Error Inicio “svchost.exe”
Basado en el artículo: http://www.wininfo.com.ar/svchost.html
Al iniciar el equipo nos muestra el mensaje: “C:\DOCUME˜1\Usuario\CONFIG˜1\Temp\svchost.exe”.
svchost - Mensaje de error
Antes que nada debemos saber que es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL (dynamic-link libraries).
Varios virus y/o troyanos infectan este archivo “svchost.exe” haciéndonos creer que es uno de ellos, debemos tener presente que otros, si llegar a infectarlo intentan engañarnos utilizando un nombre parecido.
scvhost.exe Lo instala el virus W32/Agobot-S. Se trata de un gusano y troyano backdoor de IRC que se copia asi mismo aprovechando los recursos compartidos con passwords débiles. E intenta propagarse utilizando las vulnerabilidades del RPC Locator y DCOM RPC.
svchosts.exe Lo instala el virus Sdbot-N. Es un troyano backdoor que permite a un usuario remoto controlar nuestra máquina a través del IRC. Se ejecuta en background, y trata de conectarse a un canal específico de un servidor de IRC y luego queda a la escucha de ciertos comandos para llevar a cabo sus correspondientes acciones.
svshost.exe Lo instala el virus Worm.P2P.Spybot.gen
Por lo que si nos aparece el siguiente mensaje, es posible que nuestro antivirus lo haya detectado y elimiando de la carpeta “C:\Documents and Settings\usuario\Configuración local\Temp” pero este se esta intentando ejecutar en cada inicio de sesión.
Abriremos el editor de registro. Desde (Inicio_Ejecutar) y escribiremos regedit
Es aconsejable hacer una copia del registro antes de modificar nada en este.
Vamos a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registro
Modificamos el registro Shell.
Dejando solo Explorer.exe. Es decir eliminado C:\DOCUME˜1\Usuario\CONFIG˜1\Temp\svchost.exe”.
Una vez modificado esto ya no debe aparecer este mensaje al iniciar la sesión de Windows.
Shell
