Que es --> svchost.exe y wkssvrs.exe

[refineriaweb]

Buenas a todos,

Tengo en el pc Panda Platinum 7.0 y Zone Alarm 5.0.590 supuestamente bien configurados.

Cuando enchufo el ordenador y se conecta por defecto a mi ADSL me pide siempre permiso para estos dos "programas":

c:/windows/sytem32/svchost.exe
c:/windows/sytem32/wkssvrs.exe

El royo es que siempre le doy permitir solo esta vez pq no me acabo de fiar pero soy tan ... que siempre me da pereza apuntarme el nombre exacto e indagar. Pero bueno si con mi salud no se juega con la de mi aparato tampoco :D asi que por fin me he decidido.


Espero me puedan ayudar a averiguar que son estos 2 exes. Les debo denegar la ponexion de por vida, cargame los archivos, permitirle la conexion pq no son malos...

Alguien zabe alguuuu??

Thanks por supuesto de adelantado.

[elpiedra]

Para el Svchost.exe ahi esta bien explicado que es y para que sirve, para hacerla corta dejalo pasar.

Ahora en cuanto al wkssvrs.exe

Cuidado ese es del virus:WORM_SPYBOT del tipo malware.

Para eliminarlo

1- Apaga el Restaurar Sistema de las propiedades de MiPC.

2- Con Ctrl+Alt+Del fijate si el processo "wkssvrs" esta corriendo y cortalo

3- Anda al regisro con el REGEDIT, busca y borra estas entradas

HKLM\Software\Microsoft\Windows\CurrentVersion\Run \
Microsoft Updates = wkssvrs.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\
Microsoft Updates = wkssvrs.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run \
Microsoft Updates = wkssvrs.exe

4- Busca archivos y carpetas con el nombre "wkssvrs" y borralos

5- Pasale el Ad-Aware actualizado

6- Usa alguna herramienta como el RegSeeker para limpiar el registro de basura.

7- Reinicia y agradecele a tu Zone Alarm que lo dejo pasar

Salu2

[refineriaweb]

pues eso... muchas gracias elpiedra (perdon por el error de antes jeje).

Ahora me pondre en faena a ver si consigo eliminarlo.

Y me bajare ese programita para limpiar de basura el registro.

Un saludo y thanks, ya contare a ver que tal me ha ido.

Ciao y thanks.

[elpiedra]

Por nada

De aca podes bajarte el RegSeeker 1.35 Beta

Pero mira que las entradas que te marque tenes que borrarlas a mano desde el Regedit

[xpiderman]

Para cada cosa solo digitá el nombre en Google y lo sabras.