hay muchos tipos de virus que se hacen pasar por el nombre de scvhost cuando el nombre original es svchost , cambian de lugar la V y la C haciendo parecer que es un proceso de windows cuando puede ser un gusano que te esta dejando entrar virus como bichos a una casa abandonada

      y ahora que me fije bien en tus svchost me di cuenta que son muchos como tu dijiste pero no ocupan mucha ram , yo tengo cerca de 12 pero me ocupan una gran cantidad de RAM (cerca de 350MB) , pero como dije , no podemos descartar la posibilidad de virus

      Espero tus informes
      Saludos

    3. #3
      Warrior Avatar de @Miguelgrado
      Registrado
      dic 2005
      Ubicación
      Asturias-España
      Mensajes
      19.429

      Re: Muchisimos SVCHOST , 60 !!!

      Con permiso....

      En Windows 10 es totalmente normal...yo tengo dos pcs...en uno 70 de esos procesos y en el otro mas o menos.

      Puedes realizar lo indicado por el Compañero que nunca sobrara,pero si el pc esta bien,no vas a notar nada respecto a lo planteado


      Saludos
      Última edición por @Miguelgrado fecha: 25/02/18 a las 09:24:39
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    4. #4
      Usuario Avatar de guille punkman
      Registrado
      feb 2013
      Ubicación
      argentina
      Mensajes
      65

      Re: Muchisimos SVCHOST , 60 !!!

      Buenas . He seguido las instrucciones al pie de la letra y en el paso 2- me detectó 2 amenazas , en el paso 5- fueron 5 las amenazas detectadas . aqui pego los informes pedidos :


      Malwarebytes
      www.malwarebytes.com

      -Detalles del registro-
      Fecha del análisis: 25/2/18
      Hora del análisis: 13:15
      Archivo de registro: 11af1598-1a47-11e8-af8b-408d5c1a0455.json
      Administrador: Sí

      -Información del software-
      Versión: 3.3.1.2183
      Versión de los componentes: 1.0.236
      Versión del paquete de actualización: 1.0.4094
      Licencia: Prueba

      -Información del sistema-
      SO: Windows 10 (Build 16299.248)
      CPU: x64
      Sistema de archivos: NTFS
      Usuario: PC-GAMER\Guille

      -Resumen del análisis-
      Tipo de análisis: Análisis de amenazas
      Resultado: Completado
      Objetos analizados: 274766
      Amenazas detectadas: 0
      (No hay elementos maliciosos detectados)
      Amenazas en cuarentena: 0
      (No hay elementos maliciosos detectados)
      Tiempo transcurrido: 2 min, 12 seg

      -Opciones de análisis-
      Memoria: Activado
      Inicio: Activado
      Sistema de archivos: Activado
      Archivo: Activado
      Rootkits: Activado
      Heurística: Activado
      PUP: Detectar
      PUM: Detectar

      -Detalles del análisis-
      Proceso: 0
      (No hay elementos maliciosos detectados)

      Módulo: 0
      (No hay elementos maliciosos detectados)

      Clave del registro: 0
      (No hay elementos maliciosos detectados)

      Valor del registro: 0
      (No hay elementos maliciosos detectados)

      Datos del registro: 0
      (No hay elementos maliciosos detectados)

      Secuencia de datos: 0
      (No hay elementos maliciosos detectados)

      Carpeta: 0
      (No hay elementos maliciosos detectados)

      Archivo: 0
      (No hay elementos maliciosos detectados)

      Sector físico: 0
      (No hay elementos maliciosos detectados)


      (end)

      _____________________________________________________________________________________________________________________________________________________________________________


      ~ ZHPCleaner v2018.2.25.40 by Nicolas Coolman (2018/02/25)
      ~ Run by Guille (Administrator) (25/02/2018 13:34:46)
      ~ Web: https://www.nicolascoolman.com
      ~ Blog: https://nicolascoolman.eu/
      ~ Facebook : https://www.facebook.com/nicolascoolman1
      ~ State version : Version OK
      ~ Certificate ZHPCleaner: Legal
      ~ Type : Scanner
      ~ Report : C:\Users\Guille\Desktop\ZHPCleaner.txt
      ~ Quarantine : C:\Users\Guille\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
      ~ UAC : Activate
      ~ Boot Mode : Normal (Normal boot)
      Windows 10 Home, 64-bit (Build 16299)


      ---\\ Alternate Data Stream (ADS). (0)
      ~ No malintencionados o innecesarios artículos encontrados.


