Solicito Ayuda sobre un error "svchost"
Espero que alguien me pueda ayudar:
El problema es que recientemente me sale el siguiente error al navegar en internet " Svchost.exe ha generado errores y sera cerrado por windows, debe reiniciar el programa. Se creara registro de error" y ya no puedo navegar, si cierro el navegador y sigo trabajando no puedo cortar y pegar. Etc. Hasta que no reinicio la maquina.
¿Qué puedo Hacer? En el registro encuentro hasta 5 "svchost" trabajando simultáneamente.
Estoy trabajando con Windows 2000 en una hp con 128 en ram. El modem es un motorola.
Espero recibir una respuesta.
Gracias a todos. Francisco.
El problema es que recientemente me sale el siguiente error al navegar en internet " Svchost.exe ha generado errores y sera cerrado por windows, debe reiniciar el programa. Se creara registro de error" y ya no puedo navegar, si cierro el navegador y sigo trabajando no puedo cortar y pegar. Etc. Hasta que no reinicio la maquina.
¿Qué puedo Hacer? En el registro encuentro hasta 5 "svchost" trabajando simultáneamente.
Estoy trabajando con Windows 2000 en una hp con 128 en ram. El modem es un motorola.
Espero recibir una respuesta.
Gracias a todos. Francisco.
1 respuesta
Respuesta de 4rtic0
1
-Te adjunto la siguiente nota para solucionar el problema en torno al W32/Blaster:
Eliminación del gusano
Para eliminar manualmente el gusano de un ordenador infectado deben
realizarse los siguientes pasos:
1. Utilizar el administrador de tareas de Windows (accesible mediante la combinación de teclas Control-Alt-Majús-Esc) para finalizar la ejecución del proceso MSBLAST.EXE
2. Borrar el archivo MSBLAST.EXE del directorio de sistema de Windows
3. Utilizar el editor de registro para borrar la entrada añadida en el
registro (HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Windows Auto Update).
4. Reiniciar la máquina
Adicionalmente diversos fabricantes de programas antivirus han publicado herramientas para realizar esta eliminación de forma automática. Algunas de estas herramientas son
ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip
http://vil.nai.com/vil/stinger
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
No obstante, la mejor prevención pasa por evitar la entrada del gusano. Para ello es importante aplicar la actualización publicada por Microsoft que elimina la vulnerabilidad RPC de Windows. Esta actualización está disponible en WindowsUpdate.com o bien descargando el parche específico para cada versión de Windows (consultar el "una-al-día" del pasado 18 de julio para las URL de estos parches).
Bajar el parche de seguridad e instarlo sin estar conectado a la red, desde el siguiente lugar:
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
Eliminación del gusano
Para eliminar manualmente el gusano de un ordenador infectado deben
realizarse los siguientes pasos:
1. Utilizar el administrador de tareas de Windows (accesible mediante la combinación de teclas Control-Alt-Majús-Esc) para finalizar la ejecución del proceso MSBLAST.EXE
2. Borrar el archivo MSBLAST.EXE del directorio de sistema de Windows
3. Utilizar el editor de registro para borrar la entrada añadida en el
registro (HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Windows Auto Update).
4. Reiniciar la máquina
Adicionalmente diversos fabricantes de programas antivirus han publicado herramientas para realizar esta eliminación de forma automática. Algunas de estas herramientas son
ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip
http://vil.nai.com/vil/stinger
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
No obstante, la mejor prevención pasa por evitar la entrada del gusano. Para ello es importante aplicar la actualización publicada por Microsoft que elimina la vulnerabilidad RPC de Windows. Esta actualización está disponible en WindowsUpdate.com o bien descargando el parche específico para cada versión de Windows (consultar el "una-al-día" del pasado 18 de julio para las URL de estos parches).
Bajar el parche de seguridad e instarlo sin estar conectado a la red, desde el siguiente lugar:
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
Muchas Gracias, No sabia que se trataba de virus, dado que tengo instalado un antivirues de "f-secure" que me avisaba cuando llegaba este, le decía que lo borrara y estaba en la creencia que lo hacia bien.
Haré lo que me dices y te mantendré informado.
Haré lo que me dices y te mantendré informado.
