Como Puedo Eliminar El Virus Que Se Mete En El Svchost.exe

[Hatshepsut1974]

Hola a todos:
A mí me pasó lo siguiente, hice 1 escaneo con el Kaspersky y me sale que tengo el svchost.exe infectado con Heur.Backdoor.Generic y con Heur.Worm.Generic, pero no puede ni eliminarlo ni desinfectarlo. ¿Me convendrá formatear el C? ¿O hay algún modo de quitarlos?
Desde ya, gracias.

[Gpastor]

Hola, la ubicación exacta del archivo svchost es dentro de la carpeta system32, fuera de esta lo mas probable es que se trate de una infeccoón.

Si Kaspersky detecta la infección sería bueno que realices un análisis con este antivirus en Modo Seguro, si hubiera infecciones que no puede eliminar entonces pegas el reporte de Kaspersky para poder analizarlo.

Saludos

[Hatshepsut1974]

Gracias, esta noche voy a hacer lo que me aconsejaste y luego pego el informe.
El svchost.exe está en system32, así que, por ese lado parece que estuviera normal.

[Hatshepsut1974]

Iniciado por gpastor

Hola, la ubicación exacta del archivo svchost es dentro de la carpeta system32, fuera de esta lo mas probable es que se trate de una infeccoón.

Si Kaspersky detecta la infección sería bueno que realices un análisis con este antivirus en Modo Seguro, si hubiera infecciones que no puede eliminar entonces pegas el reporte de Kaspersky para poder analizarlo.

Saludos

He aquí el informe del Kaspersky:

Detected:
not found: virus Heur.Worm.Generic Running module: svchost.exe\svchost.exe (19/12/07 en modo normal)

21/12/07 en modo seguro:

deleted: Trojan program Backdoor.Win32.IRCBot.awd File: C:\WINDOWS\images.zip/IMG34814.pif
deleted: Trojan program Backdoor.Win32.IRCBot.awd File: C:\WINDOWS\wkssvr.exe

Back Up:

Infected: Trojan program Backdoor.Win32.IRCBot.auh c:\windows\system32\ntsecurity.exe 120 KB
Infected: adware not-a-virus:AdWare.Win32.OneStep.c c:\documents and settings\localservice\configuración local\archivos temporales de internet\content.ie5\ipwlgt6j\upgrade[1].cab 263,7 KB
Infected: Trojan program Backdoor.Win32.IRCBot.awd c:\windows\wkssvr.exe 185,5 KB
Infected: Trojan program Backdoor.Win32.IRCBot.awd c:\windows\images.zip 185,6 KB
Infected: Trojan program Backdoor.Win32.IRCBot.avw d:\programas\tuneup utilities 2007 + keygen\keygen.exe 287,2 KB

Si no está completo, avisame y te mando más datos. Desde ya, muchísimas gracias.

[Gpastor]

Elimina los archivos infectados en Modo Seguro, salvo el svchost.exe ya que el reporte no nos muestra la ruta exacta, en este caso usa el buscador de Windows y verifica si encuentras otro svchost.exe en una ubicación distinta a la carpeta system32, es probable que tengas que activar las opción "Ver archivos Ocultos".

Saludos