Qhost (Troyano)

[Hobitt]

Hola a todos.

Tengo un problema con un troyano (o al menos eso dice el NOD32).

A cada rato me muestra la ventana de alerta y dice:



Archivo:
C:/WINDOWS/System32/drivers/etc/hosts

Codigo Maliciosi:
Win32/Qhost(Troyano)

Aplicación:
C:/WINDOWS/System32/servicessxml.exe


Abajo aparece la leyenda que fue enviado a cuarentena y todo, pero cierro la ventana y enseguida vuelve a aparecer a menos que desde el administrador de tareas termine la ejecucion del proceso servicessxml por lo que creo que ese es el dichoso troyano o lo que sea.

Como elimino este proceso o archivo o servicio o lo que sea, o bueno, sera ese el problema???


Gracias por la ayuda.

[GaryT]

Ten mucho cuidado al navegar ya que te modifico el archivo hosts, puedes estar navegando en una web falsa (ya sea de tu banco o correos)

Prueba en modo seguro para eliminarlo.

[Hobitt]

Ok, no hubo muchos aportes pero aki la solucion que pude darle al problema...

En el administrador de tareas detuve el proceso servicessxml, despues al editor del registro

INICIO->EJECUTAR->REGEDIT

En el que busque la aplicacion que me causaba el problema servicessxml, elimine toda entrada y despues elimine el archivo desde el directorio donde se encontraba C:/WINDOWS/System32

Al parecer con eso quedo porque el antivirus ya no me lo detecta y ya no infecta las USB.

Ojala le sirva a alguien si tiene elmismo problema que yo.

[Erick_Lucas]

Esa es precisamente la respuesta al problema. Me sucedió hace algunos días.

Para tener cuidado. una de las principales formas de que el virus ingrese a la PC es a través de servicio de mensajería instantánea.