que es el archivo ygwi1.exe ?

Hola a todos,

de unos días a la fecha, he notado en ocasiones al encender mi equipo con
Windows XP profesional, que en la carpeta C:WINDOWS\TEMP se crea un archivo
con el nombre ygwi1.exe , y misteriosamente trata de agregarse una entrada
al registro (lo puedo evitar poque el programa GRR Greyware Registry
Rearguard me avisa y lo bloqueo). Esto no siempre ocurre, puede ocurrir dos
días seguidos, luego no aparece , y asi sucesivamente. Ahora, fueron dos
archivos los que se grabaron en la carpeta, el segundo se llama ygwi2.exe.

Si trato de borrar los archivos, ya sea desde el explorador de windows, o
desde una ventana de MS-DOS me dice que el acceso está restringido, y si con
CTRL-ALT-SUPR entro a la lista de tareas y trato de eliminarlos de lista de
procesos, me dice también que el acceso es denegado.

Uso el Mcafee Viruscan como antivirus, y el Ad-Aware como antyspyware, ambos
están actualizados al día, y ninguno detecta nada anormal.

Alguna idea de que pueden ser estos archivos ?

gracias de antemano por las aportaciones.

Betty

Hola José,

El archivo ygwi1.exe se ve que está colgado del explorer.exe . . . . . y
no muestra ninguna información adicional cuando busco en sus propiedades, lo
único que puedo leer es que el user es : NT AUTHORITY\SYSTEM

Si desde el processexplorer intento eliminar el proceso, también me dice que
el acceso es denegado.

Gracias , alguna otra sugerencia ?

Betty

"Jose Gallardo" escribió en el mensaje
news:%
Usa Process Explorer a ver si descubres qué archivo lo crea:

http://www.sysinternals.com/Utiliti...lorer.html

Microsoft MVP Windows - Shell/User


"Betty" wrote in message
news:

Hola a todos,

de unos días a la fecha, he notado en ocasiones al encender mi equipo con
Windows XP profesional, que en la carpeta C:WINDOWS\TEMP se crea un

archivo

con el nombre ygwi1.exe , y misteriosamente trata de agregarse una entrada
al registro (lo puedo evitar poque el programa GRR Greyware Registry
Rearguard me avisa y lo bloqueo). Esto no siempre ocurre, puede ocurrir

dos

días seguidos, luego no aparece , y asi sucesivamente. Ahora, fueron dos
archivos los que se grabaron en la carpeta, el segundo se llama ygwi2.exe.

Si trato de borrar los archivos, ya sea desde el explorador de windows, o
desde una ventana de MS-DOS me dice que el acceso está restringido, y si

con

CTRL-ALT-SUPR entro a la lista de tareas y trato de eliminarlos de lista

de

procesos, me dice también que el acceso es denegado.

Uso el Mcafee Viruscan como antivirus, y el Ad-Aware como antyspyware,

ambos

están actualizados al día, y ninguno detecta nada anormal.

Alguna idea de que pueden ser estos archivos ?

gracias de antemano por las aportaciones.

Betty

Hola a todos,

de unos días a la fecha, he notado en ocasiones al encender mi equipo con
Windows XP profesional, que en la carpeta C:WINDOWS\TEMP se crea un

con el nombre ygwi1.exe , y misteriosamente trata de agregarse una entrada
al registro (lo puedo evitar poque el programa GRR Greyware Registry
Rearguard me avisa y lo bloqueo). Esto no siempre ocurre, puede ocurrir

días seguidos, luego no aparece , y asi sucesivamente. Ahora, fueron dos
archivos los que se grabaron en la carpeta, el segundo se llama ygwi2.exe.

Si trato de borrar los archivos, ya sea desde el explorador de windows, o
desde una ventana de MS-DOS me dice que el acceso está restringido, y si

CTRL-ALT-SUPR entro a la lista de tareas y trato de eliminarlos de lista

procesos, me dice también que el acceso es denegado.

Uso el Mcafee Viruscan como antivirus, y el Ad-Aware como antyspyware,

están actualizados al día, y ninguno detecta nada anormal.

Alguna idea de que pueden ser estos archivos ?

gracias de antemano por las aportaciones.

