Asunto: El antivirus dice que wmiprvse.exe ha sido infectado con un caballo de troya
Fichero: ¿Qué es wmiprvse.exe?
Fecha: 2009-05-11 00:00
Nombre: Franc - Origen: España
He pasado el karspesky a mi disco duro y ha detectado que "wmiprvse.exe esta infectado con un caballo de troya "Backdoor.Win32.Agent.afqs". El archivo infectado me lo ha puesto en cuarentena.¿Que debo hacer si únicamente me da lo opción de Restaurar?.Tengo entendido que este archivo es muy importante para el sistema.El mensaje final del antivirus me dice que todas las amenazas han sido neutralizadas con exito.
EL INFORME FINAL DICE LO SIGUIENTE:
detectado: software de riesgo Trojan.generic Proceso en ejecución: C:Archivos de programaSamsungSamsung PC Studio 3LiveUpdate.exe
eliminado: Un caballo de troya Backdoor.Win32.Agent.afqs Fichero: C:WINDOWSsystem32wbemwmiprvse.exe
no encontrado: Un caballo de troya Backdoor.Win32.Agent.afqs Fichero: C:windowssystem32dllcachewmiprvse.exe.new
no encontrado: Un caballo de troya Backdoor.Win32.Agent.afqs Fichero: C:windowssystem32dllcachewmiprvse.exe.tmp
detectado: software de riesgo Hidden data sending Proceso en ejecución: C:Archivos de programaInternet Exploreriexplore.exe
detectado: software de riesgo Hidden install Proceso en ejecución: C:Documents and SettingsSilviaConfiguración localTempRar$EX04.429Instalar.exe
detectado: software de riesgo Hidden install Proceso en ejecución: C:Documents and SettingsSilviaEscritoriopruevaInstalar.exe
Probablemente el antivirus haya neutralizado el virus. De todas maneras si querés estar completamente seguro de que no hay más virus... te recomiendo escanear la computadora en Modo Seguro con el antivirus instalado en tu computadora, con antivirus online (Ver Los mejores antivirus online) y con al menos dos antiespías (Ver Los mejores antiespías gratuitos).
Para ingresar en Windows en Modo Seguro o Modo a prueba de fallos (dado que es más fácil que se eliminen los virus así), se presiona repetidas veces la tecla F8 cuando se inicia o enciende la computadora, hasta que aparezca un menú especial y elegimos, de entre las opciones, el modo seguro con acceso a la red.
Te recomiendo también leer el artículo Métodos para proteger la computadora.
Si luego de limpiar la computadora ésta da algún error o no funciona del todo bien, es porque los programas malignos la afectaron. Tal vez tengas que reparar Windows. Buscá "Reparar Windows" en Google para encontrar artículos que te ayudarán al respecto.
Agregar un comentario - Ver todos los comentarios
Otras preguntas relaciondas:
WMI Provider Host consume muchos recursos de la PC Evitar que wmiprvse.exe utilice un gran porcentaje del CPU Cómo desinstalar MovieMode Se cuelga la PC cuando intento explorar una tarjeta flash, micro o USB Programa WMI provider host ¿malware o no? wmiprvse.exe consume 40% de la CPU