elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  services.exe virus o falso positivo?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: services.exe virus o falso positivo?  (Leído 13,153 veces)
tremolero

Desconectado Desconectado

Mensajes: 270


Ver Perfil
services.exe virus o falso positivo?
« en: 11 Septiembre 2012, 17:19 pm »

Bueno, os comento....

He usado el buscador y lo unico que he encontrado es gente que al pegar el log de hijackthis aparecia services.exe, pero mi duda es la siguiente....

Segun tengo entendido, services.exe pertenece a windows, por lo que si lo borro, no inicia y me toca restaurar, lo raro es que me lo ha detectado varios programas, ahora mismo solo recuerdo panda cloud antivirus, lo gracioso es lo siguiente pone: tipo=troyano detectado, nombre= nombre desconocido, ubicacion= c:\windows\system32\services.exe

He leido por internet que se puede tratar de un falso positivo, pero como lo han detectado varios, no se que pensar, en realidad no he notado nada raro en el pc.

Ahora mismo lo unico que se me ocurre es conseguir otro services.exe, escanearlo para ver si no dice nada y si no lo dice, borrar el que hay en system32 y poner el nuevo.

Que opinais?

Saludos....

Pd: una ultima duda, el archivo hosts, normalmente esta vacio, y ahi se suele añadir la ip y el dominio para acceder mas rapido, sin embargo spybot, añade una lista super larga que lo redirecciona todo a 127.0.0.1, vamos se que la funcion de eso, es que si yo meto esa url, me redirige a mi pc, pero deberia borrarlo o dejarlo asi?


En línea

skapunky
Electronik Engineer &
Colaborador
***
Desconectado Desconectado

Mensajes: 3.667


www.killtrojan.net


Ver Perfil WWW
Re: services.exe virus o falso positivo?
« Respuesta #1 en: 11 Septiembre 2012, 22:33 pm »

Podría tratarse de un falso positivo, pero generalmente cuando ocurren estas cosas con archivos de sistema lo reparan relativamente rápido o dan algún tipo de aviso. Yo estoy convencido qaue es un rootkit.

Podrías pasarle el GMER. http://www.gmer.net/

Ya nos contarás, no es difícil de utilizar.


En línea

Killtrojan Syslog v1.44: ENTRAR
tremolero

Desconectado Desconectado

Mensajes: 270


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #2 en: 11 Septiembre 2012, 23:30 pm »

Pues por desgracia o suerte para mi, skapunky, no me ha detectado nada :S

Nose si lo habre hecho mal, te comento:

- descargo
- ejecuto
- pestaña rootkit/malware
- services, registry, files, C:, D:, ADS marcados
- Scan

me he esperado y cuando ha terminado, ha dicho que no habia nada.

No se hasta que punto puede ser peligroso, ni tampoco que hacer :S algun otro programa o idea?

Saludos...
En línea

burbu_1

Desconectado Desconectado

Mensajes: 159


hamen gaoz


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #3 en: 11 Septiembre 2012, 23:56 pm »

manda tu services.exe a virus total, 

el de mi xp
Citar
SHA256:    372c99aacd2c8a55c6f73c5b621fe48071d847c9d1a5d6300dcaeb73c0a4ff2e
Nombre:    services.exe
Detecciones:    0 / 42

y en mi vista
Citar
SHA256:    8748091bf27f05d28d45688e04dd9229a4b2e159209a64f457703f66a8cece4d
Nombre:    services.exe
Detecciones:    0 / 40

no tengo w7 a mano... pero casi seguro que tampoco da detecciones
En línea

tremolero

Desconectado Desconectado

Mensajes: 270


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #4 en: 12 Septiembre 2012, 00:45 am »

Yo enserio estoy pillando malos rollos ya y no se que pensar.

La verdad ahora resulta q tengo un problema con virus total, y es el siguiente.

me meto en su pagina le doy a seleccionar y cuando voy a buscarlo, no aparece ¬¬ pero si voy yo en mi pc si que lo tengo, desde el buscador de virustotal no me los encuentra ni services.exe ni mctadmin.exe

Puto cerebro que me juega malas pasadas, ahora como siempre, es notar algo raro y veo cosas raras en todos los lados :S

Haber si podeis ayudarme de alguna forma...

Saludos...
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #5 en: 12 Septiembre 2012, 05:40 am »

Copia el archivo en otra carpeta y verifica que no este oculto.
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

tremolero

Desconectado Desconectado

Mensajes: 270


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #6 en: 13 Septiembre 2012, 04:04 am »

Por desgracia para mi, va a ser cierto, ya me lo imagine cuando no me dejaba hacerle el escaneo con virustotal, asi que como me dijistes, inicie con linux y le hice el escaneo y pum! se convirtio en chocapic.

Realmente no he notado nada raro en el pc.. pero lo quiero quitar.

La verdad la unica forma que se me ocurre es buscar un services.exe limpio y sustituirlo, de momento estoy buscando y no encuentro.

Aunque otra duda, puede ver si ese proceso tiene alguna relacion con algo de internet? y ver a donde va a parar?

Saludos...
En línea

tremolero

Desconectado Desconectado

Mensajes: 270


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #7 en: 13 Septiembre 2012, 22:05 pm »

Bueno gente.... la verdad ya no se que hacer, ahora nose, si estoy infectado con millones de virus o estoy limpio total y solo son imaginaciones mias.

