Bing, compulsivo buscador de MS (TERMINADO)

[zetor]

Bueno, [b][i]como h[/i][/b]a pedido, continuo con este tema aqui

Como decia, he intentado quitarlo hasta borrando su carpeta del registro y nada, ésta se vuelve a crear .

Como contraste he quitado el buscador del winamp y no volvio a aparecer nunca mas. Sin embargo cuando quito el Bing renace de sus cenizas en el próximo reinicio.

He buscado la opcion (nueva) que da google para establecerlo como predeterminado y no me aparece la opcion, ni en google Argentina ni en google España..

Nunca supe en que momento se establecio, pense que fue al actualizar a la última version del Webshots (un gestor de wallpapers que uso hace mas de un año), pero ahora no estoy seguro si pudo ser por una actualizacion de windows .

En cualquier caso nunca se me advirtio ni pregunto si lo queria.



Saludos

[msc hotline sat]

Pues si no le aparece de ninguna manera el establecer el Google como predeterminado, posteenos informe generado por el SPROCES, veremos el navegador que usa (quizas no es el I.E.8 ??? ) y claves de inicio y BHO que pueden afectar al caso.


[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



saludos



ms, 10-10-2009







NOTA: Y lo que decía de "[b][i]Es molesto que MS me lo imponga compulsivamente", [/i][/b]si realmente no lo ha querido instalar y se le ha instalado otra aplicación, por las buenas, estoy de acuerdo con Vd, hasta ahora siempre era voluntario y maximo marcaban la casilla de la configuracion de predeterminado por defecto, que el usuario podía desmarcar, pero si con el Bing no lo hacen así... [b][size=150]por la fuerza no, gracias ![/size][/b] ms.

[zetor]

Jeje, por eso te decia que parece un virus (o quien sabe :roll: ). Y no, no tengo el IE8 porque cuando lo instale me daba errores en Yahoo juegos ( acotacion al margen: si se lo desinstala genera mucha basura en el registro de sucesos de win por una clave vacia que deja) . No se si este bug fue correjido pero por lo pronto sigo con mi IE7.

El Log:



[color=#004080](10-10-2009 16:49:21 GMT)

SProces v4.1 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v7.0.5730.13) 0

Nombre Equipo: -------

Nombre Usuario: Administrador



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\ARCHIVOS DE PROGRAMA\AGI\CORE\3.1\AGCORESERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2009\AVP.EXE

C:\ARCHIVOS DE PROGRAMA\DISKEEPER CORPORATION\DISKEEPER\DKSERVICE.EXE

C:\WINDOWS\SYSTEM32\TUPROGST.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\S3TRAYP.EXE

C:\ARCHIVOS DE PROGRAMA\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2009\AVP.EXE

C:\ARCHIVOS DE PROGRAMA\TASKSWITCHXP\TASKSWITCHXP.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\STARDOCK\OBJECTDOCK\OBJECTDOCK.EXE

C:\ARCHIV~1\WEBSHOTS\315~1.761\WEBSHOTS.SCR

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

D:\PROGR S- INSTALACION\SEGURIDAD & MANTENIMIENTO\SPROCESS\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\Snagit 9\SnagitBHO.dll

O2 - BHO: agcore.AGUtils - {0bc6e3fa-78ef-4886-842c-5a1258c4455a} - mscoree.dll

O2 - BHO: FGCatchUrl - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll

O2 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll

O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\Snagit 9\SnagitIEAddin.dll

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [S3Trayp] S3Trayp.exe

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - Startup: desktop.ini

O4 - Startup: Stardock ObjectDock.lnk

O4 - Startup: Webshots.lnk

O4 - Global Startup: desktop.ini

O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Estadísticas de protección del tráfico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

O11 - Options group: [TABS] Tabbed Browsing

O16 - DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab

O16 - DPF: Yahoo! Chess - http://origin.games.yahoo.net/games/clients/y/ct5_x.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1253494552124

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1253494947656

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Information Retrieval\MSITSS.DLL

O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\ARCHIV~1\KASPER~1\KASPER~1\adialhk.dll,C:\ARCHIV~1\KASPER~1\KASPER~1\kloehk.dll

O20 - Winlogon Notify: !SASWINLOGON - C:\ARCHIVOS DE PROGRAMA\SUPERANTISPYWARE\SASWINLO.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O20 - Winlogon Notify: KLOGON - C:\WINDOWS\SYSTEM32\KLOGON.DLL

O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------

ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - - C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: AG Core Services (AGCoreService) - AG Interactive - C:\Archivos de programa\AGI\core\3.1\AGCoreService.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: Diskeeper - Diskeeper Corporation - C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe

**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: C-Media WDM Audio Interface (cmuda) - C-Media Inc - C:\WINDOWS\SYSTEM32\drivers\cmuda.sys

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: VIA Rhine-Family Fast-Ethernet Adapter Driver Service (FET5X86V) - VIA Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\fetnd5bv.sys

O23 - Service: Controlador para NT del adaptador Fast Ethernet VIA PCI 10/100Mb (FETNDIS) - VIA Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\fetnd5.sys

O23 - Service: Kaspersky Lab KLFltDev (KLFLTDEV) - Kaspersky Lab - C:\WINDOWS\SYSTEM32\DRIVERS\klfltdev.sys

O23 - Service: Kaspersky Anti-Virus NDIS Filter (klim5) - Kaspersky Lab - C:\WINDOWS\SYSTEM32\DRIVERS\klim5.sys

O23 - Service: MBAMProtector - Malwarebytes Corporation - C:\WINDOWS\system32\drivers\mbam.sys

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: SASENUM - SUPERAdBlocker.com and SUPERAntiSpyware.com - C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: viagfx (VIAGfx) - Copyright (C) VIA/S3 Graphics Co, Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\Vtmini.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys



21 Servicios.

6 de Carga Automatica.

14 de Carga Manual.

1 Deshabilitados.[/color]



Saludos

[zetor]

Buscando (con Google :) ) encontre algo al respecto aquí

[url]http://news.cnet.com/8301-13860_3-10255137-56.html?part=rss&subj=news&tag=2547-1_3-0-20[/url]



que dice mas o menos:

[color=#FF8000][size=140][b]Internet Explorer 6 fuerza a realizar las búsquedas a través de Bing por defecto[/b][/size] [/color]

[color=#0040BF]Muchos siguen siendo los usuarios que utilizan Internet Explorer 6 como navegador web. Ahora todos estos usuarios se están viendo obligados a realizar sus búsquedas en Internet a través del nuevo buscador de Microsoft llamado Bing. Es la primera vez que una empresa de software fuerza a los usuarios a utilizar un motor de búsqueda por defecto. Microsoft ha dicho que se trata de un “experimento”, pero resulta curioso que solo se haya realizado este experimento con la versión 6 de IE y que no esté afectando a los usuarios que utilizan versiones más avanzadas.

Parece que el gigante de la tecnología esta buscando un método para promocionar su flamante nuevo buscador, aunque también hay que decir que la gran mayoría de navegadores incluyen por defecto una caja de búsqueda para Google exclusivamente, por lo que quizá la jugada de Microsoft no sea tan novedosa.[/color]



Aunque se refiere al IE6 y dice que no afecta ni al IE7 ni al IE8, a mi si me esta afectando...

Espero que los usuarios podamos hacer algo al respecto



Gracias

[msc hotline sat]

Pues vaya con el [b][i]"experimento"[/i][/b] de Microsoft ...





Como que veo que aun usas el I.E. 7, mejor instala el 8, asi veras lo que yo ...



Y del log solo vemos atipica esta aplicacion y sus compañeros:



AGCoreService.exe , mscoree.dll



confirmanos que es voluntaria, gracias



saludos



ms, 10-10-2009

[zetor]

Ya lo habia instalado al IE8 antes, pero como te dije me daba problemas con Yahoo juegos, tendre que averiguar si ese bug fue solucionado..



Sobre el AGCoreService.exe , mscoree.dll ya lo habia visto pero no tengo idea de donde salio , tal vez sea voluntario pero el nombre no me dice nada..



Siguiendo en la búsqueda de una solucion, hice lo que dice aqui (aunque se refiere al IE8)



[url]http://es.kioskea.net/forum/affich-201243-problemas-con-ie8[/url]



Pero nada, al reinicio ya estaba otra vez como predeterminado.. Creo que la pista esta en la clave "DefaultScope" de esta entrada



HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes



O mejor dicho en quien la genera , tal vez una dll ?



Saludos

[msc hotline sat]

Pues ya le indicamos que desconocíamos lo que este AGCoreService y su DLL , pero ademas parece que no es para XP sino para VISTA...



http://groups.google.com/group/microsoft.public.windowsxp.general/browse_thread/thread/fbe5fb38b51c49b6



Lo que sea que lo utilice puede causar problemas en XP. Trate de desinstalarlo



Y sobre lo del BING por defecto, si Microsoft está experimentando con ello... Doctores tiene la Iglesia. Dejo el Tema abierto por si alguien puede dar ideas. No es mi especialidad, y menos si se trata de un "experimento" de Microsoft ... :roll:



saludos



ms, 11-10-2009

[zetor]

Ya investigue por mi parte sobre éste AGCoreService y lo que vi es que tiene una carpeta en

C:\Archivos de programa\AGI\core\3.1



Tiene varios archivos pero el nombre AGI corresponde a AGInteractive y resulta ser el desarrollador del Webshots Desktop



[url]http://webshots-desktop.software.informer.com/[/url]



, el mismo programa que te comentaba mas arriba que lo actualice hace una semana a una nueva version. Esta version es la Webshots Desktop v3.0.0.7231 y segun Softonic [b]es para XP[/b], pero no dice nada con respecto a Vista



[url]http://webshots-desktop.softonic.com/[/url]



Las carpetas AGI y Webshots en Archivos de programa son independientes, pero sus archivos tienen la misma fecha y hora de creacion, asi que la AGI seguramente fue creada cuando instale el programa.. ya me diras.



Sobre el Bing, veo que quedara irresuelto :( (parece que MS llama "experimento" a lo que es una extorsion? )



Saludos

[msc hotline sat]

Sí, probablemente el AGCoreService lo use el Webshots Desktop, dejemoslo por bueno, aunque extrañamente indican que es para el VISTA, pero ello no afectaría lo del BING que como lo que sea de Microsoft, es cosa de ellos...



Dado lo visto e indicado, damos por terminado el Tema y procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 11-10-2009