      ---\\ Servicios (0)
      ~ No malintencionados o innecesarios artículos encontrados.


      ---\\ Navegadores de Internet (0)
      ~ No malintencionados o innecesarios artículos encontrados.


      ---\\ Hosts carpeta (1)
      ~ El archivo hosts es legítimo (21)


      ---\\ Tareas automáticas programadas. (0)
      ~ No malintencionados o innecesarios artículos encontrados.


      ---\\ Explorador ( Archivos, Carpetas ) (0)
      ~ No malintencionados o innecesarios artículos encontrados.


      ---\\ Registro ( Claves, Valores, Datos) (0)
      ~ No malintencionados o innecesarios artículos encontrados.


      ---\\ Resultado de la reparación.
      ~ ninguna reparación hecha
      ~ falta este navegador! (Opera Software)


      ---\\ STATISTIQUES
      ~ Items escaneado : 85449
      ~ Items encontrado : 0
      ~ artículos cancelados : 0
      ~ Items opciones : 0/7
      ~ Ahorro de espacio (bytes) : 0


      ~ End of search in 00h04mn32s

      ---\\ Reporte (3)
      ZHPCleaner-[R]-25022018-13_34_03.txt
      ZHPCleaner-[S]-25022018-13_31_41.txt
      ZHPCleaner-[S]-25022018-13_39_18.txt

      _______________________________________________________________________________________________________________________________________________________________________________



      # AdwCleaner 7.0.8.0 - Logfile created on Sun Feb 25 16:49:03 2018
      # Updated on 2018/08/02 by Malwarebytes
      # Database: 02-23-2018.2
      # Running on Windows 10 Home (X64)
      # Mode: scan
      # Support: https://www.malwarebytes.com/support

      ***** [ Services ] *****

      No malicious services found.

      ***** [ Folders ] *****

      No malicious folders found.

      ***** [ Files ] *****

      No malicious files found.

      ***** [ DLL ] *****

      No malicious DLLs found.

      ***** [ WMI ] *****

      No malicious WMI found.

      ***** [ Shortcuts ] *****

      No malicious shortcuts found.

      ***** [ Tasks ] *****

      No malicious tasks found.

      ***** [ Registry ] *****

      No malicious registry entries found.

      ***** [ Firefox (and derivatives) ] *****

      No malicious Firefox entries.

      ***** [ Chromium (and derivatives) ] *****

      No malicious Chromium entries.

      *************************

      C:/AdwCleaner/AdwCleaner[C0].txt - [1132 B] - [2017/10/11 22:20:37]
      C:/AdwCleaner/AdwCleaner[C1].txt - [1269 B] - [2017/11/17 2233]
      C:/AdwCleaner/AdwCleaner[S0].txt - [945 B] - [2017/10/11 22:19:56]
      C:/AdwCleaner/AdwCleaner[S1].txt - [1082 B] - [2017/11/17 2220]


      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt ##########

    5. #5
      Warrior Avatar de @Miguelgrado
      Registrado
      dic 2005
      Ubicación
      Asturias-España
      Mensajes
      19.429

      Re: Muchisimos SVCHOST , 60 !!!

      No se ve ninguna infeccion el lo que pusiste y ESET Online Scanner almacena un archivo de registro de luego de ser ejecutado, el cual puede ser examinado o enviado a ESET para ser analizado. Para ver tal archivo será necesario que la opción Ver archivos y carpetas ocultos se encuentre habilitada. Nuevos registros son agregados a los existentes cuando se ejecutan múltiples exploraciones.

