dos preguntas

Hola,
con respecto a la primera pregunta, te sugeriría lo siguiente, ya que es
probable que tengas instalados programas espía.

Primero borrar archivos temporales, cookies, historial de
Internet.(Herramientas-Opciones de Internet, pestaña General).
Luego bajar, instalar y usar estos anti-espías,previa actualización.


http://www.spychecker.com/program/m...alcw.html- remueve CoolWebSearch
www.lavasoftusa.com que es para los Adware y se llama Ad-AwareSE.
http://www.softonic.com/ie.phtml?n_id 443 -(descargar Spybot S&D)tiene
opción de español.
www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar el
equipo contra ataques futuros.

El Ad-Aware además tiene otro programita que impide su bloqueo. Se llama
AAWCloak.exe que tambien se descarga de la misma página y que es importante
activar antes de usar el Ad-Aware.
Está en inglés pero se puede bajar una traducción al español(gentileza de
Alezito) de la siguiente dirección:
http://www.worldseth.com/software/b...ew.asp?key 03021001

Tambien conviene pasar un antivirus actualizado e instalar un personal
firewall, si es que aún no lo hiciste.



La información contenida en este
-Mensaje Original- se proporciona
con toda seriedad y honestidad.
No obstante hacer uso de ella,
- queda a criterio del lector, bajo
su entera responsabilidad.

Un saludo
Verónica B.



"qwert" escribió en el mensaje
news:

Hola, ¿Sabría alguien el cometido de Psasrv.exe? Lo tengo en
C:\Windows\system32 y hace 26624 bytes ; me da un error al iniciar el PC ;
he buscado información en Google sin encontrar nada.
... y otra pregunta : ¿es normal que al conectarme a una página, lo haga

con

doble conexión (a veces) y el cortafuegos (sygate) sólo me detecte una?

Por

ejemplo :
si hago netstat -ano, obtengo que mi IP conecta conecta con los puertos

3169

y 3170 a una página X a través del puerto 80, pero mi cortafuegos sólo me
detecta (sólo me refleja) una conexión (por ejemplo, la del puerto 3169).
Ad-aware, Spybot y Panda no detectan nada.
Un saludo

Prueba a ver..
http://download.nai.com/products/mc...tinger.exe
Hoy en dia las diferencias entre - gusanos, virus, troyanos, y spyware -
tienden a unificarse, y las funciones las intercambian, de ahí tanto spam.
Para usarlo hazlo entrando en modo a prueba de fallos.
Te recuerdo que los virus espabilados, lo primero que haces en terminar
con contafuegos y antivirus. y que un sistema intrusionado, je,je.je..
FORMATEAR volver a INSTALAR, puedes aprovechar e instalar
otro, S.O. alternativo. La variedad siempre es buena, y sin diversidad.
la evolución no existe. Otra cosa es más de los mismo.
Salud.
"qwert" escribió en el mensaje
news:

Hola, ¿Sabría alguien el cometido de Psasrv.exe? Lo tengo en
C:\Windows\system32 y hace 26624 bytes ; me da un error al iniciar el PC ;
he buscado información en Google sin encontrar nada.
... y otra pregunta : ¿es normal que al conectarme a una página, lo haga con
doble conexión (a veces) y el cortafuegos (sygate) sólo me detecte una? Por
ejemplo :
si hago netstat -ano, obtengo que mi IP conecta conecta con los puertos 3169
y 3170 a una página X a través del puerto 80, pero mi cortafuegos sólo me
detecta (sólo me refleja) una conexión (por ejemplo, la del puerto 3169).
Ad-aware, Spybot y Panda no detectan nada.
Un saludo

Verónica, como te decía en el 1º mensaje, ya había pasado ad-awareSE, Spybot
S&D y Panda antivirus (debidamente actualizados) sin que detectan nada.
Desde entonces, he vuelto a probar con Trend Micro, delcwssk, he
desinstalado SygatePF y he activado el de XP pero sigo igual.
CWShredder me da lo siguiente :
HKLM\software\Microsoft\WindowsNT\CurrentVersion\Winlogon >shell
Explorer.exe
" " " " "
" >userinit C:\Windows\System32\userinit.exe
C:\Windows\System32\drivers\etc\hosts
C:\Windows\win.ini
C:\Windows\system.ini
No he hecho nada al respecto (no he eliminado nada) porque tengo mis dudas
al respecto (no veo nada raro)

Se siguen admitiendo sugerencias. Gracias por tu interés.
ahí va el contenido de las carpetas por si dan alguna pista.
system.ini

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app850.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

win.ini

; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo2
asx=MPEGVideo2
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo2
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo2
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo2
wm=MPEGVideo2
wma=MPEGVideo2
wmv=MPEGVideo2
wmx=MPEGVideo2
wvx=MPEGVideo2
wpl=MPEGVideo
[PCDRWIN]
CurrentLanguage

hosts

127.0.0.1 localhost

"Verónica B." escribió en el mensaje
news:

Hola,
con respecto a la primera pregunta, te sugeriría lo siguiente, ya que es
probable que tengas instalados programas espía.

Primero borrar archivos temporales, cookies, historial de
Internet.(Herramientas-Opciones de Internet, pestaña General).
Luego bajar, instalar y usar estos anti-espías,previa actualización.


http://www.spychecker.com/program/m...alcw.html- remueve

CoolWebSearch

www.lavasoftusa.com que es para los Adware y se llama Ad-AwareSE.
http://www.softonic.com/ie.phtml?n_id 443 -(descargar Spybot S&D)tiene
opción de español.
www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar el
equipo contra ataques futuros.

