¿Posible virus?

Bueno, hace unos días instalé el pctools firewall plus, versión gratuita, y me da un aviso sobre un programa que quiere acceder al kernel:

\Registry\Machine\System\CurrentControlSet\Services\MpKsl5b60e2b8

Sabéis que es eso?, por que no tengo claro para que sirve. Ahora mismo le he denegado el acceso, otras veces lo autorizo, pero yo no noto nada en el ordenador.

Muchas gracias por el cable. [oki]

Enga, nos vemos.

[beer]
Ponte el Microsoft autoruns y mira el fabricante del servicio. Si no es conocido, desde ahi puedes ver desde donde se arranca y si es sospechoso ventilartelo
Muchísimas gracias. [oki]

Lo he bajado y usado y me dice que es de microsoft, antimalware protection. Lo que no coincide es el número que va detrás de mpk, aunque tampoco coincide en los avisos del firewall. Entiendo que será como un número de registro o algo.

Lo dicho, muchas gracias por el cable. [oki]

Enga, nos vemos.

[beer]

Por cierto, ya que sabes usar este programa, a ver si me puedes orientar. Mirándolo he visto que muchas cosas me dice que no las encuentra, file not found, y no sé si borrar o no esos servicios o acciones.

Qué me recomiendas, o recomendáis los que sabéis de esto y de este programa.

Gracias de nuevo. [oki]
2 respuestas