spyware

Desde luego Kaspersky es uno de los mejores detectores de virus así que no
creo que sea ese el problema. Intenta desinstalar la barra de búsqueda. Pero
yo apostaría lo que fuera a que la culpa la puede tener Emule. Prueba con
los mod de Sivka o de Morph.

backfolder.-

La barra "txchchqugrc" la puedes eliminar. En cuanto a "Wisptis.exe", no es nada peligroso. Se llama
Microsoft Tablet PC Platform Component, y se ejecuta cuando se lanza Alguna aplicación de Adobe,
como Adobe Reader 6, o Adobe Acrobat 6, la hallarás en C:\WINDOWS\System32. Aquí hay algo de info:
http://www.reger24.de/prozesse/WISPTIS.EXE.php

Que se te cierre Internet Explorer por el morro, normalmente se debe a programas spyware, no tiene
nada que ver con eMule (a no ser que en tu configuración, se produzca alguna incompatibilidad con el
navegador). Utiliza Ad-aware para escanear intrusos, www.lavasoftusa.com


Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"yonsi" escribió en el mensaje
news:uonAEo%23$
hola gente,
tenia problemas con el internet explorer, se me cerraba solo de vez en
cuando, y aun que tenia el emule siempre funcionando y suelo chatear, no era
normal, tengo un PIV 512 de ram
me he bajado el hijackthis, y me ha sacado este log...


Logfile of HijackThis v1.97.7
Scan saved at 0:44:52, on 02/03/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal
Pro\avpcc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal
Pro\avpcc.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal
Pro\avpm.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
C:\WINDOWS\System32\vmnat.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\Documents and Settings\-\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page http://www.diarioti.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 127.0.0.1:4001
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName Vínculos
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos
de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3d6fdbc7-08d7-48c5-b9e5-c3c3fb05c807} -
C:\DOCUME~1\-\DATOSD~1thglukiest.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos
de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: txchchqugrc - {3c7dc9a3-e06a-42df-ae73-3e1088c05006} -
C:\DOCUME~1\-\DATOSD~1thglukiest.dll
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -
C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky
Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN
Messenger\msnmsgr.exe" /background
O4 - Startup: EMule.lnk = C:\Archivos de programa\eMule\emule.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144
(HKLM)
O9 - Extra 'Tools' menuitem: @C:\Archivos de
programa\Messenger\Msgslang.dll,-61144 (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -
http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags
Class) - http://messenger.zone.msn.com/binar...weeper.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update
Installation Engine) -
http://office.microsoft.com/officeu...t/opuc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) - http://messenger.zone.msn.com/binar...Client.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
http://v4.windowsupdate.microsoft.c...4256365741
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) -
http://sc.groups.msn.com/controls/P...nPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/...wflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown
Class) - http://messenger.zone.msn.com/binar...owdown.cab


por de pronto en el IE, me salia como opcion una barra de busqueda, la que
se puede leer como Toolbar: txchchqugrc
TAmbien tenia antes un proceso llamado WISPTIS.EXE corriendo. Esta en
system32 y tiene el icono de un raton

alguna indicacion de que puedo borrar aqui????

muchas gracias

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant http://mysearchnow.com/searchbar.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page http://mysearchnow.com/searchbar.html
"MysearchNow" es un Ultra-reconocido Spyware, Pasa el Ad-aware:
http://www.lavasoft.de/
-
"yonsi" wrote in message
news:uonAEo%23$

hola gente,
tenia problemas con el internet explorer, se me cerraba solo de vez en
cuando, y aun que tenia el emule siempre funcionando y suelo chatear, no

era

normal, tengo un PIV 512 de ram
me he bajado el hijackthis, y me ha sacado este log...


Logfile of HijackThis v1.97.7
Scan saved at 0:44:52, on 02/03/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal
Pro\avpcc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal
Pro\avpcc.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal
Pro\avpm.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
C:\WINDOWS\System32\vmnat.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\Documents and Settings\-\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page > http://www.diarioti.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant > http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar > http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page > http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 127.0.0.1:4001
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName > Vínculos
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos
de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3d6fdbc7-08d7-48c5-b9e5-c3c3fb05c807} -
C:\DOCUME~1\-\DATOSD~1thglukiest.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos
de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: txchchqugrc - {3c7dc9a3-e06a-42df-ae73-3e1088c05006} -
C:\DOCUME~1\-\DATOSD~1thglukiest.dll
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -
C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky
Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN
Messenger\msnmsgr.exe" /background
O4 - Startup: EMule.lnk = C:\Archivos de programa\eMule\emule.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144
(HKLM)
O9 - Extra 'Tools' menuitem: @C:\Archivos de
programa\Messenger\Msgslang.dll,-61144 (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -
http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags
Class) - http://messenger.zone.msn.com/binar...weeper.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update
Installation Engine) -
http://office.microsoft.com/officeu...t/opuc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) - http://messenger.zone.msn.com/binar...Client.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -

http://v4.windowsupdate.microsoft.c...4256365741

O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload

Tool) -

http://sc.groups.msn.com/controls/P...nPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash

Object) -

http://download.macromedia.com/pub/...wflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown
Class) - http://messenger.zone.msn.com/binar...owdown.cab


por de pronto en el IE, me salia como opcion una barra de busqueda, la que
se puede leer como Toolbar: txchchqugrc
TAmbien tenia antes un proceso llamado WISPTIS.EXE corriendo. Esta en
system32 y tiene el icono de un raton

alguna indicacion de que puedo borrar aqui????

muchas gracias

htt://mysearchnow.com/searchbar.html

De todas maneras para no quedar como el trasero, una recomendación para que
no vuelva a ocurrirte esto: baja Spywareblaster, es gratuito y actualizable,
capa las entradas al registro utilizadas por spyware-dialers-etc, no come
recursos de sistema porque no permanece residente... una maravilla!

www.wilderssecurity.net/spywareblaster.html

backfolder.-

MUCHAS GRACIAS A TODOS !!!

(y si, recomiendo kaspersky a todos...no de los mejores...EL MEJOR !!)

;-)


"backfolder" <backfolder2@(no_spam_me)terra.es> escribió en el mensaje
news:%

> htt://mysearchnow.com/searchbar.html

De todas maneras para no quedar como el trasero, una recomendación para

que

no vuelva a ocurrirte esto: baja Spywareblaster, es gratuito y

actualizable,

capa las entradas al registro utilizadas por spyware-dialers-etc, no come
recursos de sistema porque no permanece residente... una maravilla!

www.wilderssecurity.net/spywareblaster.html

backfolder.-