algsrvs.exe virus? y archivos ocultos

[AGuiLa-]

saludos, mi problema es el sgte siempre se ejecuta algsrvs.exe y tb wscntfy.exe en procesos lo cual antes no salia, y tambien en aplicacion se ejecuta Excel la cual cuando pongo en 'ir al proceso' me dirige a algsrvs.exe, cuando no lo tengo abierto, nada de office, quisiera alguna sugerencia.

y el otro problema es ke pongo 'opciones de carpeta' y activo el check a ver carpetas y archivos ocultos, presiono aplicar aceptar o tan solo aceptar y no sale nada, vuelvo a la opcion y siempre esta en el check de no mostrar archivos ocultos ni carpetas, alguna sugerencia plz.

ty

[Quickk]

pasale avorax antispyware es gratis a mi me paso algo parecido

[ryohnosuke]

y el otro problema es ke pongo 'opciones de carpeta' y activo el check a ver carpetas y archivos ocultos, presiono aplicar aceptar o tan solo aceptar y no sale nada, vuelvo a la opcion y siempre esta en el check de no mostrar archivos ocultos ni carpetas, alguna sugerencia plz.

ty

Un molesto virus de USB! he tenido varios problemas asi, y aún cuando he eliminado el virus, no puedo hacer que aparezcan los archivos ocultos. ¿Alguien quien haya solucionado este problema completamente?

[drunkie]

saludos, mi problema es el sgte siempre se ejecuta algsrvs.exe y tb wscntfy.exe en procesos lo cual antes no salia, y tambien en aplicacion se ejecuta Excel la cual cuando pongo en 'ir al proceso' me dirige a algsrvs.exe, cuando no lo tengo abierto, nada de office, quisiera alguna sugerencia.

y el otro problema es ke pongo 'opciones de carpeta' y activo el check a ver carpetas y archivos ocultos, presiono aplicar aceptar o tan solo aceptar y no sale nada, vuelvo a la opcion y siempre esta en el check de no mostrar archivos ocultos ni carpetas, alguna sugerencia plz.

ty

No se cual sea el primero, pero el segundo estoy 150% seguro que se trata de un archivo usado por el Security Center (wscntfy.exe).

:arrowu: tb tengo ese problema, tendre que vermelas con el registro. :lol:

[Solidus J2K]

@echo off
Echo Utilidad para eliminar el gusano W32/Gaobot.XD que se encuentra en la red
Echo Para mayor efectividad reinicia la maquina y presiona f8 para entrar en modo prueba de fallos
@pause
taskkill /f /im svohost.exe
ATTRIB -R -H -S -A %SystemRoot%\System32\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE
ATTRIB -R -H -S -A %SystemRoot%\System32\svcshost.exe
ATTRIB -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SXS.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\svcshost.exe
ATTRIB -R -H -S -A %SystemRoot%\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\SVOHOST.EXE
ATTRIB -R -H -S -A %SystemRoot%\WINSCOK.DLL
ATTRIB -R -H -S -A %SystemRoot%\svcshost.exe
DEL /F /Q /A -R -H -S -A %SystemRoot%\SXS.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\SVOHOST.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\WINSCOK.DLL
DEL /F /Q /A -R -H -S -A %SystemRoot%\svcshost.exe
ATTRIB -R -H -S -A %SystemRoot%\System\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\System\SVOHOST.EXE
ATTRIB -R -H -S -A %SystemRoot%\System\WINSCOK.DLL
ATTRIB -R -H -S -A %SystemRoot%\System\svcshost.exe
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SXS.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SVOHOST.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\WINSCOK.DLL
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\svcshost.exe
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcac
cd
G:
attrib -a -h -s -r svcshost.exe
del /s /q /f svcshost.exe
attrib autorun.inf -a -h -s -r
F:
attrib -a -h -s -r svcshost.exe
del /s /q /f svcshost.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf
c:
attrib -a -h -s -r svcshost.exe
del /s /q /f svcshost.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf
D:
attrib -a -h -s -r svcshost.exe
del /s /q /f svcshost.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf
E:
attrib -a -h -s -r svcshost.exe
del /s /q /f svcshost.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run" /v Microsoft Windows Update /f
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunOnce" /v Microsoft Windows Update /f
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunServices" /v Microsoft Windows Update /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Run" /v Microsoft Windows Update /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\RunOnce" /v Microsoft Windows Update /f
reg add "hkey_local_machine\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\Advanced\Folder\Hidden\showal l" /v checkedvalue /t REG_DWORD /d "00000001" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\srservice" /v Start /t REG_DWORD /d "00000002" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\wscsvc" /v Start /t REG_DWORD /d "00000002" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d "00000001" /f
regsvr32.exe -c c:\windows\system32\regwizc.dll

Guarda todo eso un archivo de texto y renombralo a .cmd y ejecutalo.

[AGuiLa-]

ya lo hice solidus salio 'DllRegisterServer en c:\windows\system32\regwizc.dll se realizo con exito', ya no sale el algsrvs.exe pero aun sale el wscntfy.exe, y ya le pase el kaspersky me salio 2 troyanos y los elimine pero aun no puedo poner 'ver archivos y carpetas ocultos' por mas q pongo el check en ver y aplicar aceptar, el check vuelve a no mostrar archivos.

alguna solucion.

TY

[RafinhO.]

Si no me equivoco el wscntfy.exe es centro de seguridad del win xp sp2

[Solidus J2K]

vuelve a generar un .cmd con solo estos datos (estaban mal escritos en el anterior).

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run" /v Microsoft Windows Update /f
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunOnce" /v Microsoft Windows Update /f
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\RunServices" /v Microsoft Windows Update /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Run" /v Microsoft Windows Update /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\RunOnce" /v Microsoft Windows Update /f
reg add "hkey_local_machine\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\Advanced\Folder\Hidden\showal l" /v checkedvalue /t REG_DWORD /d "00000001" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\srservice" /v Start /t REG_DWORD /d "00000002" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\wscsvc" /v Start /t REG_DWORD /d "00000002" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d "00000001" /f
regsvr32.exe -c c:\windows\system32\regwizc.dll

El registro "hkey_local_machine\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\Advanced\Folder\Hidden\showal l" /v checkedvalue /t REG_DWORD /d "00000001" /f debería de habilitar ver archivos ocultos, y lo hace porque ya lo acabo de probar ahora. Posiblemente el troyano aun sigue en actividad y cada vez que se modifica dicha clave lo vuelve a editar. Procura utilizar un antispyware primero para ver si detecta o no algun Malware.

[Solidus J2K]

Sobre el wscntfy.exe encontré esta información:

http://alerta-antivirus.red.es/virus....html?cod=5475.

Lo que podrías hacer es ir a inicio --> ejecutar --> services.msc --> busca el servicio centro de seguridad --> doble clic --> Tipo de inicio = Deshabilitado --> Aplicar --> Aceptar, y verifica en el administrador de tareas si sigue apareciendo ese .exe, si aun sigue ahi es un malware.