      La ruta del archivo de registro es: C:\users\ TU NOMBRE DE USUARIO\appdata\local\temp\log.txt


      Pegalo, pero parece que no hay nada importante, y comentas dudas sobre el tema, pues lo comentado, esta normal esos procesos
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    6. #6
      Usuario Avatar de guille punkman
      Registrado
      feb 2013
      Ubicación
      argentina
      Mensajes
      65

      Re: Muchisimos SVCHOST , 60 !!!

      log de Esset :


      14:08:00 # product=EOS
      # version=8
      # flags=0
      # ESETOnlineScanner_ESN.exe=2.0.19.0
      # EOSSerial=
      # end=init
      # utc_time=2018-02-25 17:07:59
      # local_time=2018-02-25 14:07:59 (-0400, Hora de verano de Paraguay)
      # country="Latin America"
      # osver=10.0.16299 NT
      14:08:03 # product=EOS
      # version=8
      # flags=0
      # ESETOnlineScanner_ESN.exe=2.0.19.0
      # EOSSerial=cc20cebfe423e547afd65bf14d26eb88
      # end=init
      # utc_time=2018-02-25 17:08:02
      # local_time=2018-02-25 14:08:02 (-0400, Hora de verano de Paraguay)
      # country="Latin America"
      # osver=10.0.16299 NT
      14:08:25 Updating
      14:08:25 Update Init
      14:08:27 Update Download
      1439 esets_scanner_reload returned 0
      1439 g_uiModuleBuild: 36520
      1439 Update Finalize
      1439 Call m_esets_charon_send
      1439 Call m_esets_charon_destroy
      1439 Updated modules version: 36520
      1449 Call m_esets_charon_setup_create
      1449 Call m_esets_charon_create
      1449 m_esets_charon_create OK
      1449 Call m_esets_charon_start_send_thread
      1449 Call m_esets_charon_setup_set
      1449 m_esets_charon_setup_set OK
      1449 Scanner engine: 36520
      15:54:16 # product=EOS
      # version=8
      # flags=0
      # ESETOnlineScanner_ESN.exe=2.0.19.0
      # EOSSerial=cc20cebfe423e547afd65bf14d26eb88
      # engine=36520
      # end=finished
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=true
      # unsafe_checked=true
      # antistealth_checked=true
      # sfx_checked=true
      # utc_time=2018-02-25 18:54:15
      # local_time=2018-02-25 15:54:15 (-0400, Hora de verano de Paraguay)
      # country="Latin America"
      # lang=3082
      # osver=10.0.16299 NT
      # compatibility_mode_1=''
      # compatibility_mode=5893 16776573 100 94 0 11970776 0 0
      # scanned=2
      # found=5
      # cleaned=5
      # scan_time=6214
      sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="una variante de Win32/Hoax.MovieMaker.A aplicación (no se ha podido desinfectar - archivo eliminado)" ac=C fn="C:\Program Files (x86)\Windows Live\Photo Gallery\WinMovieMaker.exe"
      sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Win32/Bundled.Toolbar.Google.D aplicación potencialmente peligrosa (no se ha podido desinfectar - archivo eliminado)" ac=C fn="D:\back up\1. Programas\CCleaner\ccsetup540.exe"
      sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="una variante de Win32/FusionCore.I aplicación potencialmente indeseable (no se ha podido desinfectar - archivo eliminado)" ac=C fn="D:\back up\1. Programas\driver_booster_setup\driver_booster_setup.exe"
      sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Win32/Bundled.Toolbar.Google.D aplicación potencialmente peligrosa (no se ha podido desinfectar - archivo eliminado)" ac=C fn="D:\back up\1. Programas\Speccy\spsetup131.exe"
      sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="una variante de Win32/Hoax.MovieMaker.A aplicación (no se ha podido desinfectar - archivo eliminado)" ac=C fn="D:\back up\1. Programas\windows-movie-maker-2016-multi\windows-movie-maker-2016-multi.exe"
      15:57:59 Call m_esets_charon_send
      15:57:59 Call m_esets_charon_destroy
      15:58:00 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Guille\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
      15:58:00 Cleaning up
      15:58:00 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Guille\AppData\Local\ESET\ESETOnlineScanner\Modules\
      15:58:00 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Guille\AppData\Local\ESET\ESETOnlineScanner\OldModules\
      15:58:00 DeleteEstsApi: C:\Users\Guille\AppData\Local\ESET\ESETOnlineScanner
      15:58:00 DeleteApiStgFile: C:\Users\Guille\AppData\Local\ESET\ESETOnlineScanner
      15:58:00 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Guille\AppData\Local\ESET\ESETOnlineScanner\Char_Cache\

    7. #7
      Usuario Avatar de guille punkman
      Registrado
      feb 2013
      Ubicación
      argentina
      Mensajes
      65

      Re: Muchisimos SVCHOST , 60 !!!