Haber os comento he sacado el services.exe de otro pc que estaba limpio y sustituido, ahora todo perfecto, lo unico que me he encontrado en mi pc es esto, y creo que este si que es un falso positivo.
https://www.virustotal.com/file/0f73a7f64c4fdab98cd3a865cc54b3a7195761530fcb115b725cc5a9fb738739/analysis/1267530488/
Os comento, he sacado mctadmin.exe del pc limpio y tambien marca lo mismo, me lo he bajado de varios sitios y marca lo mismo, asi que no se.

Tambien comentar que le he pasado al pc todo lo que se me ha ocurrido, segui un tutorial de este foro que explica en 8 pasos casi todo.
Haber si recuerdo todos los nombres de los programas y os hago una lista:

- spywareblaster
- malwarebytes anti-malware
- spybot
- superantispyware
- tdsskiller
- Gmer
- panda cloud(creo que es online)
- nod32 (online e instalado los dos le he pasado)
- kaspersky (online)
- ad-aware
- Ccleaner

Creo que no se me olvida ninguno xD, creo que he pasado bastantes programas, creo que me falta por pasarle el avg y el avast, pero no se si pasarselo o ya es bastante, tambien decir que tengo instalado comodo firewall y no se si cambiarlo por agnitum outpost, tambien inicie en modo a prueba de fallos y pase todos o la mayoria, la verdad, estoy por hacer un ultimo escaneo con todo en modo a prueba de fallos y sino me detecta nada quedarme tranquilo, pero os comento:

he notado cosas como algun bloqueo del pc, muy pocos pero alguno, bloqueadas de firefox, incluso cuando enciendo el pc, alguna cosa rara despues de iniciar como si le costara.

La verdad como ya he dicho no se si es cosa mia o de verdad hay algo raro, no quiero formatear, aunque seguramente dentro de algun tiempo recurrire a hacerlo.

Siempre he pensado que no era necesario realmente el antivirus, que controlando mas o menos lo que ejecutas, descargas, etc... suele estar controlada la cosa pero buff... luego haces un escaneo y te encuentras con alguna cosa que se te ha colado y no sabes como.

Mi duda es: teniendo instalado antivirus(nod32 por ejemplo), firewall(comodo), ccleaner, malwarebytes y spybot, estaria bien protegido? quizas problemas entre ellos? demasiado e innecesario? ya no se que hacer, en realidad estaria firewall y antivirus en marcha y lo demas son escaneos diarios o semanales...

Saludos...
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #8 en: 13 Septiembre 2012, 22:55 pm »

En mi caso uso el firewall de windows (tengo seven pro registrado y up-To-Date).
Comodo AV (es liviano y solo lo uso por el sandbox que tiene) y DEP activado para todos los procesos (si algo no corre con DEP, no merece la pena ejecutarlo).

Todo lo "raro" que ejecuto lo hago en una VM (VMWare 8) y no he tenido problemas hasta ahora...
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

tremolero

Desconectado Desconectado

Mensajes: 270


Ver Perfil
Re: services.exe virus o falso positivo?
« Respuesta #9 en: 13 Septiembre 2012, 23:17 pm »

Bueno.. pues yo no puedo activar el firewall de windows, una cosa mas para la sospecha :S
Aunque si que lo tengo actualizado, y comodo solo tengo el firewall, ya que av estoy usando ahora mismo nod32, aunque otra cosa rara es que no se me inicia automaticamente, y si me voy al msconfig y marco la casilla, al darle a aplicar se desmarca sola :S
La cosa es que yo lo puedo ejecutar y se inicia.

Respecto al DEP lo tengo como viene por defecto, he leido por ahi la opcion de desactivarlo, pero no se que es mejor.

Y lo que mas me suele ocurrir, es que se me bloquee el firefox, incluso viendo youtube, lo gracioso es que sigo escuxandolo pero firefox esta bloqueado, ni se ve el video, ni puedo cambiar de pestañas ni nada... y a veces el bloqueo se pasa a windows, la barra se bloquea, no puedo cambiar a otros programas etc... me toca mucho la moral, que se me llegue a bloquear el pc hasta puntos en los que tengo que terminar reseteando, y todo esto empezo por hacerle algun escaneo tonto y querer llegar hasta el fondo del asunto.... creo que al final terminare formateando, porque por mucho que mire procesos, y demas, no noto nada raro, nada que se me sature el cpu, ni nada....

Si se os ocurre algo os lo agradeceria, por lo demas, nose, haber si consigo aguantar, creo que quitare todos los programas de av y demas, porque me parece que tengo mas problemas desde que los instale, y en el proximo formateo,  intentare aguantar hasta enero o ya vere, y supongo que metere nod32, spybot y tendre el malwarebytes instalado para algun escaneo y ccleaner, y como firewall usare el de windows, no se si recurrire a comodo o agnitum.... ya vere.

Saludos...
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
falso positivo XSS con noscript en el foro « 1 2 »
Sugerencias y dudas sobre el Foro
T0rete 10 6,227 Último mensaje 27 Julio 2008, 23:44 pm
por T0rete
el clamAV salta y nose si es un falso positivo
Seguridad
tecasoft 6 3,939 Último mensaje 3 Agosto 2010, 17:57 pm
por Novlucker
¿Falso positivo de contraseña?
Wireless en Linux
Mark Banders 7 4,192 Último mensaje 15 Julio 2011, 16:12 pm
por Mark Banders
Falso positivo o real? svchost.exe [AYUDA]
Seguridad
SexyGoku 5 3,986 Último mensaje 24 Febrero 2013, 02:14 am
por SexyGoku
Falso positivo con Medusa metodo web-form
Hacking
transfersote 1 2,877 Último mensaje 23 Mayo 2013, 10:11 am
por transfersote
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines