FORO CERRADO HASTA 2009

nowald · Registrado: 23 Abr 2007 Mensajes: 9

Hola. Creo que he pillado un virus : el W32.Gismor@mm

Segun leo aqui, este virus, crea un archivo, el ssms.exe, en C:\Windows\system32. Este es el archivo que he localizado en mi sistema (el ssms.exe), por lo que intuia que estaba infectado. Asi pues hice lo siguiente:
- Arrancar en modo prueba de fallos (uso XP > F8 al iniciar)
- Paso el hijackthis
- Paso el nod32
- Paso el spybot search&destroy
- Paso el adaware 2007

Resultado: el ssms.exe, sigue apareciendo como proceso activo en mi sistema y no lo puedo detener (lo identifica como proceso critico del sistema), tambien aparece en la ubicacion incial (system32), pero ninguno de los programas que he utilizado, me han servido para identificar este virus (el W32.Gismor@mm)

Con todo ello, mi pregunta es si realmente, el ssms.exe se trata de un posible virus o si en realidad es un proceso de sistema, y en caso de serlo (un virus), como podria eliminarlo, porque ya no se que mas utilizar :S

Pues si pueden ayudar, gracias de antemano Wink

. Un saludo.

PD: supuestamente, el virus comienza a funcionar una vez utilizado un programa que instala: mp3player.exe ; pero tampoco lo encontre en mi sistema
_________________

Hijo, mi pasado es tu presente . Mi presente sera tu futuro..... CARPE DIEM

Mr_EdGe · Publicado: Sab Oct 06, 2007 01:19 am **Asunto**:

Al parecer es un virus, pero ojo, no confundir con smss.exe (que en español seria SubSistema Administrador de Sesiones), y que, como su nombre lo indica, es el encargado de gestionar las sesiones de Windows (incluso cuando utilicemos solo una).
_________________

nowald · Registrado: 23 Abr 2007 Mensajes: 9

Entonces:

- W32.Gismor@mm = virus (a traves de diversos scan, no lo he encontrado en mi sistema)

- ssms.exe = archivo del sistema

OK. Es que al buscar informacion sobre el programa ssms.exe, solo me sale informacion del virus que nombro arriba, por eso me estaba haciendo un lio. Aclarado Wink

Muchas gracias Smile

_________________

Hijo, mi pasado es tu presente . Mi presente sera tu futuro..... CARPE DIEM

Mr_EdGe · Publicado: Sab Oct 06, 2007 15:03 pm **Asunto**:

No, el asunto vendria siendo asi:

ssms: archivo creado por el virus (borrable).

smss: archivo de sistema (ni lo toques).
_________________

Liamngls · Publicado: Sab Oct 06, 2007 15:07 pm **Asunto**:

¿Por qué no pegas mejor el log del Hijack This?
_________________
10 pasos para plantear una duda informática. || La civilización no suprime la barbarie, la perfecciona.

nowald · Registrado: 23 Abr 2007 Mensajes: 9

. Oks gracias de nuevo. Un saludo.
_________________

Hijo, mi pasado es tu presente . Mi presente sera tu futuro..... CARPE DIEM