¿El fichero ntoskml.exe es un virus?

May 2021 7 81 Report

¿El fichero ntoskml.exe es un virus?

Al pasar el antivirus AVG en el portátil aparece:

c:\windows\system32\user32.dll changed

c:\windows\system32\shell32.dll changed

c:\windows\system32\ntoskrnl.exe changed

Lo había restaurado a un punto anterior y me ha dado dos problemas al reiniciarlo indicando que si quiero abrirlo en modo de fallo, pero al iniciarse normalmente no ha dado más problemas.

¿esos archivos pueden ser virus o trojanos y debo eliminarlos o por el contrario son archivos del sistema y debo dejarlos tal cual?

Gracias

Actualizar:

Ah, el sistema operativo es windows xp

Ordenadores e Internet / Seguridad

Liehbenn

Verified answer

ntoskrnl.exe es un archivo del sistema operativo Windows

se trata de un proceso critico y no debes tocarlo para nada si no quieres volver tu sistema inestable.

c:\windows\system32\user32.dll changed

c:\windows\system32\shell32.dl... changed

c:\windows\system32\ntoskrnl.e... changed

Estos tambien son esenciales para tu SO y tampoco debes eliminarlos.

Algunos troyanos y spywares tratan de modificar estos procesos legitimos copiandolos pero siempre hay alguna diferencia con el original por ejemplo le agregan una letra o se copian en otra ubicacion. En principio este no es el caso

Dejalos tal y como estan.

Saludos

2 votes Thanks 2

red376

visita http://security.symantec.com/sscv6/default.asp?lan...

para escanear tu maquina en linea, symantec es el creador de Norton Antivirus, Uno de los mejores antivirus que hay, si hay me deices para pasarte la herramienta de eliminacion,, tambien escanea tu pc en linea en http://www.pandasecurity.com/spain/homeusers/solut...

este es Panda Antivirus, igual un muy buen antivirus en linea, este link si elimina los archivos encontrados con infeccion, y el link de Symantec solo los detecta, prueba con los dos, si ninguno te detecta alguna amenaza no tienes de que preocuparte, ntoskrnl.exe no es un virus en si, pero si puede ser alterado por otro virus para que se porte este como un virus.

ntoskrnl.exe (y ntkrnlpa.exe en los sistemas con el apoyo de ExtensiÃ³n de DirecciÃ³n FÃsico) es la imagen del kernel para la familia de sistemas operativos de MICROSOFT WINDOWS NT. Proporciona los Microkernel y las capas Ejecutivas del WINDOWS NT grano espacio, y es responsable para los varios servicios del sistema como el virtualisation del hardware, proceso y direcciÃ³n de memoria, etc., haciÃ©ndole asÃ una parte fundamental del sistema. Contiene al Gerente del Escondite, el Ejecutivo, el Grano, el Amonestador de Referencia de Seguridad, el Gerente de Memoria, y el Scheduler, entre otras cosas.

1 votes Thanks 1

sabudoxl

Ylia, el "virus gallego" es aquel por el que te dicen que un archivo (importante) es un virus y tu lo borras.

Es decir, no es el sistema informÃ¡tico. Lo borras tu.

Y te cargas el ordenador.

Eso se llama HOAX, o sea falso aviso.

Yo te recomiendo que pases un buen antivirus. Yo tengo el nod32 y va bien. No has de borrar nada. Es el antivirus el que lo borra. Es mÃ¡s, si estÃ¡ corrupto, lo restaura, pero lo sigue dejando.

El problema de los virus es que mutan y se reproducen. Si lo intentas borrar, te cargas lo que te hacÃa falta tener, pero te quedas sin lo que te harÃ¡ falta.

A veces despuÃ©s de borrar un "osito" -decÃan que era un virus- (hace ya aÃ±os de eso) el w98 se quedaba cojo y se colgaba de vez en cuando.

Mejor opera los virus a travÃ©s de un antivirus. Y notoques lo que no toque el antivirus.

No hay ningÃºn virus que se ponga bajo su nombre. Todos se ubican dentro de un archivo previamente existente.

Por tanto borrando un archivo borras informaciÃ³n de programa que un dÃa serÃ¡ necesaria.

Saludos especiales

0 votes Thanks 0