Resultados 1 al 9 de 9

algsrvs.exe virus? y archivos ocultos

Esta es una discusión para el tema algsrvs.exe virus? y archivos ocultos en el foro Ayuda Técnica, bajo la categoría Tecnologia; saludos, mi problema es el sgte siempre se ejecuta algsrvs.exe y tb wscntfy.exe en procesos lo cual antes no salia, ...
Página: 1


  1. #1
    Senior Member
    Fecha de ingreso
    18 ago, 03
    Ubicación
    d0teando en juan
    Mensajes
    61

    Predeterminado algsrvs.exe virus? y archivos ocultos

    saludos, mi problema es el sgte siempre se ejecuta algsrvs.exe y tb wscntfy.exe en procesos lo cual antes no salia, y tambien en aplicacion se ejecuta Excel la cual cuando pongo en 'ir al proceso' me dirige a algsrvs.exe, cuando no lo tengo abierto, nada de office, quisiera alguna sugerencia.

    y el otro problema es ke pongo 'opciones de carpeta' y activo el check a ver carpetas y archivos ocultos, presiono aplicar aceptar o tan solo aceptar y no sale nada, vuelvo a la opcion y siempre esta en el check de no mostrar archivos ocultos ni carpetas, alguna sugerencia plz.

    ty
    PEtete

  2. #2
    Senior Member Avatar de Quickk
    Fecha de ingreso
    17 sep, 02
    Ubicación
    Surco, Lima, Peru, Peru
    Mensajes
    597

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    pasale avorax antispyware es gratis a mi me paso algo parecido
    BK & SM lvl 400 Mu Global
    [PGB]Hormigon :D

  3. #3
    Senior Member Avatar de ryohnosuke
    Fecha de ingreso
    09 dic, 03
    Mensajes
    1,052

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    Cita Iniciado por AGuiLa- Ver mensaje
    y el otro problema es ke pongo 'opciones de carpeta' y activo el check a ver carpetas y archivos ocultos, presiono aplicar aceptar o tan solo aceptar y no sale nada, vuelvo a la opcion y siempre esta en el check de no mostrar archivos ocultos ni carpetas, alguna sugerencia plz.

    ty
    Un molesto virus de USB! he tenido varios problemas asi, y aún cuando he eliminado el virus, no puedo hacer que aparezcan los archivos ocultos. ¿Alguien quien haya solucionado este problema completamente?
    ccc

  4. #4
    Senior Member Avatar de drunkie
    Fecha de ingreso
    09 may, 04
    Ubicación
    Términus
    Mensajes
    2,062

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    Cita Iniciado por AGuiLa- Ver mensaje
    saludos, mi problema es el sgte siempre se ejecuta algsrvs.exe y tb wscntfy.exe en procesos lo cual antes no salia, y tambien en aplicacion se ejecuta Excel la cual cuando pongo en 'ir al proceso' me dirige a algsrvs.exe, cuando no lo tengo abierto, nada de office, quisiera alguna sugerencia.

    y el otro problema es ke pongo 'opciones de carpeta' y activo el check a ver carpetas y archivos ocultos, presiono aplicar aceptar o tan solo aceptar y no sale nada, vuelvo a la opcion y siempre esta en el check de no mostrar archivos ocultos ni carpetas, alguna sugerencia plz.

    ty
    No se cual sea el primero, pero el segundo estoy 150% seguro que se trata de un archivo usado por el Security Center (wscntfy.exe).

    :arrowu: tb tengo ese problema, tendre que vermelas con el registro. :lol:
    Invisibility is for no purpose other than to be the greatest voyeur ever.
    Oh wai, I forgot ganks.

  5. #5
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    @echo off
    Echo Utilidad para eliminar el gusano W32/Gaobot.XD que se encuentra en la red
    Echo Para mayor efectividad reinicia la maquina y presiona f8 para entrar en modo prueba de fallos
    @pause
    taskkill /f /im svohost.exe
    ATTRIB -R -H -S -A %SystemRoot%\System32\SXS.EXE
    ATTRIB -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE
    ATTRIB -R -H -S -A %SystemRoot%\System32\svcshost.exe
    ATTRIB -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SXS.EXE
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\svcshost.exe
    ATTRIB -R -H -S -A %SystemRoot%\SXS.EXE
    ATTRIB -R -H -S -A %SystemRoot%\SVOHOST.EXE
    ATTRIB -R -H -S -A %SystemRoot%\WINSCOK.DLL
    ATTRIB -R -H -S -A %SystemRoot%\svcshost.exe
    DEL /F /Q /A -R -H -S -A %SystemRoot%\SXS.EXE
    DEL /F /Q /A -R -H -S -A %SystemRoot%\SVOHOST.EXE
    DEL /F /Q /A -R -H -S -A %SystemRoot%\WINSCOK.DLL
    DEL /F /Q /A -R -H -S -A %SystemRoot%\svcshost.exe
    ATTRIB -R -H -S -A %SystemRoot%\System\SXS.EXE
    ATTRIB -R -H -S -A %SystemRoot%\System\SVOHOST.EXE
    ATTRIB -R -H -S -A %SystemRoot%\System\WINSCOK.DLL
    ATTRIB -R -H -S -A %SystemRoot%\System\svcshost.exe
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SXS.EXE
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SVOHOST.EXE
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System\WINSCOK.DLL
    DEL /F /Q /A -R -H -S -A %SystemRoot%\System\svcshost.exe
    ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\SXS.EXE
    ATTRIB -R -H -S -A %SystemRoot%\System32\dllcac
    cd
    G:
    attrib -a -h -s -r svcshost.exe
    del /s /q /f svcshost.exe
    attrib autorun.inf -a -h -s -r
    F:
    attrib -a -h -s -r svcshost.exe
    del /s /q /f svcshost.exe
    attrib autorun.inf -a -h -s -r
    del /s /q /f autorun.inf
    c:
    attrib -a -h -s -r svcshost.exe
    del /s /q /f svcshost.exe
    attrib autorun.inf -a -h -s -r
    del /s /q /f autorun.inf
    D:
    attrib -a -h -s -r svcshost.exe
    del /s /q /f svcshost.exe
    attrib autorun.inf -a -h -s -r
    del /s /q /f autorun.inf
    E:
    attrib -a -h -s -r svcshost.exe
    del /s /q /f svcshost.exe
    attrib autorun.inf -a -h -s -r
    del /s /q /f autorun.inf

    reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run" /v Microsoft Windows Update /f
    reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunOnce" /v Microsoft Windows Update /f
    reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunServices" /v Microsoft Windows Update /f
    reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /f
    reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Run" /v Microsoft Windows Update /f
    reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\RunOnce" /v Microsoft Windows Update /f
    reg add "hkey_local_machine\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\Advanced\Folder\Hidden\showal l" /v checkedvalue /t REG_DWORD /d "00000001" /f
    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\srservice" /v Start /t REG_DWORD /d "00000002" /f
    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\wscsvc" /v Start /t REG_DWORD /d "00000002" /f
    reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d "00000001" /f
    regsvr32.exe -c c:\windows\system32\regwizc.dll
    Guarda todo eso un archivo de texto y renombralo a .cmd y ejecutalo.
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  6. #6
    Senior Member
    Fecha de ingreso
    18 ago, 03
    Ubicación
    d0teando en juan
    Mensajes
    61

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    ya lo hice solidus salio 'DllRegisterServer en c:\windows\system32\regwizc.dll se realizo con exito', ya no sale el algsrvs.exe pero aun sale el wscntfy.exe, y ya le pase el kaspersky me salio 2 troyanos y los elimine pero aun no puedo poner 'ver archivos y carpetas ocultos' por mas q pongo el check en ver y aplicar aceptar, el check vuelve a no mostrar archivos.

    alguna solucion.

    TY
    PEtete

  7. #7
    Senior Member Avatar de RafinhO.
    Fecha de ingreso
    28 feb, 05
    Ubicación
    Lima, Peru, Peru
    Mensajes
    856

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    Si no me equivoco el wscntfy.exe es centro de seguridad del win xp sp2

    Desktop: AMD II x4 630 | Gigabyte 460GTX OC 1GB | MSI 870A-G54 | 4GB DDR3 G.Skill 1333 | CM SCOUT | 500GB + 250GB |
    Laptop: DELL Inspiron 1525 | Core2Duo | 3GB RAM DD2 800 |

  8. #8
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    vuelve a generar un .cmd con solo estos datos (estaban mal escritos en el anterior).
    reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run" /v Microsoft Windows Update /f
    reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunOnce" /v Microsoft Windows Update /f
    reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunServices" /v Microsoft Windows Update /f
    reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /f
    reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Run" /v Microsoft Windows Update /f
    reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\RunOnce" /v Microsoft Windows Update /f
    reg add "hkey_local_machine\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\Advanced\Folder\Hidden\showal l" /v checkedvalue /t REG_DWORD /d "00000001" /f
    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\srservice" /v Start /t REG_DWORD /d "00000002" /f
    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\wscsvc" /v Start /t REG_DWORD /d "00000002" /f
    reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d "00000001" /f
    regsvr32.exe -c c:\windows\system32\regwizc.dll
    El registro "hkey_local_machine\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\Advanced\Folder\Hidden\showal l" /v checkedvalue /t REG_DWORD /d "00000001" /f debería de habilitar ver archivos ocultos, y lo hace porque ya lo acabo de probar ahora. Posiblemente el troyano aun sigue en actividad y cada vez que se modifica dicha clave lo vuelve a editar. Procura utilizar un antispyware primero para ver si detecta o no algun Malware.
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  9. #9
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: algsrvs.exe virus? y archivos ocultos

    Sobre el wscntfy.exe encontré esta información:

    http://alerta-antivirus.red.es/virus....html?cod=5475.

    Lo que podrías hacer es ir a inicio --> ejecutar --> services.msc --> busca el servicio centro de seguridad --> doble clic --> Tipo de inicio = Deshabilitado --> Aplicar --> Aceptar, y verifica en el administrador de tareas si sigue apareciendo ese .exe, si aun sigue ahi es un malware.
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

Temas similares

  1. Virus en Archivos Temporales
    Por Frnando en el foro Ayuda Técnica
    Respuestas: 2
    Último mensaje: 15/05/2007, 14:48
  2. Archivos SQM ?
    Por Nic0TiN4 en el foro Ayuda Técnica
    Respuestas: 6
    Último mensaje: 21/12/2006, 10:54
  3. Problema con archivos ocultos y protegidos
    Por -GuGa en el foro Ayuda Técnica
    Respuestas: 1
    Último mensaje: 26/01/2006, 09:16
  4. archivos rar
    Por geezo en el foro Ayuda Técnica
    Respuestas: 8
    Último mensaje: 04/01/2006, 23:41
  5. Programas ocultos de Windows XP/2003
    Por Die Hard en el foro Discusión General
    Respuestas: 13
    Último mensaje: 31/05/2005, 11:21

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •