Kaspersky

svchost.exe con descarga no deseada [MOVIDO]

  • 2 April 2021
  • 2 replies
  • 45 views

Mi problema es que del martes 30 de marzo a continuo, el antivirus me detecta una actividad no autorizada, pensando que fue algún archivo que pude haber bajado por error, reinicie la computadora, pero oh sorpresa, la actividad se sigue dando.

Aunque ya hice un escaneo total de lo instalado, no encuentra nada, la actividad que presenta es la siguiente

Hoy, 31/03/2021 04:40:19 p. m.    Descarga denegada    Host Process for Windows Services    svchost.exe    C:\Windows\System32\svchost.exe    C:\Windows\System32    3492    ABBA-YAHAVE\Leongtxp    Usuario activo    Bloqueado    Bloqueado    Trojan.Script.Agent.dc    Troyano    Alta    Exacta    http://wpad.domain.name/wpad.dat    wpad.dat    http://wpad.domain.name    Archivo    Bases de datos
Hoy, 31/03/2021 04:40:19 p. m.    Se detectó un objeto malintencionado    Host Process for Windows Services    svchost.exe    C:\Windows\System32\svchost.exe    C:\Windows\System32    3492    ABBA-YAHAVE\Leongtxp    Usuario activo    Detectado    Detectado    Trojan.Script.Agent.dc    Troyano    Alta    Exacta    http://wpad.domain.name/wpad.dat    wpad.dat    http://wpad.domain.name    Archivo    Bases de datos

 

Al buscar información sobre el Trojan.Script.Agent.dc no aparece por ningún lado con esa nomenclatura, pero si aparece uno con una terminació siguiente.

Trojan.Script.Agent.gen

 

no me preocupa tanto como debiera, porque veo que el antivirus actua muy bien, pero aun asi no deja de ser algo de peligro, si esperen que desactive uno el antivirus, para saber si esto esta actuando igual por computadoras, o solo fui un caso aislado.

Espero una respuesta en breve, saludos

 

 


2 replies

Userlevel 7
Badge +5

Hola, el problema se puede conectar con el router. Por favor, intente conectarse a Internet a través de alguna otra conexión a Internet, por ejemplo, a través del móvil. ¿Habrá una detección?

Userlevel 7
Badge +8

Adicionalmente, prueba lo siguiente:

 

ADWCLEANER:

 

Descarga AdwCleaner (By Xplode/Malwarebytes): https://toolslib.net/downloads/finish/1/

 

1.- Cierra todos los navegadores y programas, pulsa en Analizar ahora, cuando termine (NO pulses en Limpiar y Reparar aún), pulsa en Cancelar.

 

2.- Nos vamos a Informes, y aquí tendremos el registro del informe generado en un archivo .txt, si hacemos doble click sobre él, veremos las detecciones.

 

3.- Copia el contenido de dicho informe, y en tu próximo mensaje, pega el contenido dentro del marco generado previamente al pulsar el botón [ ,, ] (Quote o Citar) de la barra horizontal de herramientas en el cuerpo de edición del mensaje.

 

Saludos.

Reply