Foro de elhacker.net

Revisando los procesos desde el administrador de tareas, detecte que hay procesos "dobles" (aparecen dos con el mismo nombre), busque los nombres de los mismos en Google, y me aparece que podrian ser virus aunque lo dudo (hice 3 escaneos completos, con 3 antivirus distintos y no me aparecio nada). ¿Es normal esto?¿Deberia detener los procesos que tienen "un clon"?.
Los nombres de los procesos son: igfxsrvc.exe y taskeng.exe
Uso Windows 7.
Desde ya, muchas gracias por su ayuda.

Depende.

Un proceso puede ser single-instance, es decir, de única instancia, o multi-instance, de múltiples instancias (ej: explorer.exe).

Cómo el término multi-instance nos indica, el mismo proceso puede ser ejecutado varias veces, por ende se instanciará un proceso adicional con el mismo nombre que el proceso anteriormente instanciado,
pero para llamar "clon" a un proceso adicional, éste también debería tener asignado un mismo MUTEX, y un mismo PID o Process Identifier (entre otros factores) para identificar los 2 procesos cómo el mismo proceso, lo que es imposible debido a la naturaleza del S.O.

Lo que pretendo explicar con esto es que, encontrar dos procesos con el mismo nombre no es raro, ni mucho menos tiene por que ser síntoma de virus.

Por otro lado, un virus puede haber sido desarrollado para suplantar la identidad de otro proceso por ejemplo utilizando un nombre conocido y familiar (ej: taskmgr.exe) para hacerse pasar cómo proceso legítimo y seguro,
por ende, sin poder analizar y/o monitorear debidamente los procesos que has comentado aquí no se te puede dar ningún veredicto que sea 100% fiable sobre el origen de esos procesos.


El primer proceso, igfxsrvc.exe, supuestamente se refiere a un servicio de Intel, Intel(R) Integrated Graphics Service, en ese caso no sería perjudicial.
El segundo proceso, taskeng.exe, parece ser un virus conocido.
Fuente(s):
http://www.neuber.com/taskmanager/process/igfxsrvc.exe.html
http://answers.microsoft.com/en-us/windows/forum/windows_7-security/what-is-taskengexe/526f43d3-d311-4637-a19a-a76f1ce351fb

Tus problemas de posibles virus los solucionarías muy sencillamente con un AntiVirus, así de simple, ¿a que esperas pues?, instálate MalwareBytes Anti-Malware, actualiza la base de firmas de virus a día de hoy, y realiza un escaneo profundo del sistema o simplemente escanea esos dos procesos sospechosos que comentaste.

Saludos.

Muchas gracias por la informacion. Los busque y los analice con el antivirus, y al parecer no hay nada raro (tambien hice un escaneo completo). Como dijiste, parece ser algo normal.
Hace unos meses me entro un virus que me arruino muchos archivos, y me tenia preocupado que pudiese ser algun troyano que el antivirus no detecto.
Muchas gracias por tu ayuda, y disculpa las molestias.
Saludos.