Hola a todos.
Tengo un problema a los 5 minutos de iniciar la sesion en windows y conectarme a internet.Los programas que utilizan internet dejan de funcionar por que se pierde conexion,sin embargo al verificar el estado del servicio este se encuentra habilitado.pero la informacion es falsa por que si apago el modem todavia lo confirma,como ocultando alguna conexion en el sistema.Tambien al momento que pasa esto el theme que tengo puesto(el de xp)cambia su tamaño y estilo al clasico de windows, y aparece otro proceso svchost(el sexto).El problema persiste hasta que reinicio la computadora,no se va al cerrar sesion.Probe con muchos antivirus (panda,nod32,karpersky) y no detectan ninguna intrusion.
el problema surgio por desactivar el firewall de windows un momento(ya no lo puedo revertir),y esto esta confirmado por que en otra ocasion me ocurrio el mismo problema cuando lo desactive.La primera vez que aparecio el problema,el antivirus me reporto un virus de suplantacion de identidad,y otro programa(el debugger del visual.net 2005)me informo de un problema en el svchost.exe,la verdad es que cuando pasa esto el programa se cierra automaticamente.
Yo creo que puede ser un virus,pero todo lo que intente hasta ahora con programas me dicen lo contrario.el hecho de que de repente me cambie el theme ,la aparicion de el proceso svchost espontaneo.De hecho creo esto por que la configuracion sigue siendo la misma que uso hace mas de 6 años.

En fin trate de ser lo mas detallado posible. gracias desde ya

el panda 2006 titanium que tengo ahora me informo de una amenaza desconocida: virus de red:exploit/lsass2 ip remota:190.51.166.219 ya van dos intentos de ataques pero no estoy seguro que tenga que ver con el problema anteriormente mencionado por que esto es de hace 1 dia nada mas y el problema de conexion viene de hace una semana,¿seria un subproblema?
espero que puedan contestarme gracias.

Hola

En cuanto al Exploit/LSASS2, no es un virus sino un intento de explotación de una vulnerabilidad.

Asegurate de que tienes instalados todos los parches críticos y de seguridad visitando Windows Update


El archivo Svchost.exe se encuentra en la carpeta

C:\WINDOWS\system32\svchost.exe (en Windows XP).
C:\WINNT\system32\svchost.exe (en Windows 2000).

Te dejo un enlace con mas información.

----------------------------------

Para tener claro...

• El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar SVHOST.exe o SVCSHOST.exe, etc.
• Este archivo SVCHOST.exe sólo debe aparecer en Windows 2000 y XP.
• Su ubicacion debe ser C:\WINDOWS\system32\svchost.exe en Windows XP y C:\WINNT\system32\svchost.exe en Windows 2000.
• No importa si SVCHOST.EXE aparece repetido varias veces en la lista de procesos, esto es normal.
• SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema. Solo preocúpate si el uso de procesador por parte de SVCHOST.EXE es excesivo, no debe ser mas de 20% en algunos casos. (en mi caso personal solo un 0%) El uso del CPU es aleatorio y circunstancial, no debe ocupar CPU en todo el momento, si es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC.

Ahora sobre el problema de conexión...Descargate y ejecuta la herramienta WinSock XP Fix 1.2, presiona el botón "Fix", espera unos momentos y luego acepta el mensaje que aparecerá (Tu sistema será reiniciado)

salu2
Recuerda volver y contarnos los resultados