Betty

Hola José,

El archivo ygwi1.exe se ve que está colgado del explorer.exe . . . . . y
no muestra ninguna información adicional cuando busco en sus propiedades,

único que puedo leer es que el user es : NT AUTHORITY\SYSTEM

Si desde el processexplorer intento eliminar el proceso, también me dice

el acceso es denegado.

Gracias , alguna otra sugerencia ?

Betty

"Jose Gallardo" escribió en el mensaje
news:%
Usa Process Explorer a ver si descubres qué archivo lo crea:

http://www.sysinternals.com/Utiliti...lorer.html

Microsoft MVP Windows - Shell/User


"Betty" wrote in message
news:

Hola a todos,

de unos días a la fecha, he notado en ocasiones al encender mi equipo con
Windows XP profesional, que en la carpeta C:WINDOWS\TEMP se crea un

archivo

con el nombre ygwi1.exe , y misteriosamente trata de agregarse una

al registro (lo puedo evitar poque el programa GRR Greyware Registry
Rearguard me avisa y lo bloqueo). Esto no siempre ocurre, puede ocurrir

dos

días seguidos, luego no aparece , y asi sucesivamente. Ahora, fueron dos
archivos los que se grabaron en la carpeta, el segundo se llama

Si trato de borrar los archivos, ya sea desde el explorador de windows, o
desde una ventana de MS-DOS me dice que el acceso está restringido, y si

con

CTRL-ALT-SUPR entro a la lista de tareas y trato de eliminarlos de lista

de

procesos, me dice también que el acceso es denegado.

Uso el Mcafee Viruscan como antivirus, y el Ad-Aware como antyspyware,

ambos

están actualizados al día, y ninguno detecta nada anormal.

Alguna idea de que pueden ser estos archivos ?

gracias de antemano por las aportaciones.

Betty

Hola de nuevo, José

aunque se borre, vuelve a aparecer la siguiente vez que se inicie la
computadora .
o en veces, no la "siguiente" ocasión, si no, dos o tres días después . . .
.
no diario, pero vuelve a aparecer . . . .

Betty


"Jose Gallardo" escribió en el mensaje
news:
Intenta eliminarlo en modo seguro.

Microsoft MVP Windows - Shell/User


"Betty" wrote in message
news:

Hola José,

El archivo ygwi1.exe se ve que está colgado del explorer.exe . . . . . y
no muestra ninguna información adicional cuando busco en sus propiedades,

lo

único que puedo leer es que el user es : NT AUTHORITY\SYSTEM

Si desde el processexplorer intento eliminar el proceso, también me dice

que

el acceso es denegado.

Gracias , alguna otra sugerencia ?

Betty

"Jose Gallardo" escribió en el mensaje
news:%
Usa Process Explorer a ver si descubres qué archivo lo crea:

http://www.sysinternals.com/Utiliti...lorer.html

Microsoft MVP Windows - Shell/User


"Betty" wrote in message
news:

Hola a todos,

de unos días a la fecha, he notado en ocasiones al encender mi equipo con
Windows XP profesional, que en la carpeta C:WINDOWS\TEMP se crea un

archivo

con el nombre ygwi1.exe , y misteriosamente trata de agregarse una

entrada

al registro (lo puedo evitar poque el programa GRR Greyware Registry
Rearguard me avisa y lo bloqueo). Esto no siempre ocurre, puede ocurrir

dos

días seguidos, luego no aparece , y asi sucesivamente. Ahora, fueron dos
archivos los que se grabaron en la carpeta, el segundo se llama

ygwi2.exe.

Si trato de borrar los archivos, ya sea desde el explorador de windows, o
desde una ventana de MS-DOS me dice que el acceso está restringido, y si

con

CTRL-ALT-SUPR entro a la lista de tareas y trato de eliminarlos de lista

de

procesos, me dice también que el acceso es denegado.

Uso el Mcafee Viruscan como antivirus, y el Ad-Aware como antyspyware,

ambos

están actualizados al día, y ninguno detecta nada anormal.

Alguna idea de que pueden ser estos archivos ?

gracias de antemano por las aportaciones.

Betty