El Ad-Aware además tiene otro programita que impide su bloqueo. Se llama
AAWCloak.exe que tambien se descarga de la misma página y que es

importante

activar antes de usar el Ad-Aware.
Está en inglés pero se puede bajar una traducción al español(gentileza de
Alezito) de la siguiente dirección:
http://www.worldseth.com/software/b...ew.asp?key 03021001

Tambien conviene pasar un antivirus actualizado e instalar un personal
firewall, si es que aún no lo hiciste.



La información contenida en este
-Mensaje Original- se proporciona
con toda seriedad y honestidad.
No obstante hacer uso de ella,
- queda a criterio del lector, bajo
su entera responsabilidad.

Un saludo
Verónica B.



"qwert" escribió en el mensaje
news:
> Hola, ¿Sabría alguien el cometido de Psasrv.exe? Lo tengo en
> C:\Windows\system32 y hace 26624 bytes ; me da un error al iniciar el PC

;

> he buscado información en Google sin encontrar nada.
> ... y otra pregunta : ¿es normal que al conectarme a una página, lo haga
con
> doble conexión (a veces) y el cortafuegos (sygate) sólo me detecte una?
Por
> ejemplo :
> si hago netstat -ano, obtengo que mi IP conecta conecta con los puertos
3169
> y 3170 a una página X a través del puerto 80, pero mi cortafuegos sólo

me

> detecta (sólo me refleja) una conexión (por ejemplo, la del puerto

3169).

> Ad-aware, Spybot y Panda no detectan nada.
> Un saludo
>
>

Hola qwert,
Tampoco he encontrado nada, pero me llama la atención que tengas algo de
Windows NT, tal como indica CWShredder.
Antes tenías ese S.O.?

Aparte, podrías instalar BHODemon que es un programa que te indica los Hosts
que puedas tener. Hay benignos y malignos.
Lo podés bajar de:

http://www.softonic.com/ie/34388/BHODemon

Comentános.

saludos
Verónica B.



"qwert" escribió en el mensaje
news:

Verónica, como te decía en el 1º mensaje, ya había pasado ad-awareSE,

Spybot

S&D y Panda antivirus (debidamente actualizados) sin que detectan nada.
Desde entonces, he vuelto a probar con Trend Micro, delcwssk, he
desinstalado SygatePF y he activado el de XP pero sigo igual.
CWShredder me da lo siguiente :
HKLM\software\Microsoft\WindowsNT\CurrentVersion\Winlogon >shell
Explorer.exe
" " " " "
" >userinit C:\Windows\System32\userinit.exe
C:\Windows\System32\drivers\etc\hosts
C:\Windows\win.ini
C:\Windows\system.ini
No he hecho nada al respecto (no he eliminado nada) porque tengo mis dudas
al respecto (no veo nada raro)

Se siguen admitiendo sugerencias. Gracias por tu interés.
ahí va el contenido de las carpetas por si dan alguna pista.
system.ini

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app850.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

win.ini

; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo2
asx=MPEGVideo2
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo2
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo2
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo2
wm=MPEGVideo2
wma=MPEGVideo2
wmv=MPEGVideo2
wmx=MPEGVideo2
wvx=MPEGVideo2
wpl=MPEGVideo
[PCDRWIN]
CurrentLanguage

hosts

127.0.0.1 localhost

"Verónica B." escribió en el

mensaje

news:
> Hola,
> con respecto a la primera pregunta, te sugeriría lo siguiente, ya que es
> probable que tengas instalados programas espía.
>
> Primero borrar archivos temporales, cookies, historial de
> Internet.(Herramientas-Opciones de Internet, pestaña General).
> Luego bajar, instalar y usar estos anti-espías,previa actualización.
>
>
> http://www.spychecker.com/program/m...alcw.html- remueve
CoolWebSearch
> www.lavasoftusa.com que es para los Adware y se llama Ad-AwareSE.
> http://www.softonic.com/ie.phtml?n_id 443 -(descargar Spybot S&D)tiene
> opción de español.
> www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar

el

> equipo contra ataques futuros.
>
> El Ad-Aware además tiene otro programita que impide su bloqueo. Se llama
> AAWCloak.exe que tambien se descarga de la misma página y que es
importante
> activar antes de usar el Ad-Aware.
> Está en inglés pero se puede bajar una traducción al español(gentileza

de

> Alezito) de la siguiente dirección:
> http://www.worldseth.com/software/b...ew.asp?key 03021001
>
> Tambien conviene pasar un antivirus actualizado e instalar un personal
> firewall, si es que aún no lo hiciste.
>
>
>
> La información contenida en este
> -Mensaje Original- se proporciona
> con toda seriedad y honestidad.
> No obstante hacer uso de ella,
> - queda a criterio del lector, bajo
> su entera responsabilidad.
>
> Un saludo
> Verónica B.
>
>
>
> "qwert" escribió en el mensaje
> news:
> > Hola, ¿Sabría alguien el cometido de Psasrv.exe? Lo tengo en
> > C:\Windows\system32 y hace 26624 bytes ; me da un error al iniciar el

PC

;
> > he buscado información en Google sin encontrar nada.
> > ... y otra pregunta : ¿es normal que al conectarme a una página, lo

haga

> con
> > doble conexión (a veces) y el cortafuegos (sygate) sólo me detecte

una?

> Por
> > ejemplo :
> > si hago netstat -ano, obtengo que mi IP conecta conecta con los

puertos

> 3169
> > y 3170 a una página X a través del puerto 80, pero mi cortafuegos sólo
me
> > detecta (sólo me refleja) una conexión (por ejemplo, la del puerto
3169).
> > Ad-aware, Spybot y Panda no detectan nada.
> > Un saludo
> >
> >
>
>