      Algo que acabo de notar es que el windows defender , no abre o mejor dicho , se cierra solo . Solo puedo hacer click derecho en un archivo y analizarlo con este antivirus de windows , pero en cuanto clickeo en otra opcion del programa solo aparece el circulito de carga de windows y se cierra nuevamente .

    8. #8
      Usuario Avatar de Chopper04
      Registrado
      oct 2017
      Ubicación
      España
      Mensajes
      121

      Re: Muchisimos SVCHOST , 60 !!!

      Hola guille punkman

      Lo unico que detecto el ESET es una toolbar que seguro te cambiaba la pagina de inicio del navegador y te daba spam y publicidad

      Basandome en lo que dijo Miguelgrado , podria decir con casi toda certeza que tu computadora esta limpia de virus, si quieres , podemos probar otros antivirus mas y hacerle una limpieza a tu computadora para dar el tema por solucionado

      Un saludo

    9. #9
      Usuario Avatar de guille punkman
      Registrado
      feb 2013
      Ubicación
      argentina
      Mensajes
      65

      Re: Muchisimos SVCHOST , 60 !!!

      Buenisimo , he leído que el defender de windows se desactiva automaticamente cuando se instala otro antivirus , en este caso el antimalware bytes . Y si no es molestia quisiera pasar un ultimo antivirus para estar seguro y ya . Pero por lo pronto muchisimas gracias por la ayuda !!!

    10. #10
      Usuario Avatar de Chopper04
      Registrado
      oct 2017
      Ubicación
      España
      Mensajes
      121

      Re: Muchisimos SVCHOST , 60 !!!

      Este es el ultimo antivirus que te podria recomendar para que analizes:

      Descarga Dr.Web Curelt!+
      ( https://www.infospyware.com/antivirus-gratis/drweb/ )
      ?Ejecuta ahora DrWebCureIt (para hacerlo correctamente, dedica unos segundos a leer su manual (enlace del manual --> Manual de Dr.Web CureIt!). Esta herramienta puede tardar muchísimo en realizar su escaner, pero ármate de paciencia y déjala que termine su trabajo.

      En cuanto a su reporte ya que es muy extenso solo dejame las partes donde haya detectado algo.

      Para realizar la limpieza:

      Descarga, instala y/o actualiza Argente-Registry Cleaner ( Manual de Argente - Registry Cleaner ). Si el enlace de descarga no funciona, probar con este otro enlace: >> Argente Registry Cleaner v3.1.2
      2.3 No está permitido brindar/publicar directamente enlaces directos a la descarga de programas y/o aplicaciones, mucho menos enlaces a sitios de Hostings como "Mega", "BOX", "Dropbox" o similar. Los programas recomendados y necesarios para atender el 90% de los casos del foro se encuentran disponibles en nuestra Web principal www.infospyware.com, por lo que utilice los programas de ahí provistos o contáctese con alguno de los moderadores para solicitar el uso de algún otro programa.
      Manual )
      • Lo ejecutas y presionas Iniciar Análisis
      • Cuando termine el análisis presionas Reparar errores seleccionados.

      Descarga, instala y/o actualiza Glary Utilities
      https://www.infospyware.com/herramientas/glary-utilities/
      • Instalas y actualizas (Pestaña Estado)
      • En su pestaña Mantenimiento 1-Clic presionas Ver Resultados
      • Cuando termine el escaneo presionas Reparar Problemas
      • Presiona para utilizar Limpiador de Disco

      Descarga CCleaner
      https://www.infospyware.com/herramientas/ccleaner/

      Instala Ccleaner
      Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine > clic en ejecutar limpiador
      clic en la pestaña Registro > clic en buscar problemas esperas que termine > clic en Reparar Seleccionadas y haces una copia de seguridad
      Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.

      Descarga, instala y/o actualiza Glary Utilities
      • Instalas y actualizas (Pestaña Estado)
      • En su pestaña Mantenimiento 1-Clic presionas Ver Resultados
      • Cuando termine el escaneo presionas Reparar Problemas
      • Presiona para utilizar Limpiador de Disco


      Una vez que termines de hacer todo eso, me cuentas como quedo tu PC y podemos dar como solucionado el tema

      Un Saludo
      Última edición por @MarioL fecha: 27/02/18 a las 01:55:55

    Página 1 de 3 123 ÚltimoÚltimo