Foro de elhacker.net

hola
pues eso que tengo mi portatil y el comando PING.EXE ocupa el 90% de mi cpu lo he mirado en monitor de recursos. no se que hacer.
decir que le he hecho una limpieza total con varios antivirus. pero con este proceso no se que hacer.
cualquier ayuda estaria bien recibida. muchas gracias.

¿Has probado con el kill task o el unlocker?

Cuando un único proceso ocupa mucha CPU es algo malo y más si es por que sí.

¿Reemplazo por otro similar?

¿Has ejecutado keygens o patchs últimamente?

gracias por la rapida ayuda
(primero yo soy novato en estas cosas pero aprendo rapido asi que si hago preguntas tontas......lo siento)
hace 1 semana note que el portatil tenia algun virus, tengo el panda pero sabia que se habia colado algo y asi era hasta ayer logre desinfectarlo( o eso creia) estoy casi seguro que asi habia sido.
pero mirando en el monitor de recursos el comando ping me ocupa casi toda la cpu. asi que debe haber algo mal.
acabo de bajar el programa kill task (es como un administrador de tareas, creo, fui a ping.exe y le di a parar, pero nada) no se como funciona .
que crees que puede ser ese uso excesivo de cpu?
gracias

Los indicios son de malware y la solución pasa por probar con más antivirus trials y online y es por donde se empieza siempre, luego ya pasamos a la restauración del sistema y demás menesteres.

utiliza el administrador de tarea cada vez que se te acelere la cpu al 90% en la opcion rendimiento y le das a la opcion MONITOR DE RECURSOS LUEGO TE SALDRA OPCION DE informacion general , cpu memoria. etc
en la opcion de cpu veras el consumo de los procesos y al ping.exe, le pones finalizar proceos y ya. eso lo haces con el boton derecho del mause. y listo

PD: remedio por cada vez que enciendas la pc por que al apagar el pc se te desabilita la opcion de suspencion de proceso.y tendras que hacer de nuevo la tarea de suspender.

Vamos a ver...

Lo primero que debes hacer es averiguar la procedencia de ese PING.exe, Puede ser un virus, o puede ser el programa ping original de Microsoft.

Escribe en consola:

wmic process get description, ExecutablePath | Find /i "ping"

Deberías obtener una ruta.
Esta es la ruta del archivo original:

Si obtienes la misma ruta entonces OLVIDA que tienes un virus. (Al menos OLVIDA que ping.exe séa un virus).



EDITO: Y lo segundo que hay que hacer es revisar las entradas de registro en busca de programas que se inicien en Windows.

En consola:

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" | Find /i "ping" & reg query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" | Find /i "ping"

Si te sale algo, Dínoslo y Borra la entrada de registro, Si no te sale nada de nada... Sin lugar a dudas Ping.exe no es virus.


pd: Puedes borrar programas que se inician con windows abriendo el "Regedit.exe" y acceder a esta clave:

Y esta otra:

Salu2.