que es explorer.exe y iexplore.exe en los procesos de xp?

yon · Mensaje por **yon** » 04 Jul 2004, 10:09

hola me he fijado que en los procesos de xp tengo estos dos : explorer.exe y iexplore.exe este ultimo sale 2 veces repetido

quisiera saber si son provocados por un virus o algo parecido, no se si sean provocados por que se me cambio la pag. de inicio del IE ya he intentado todo lo que dicen aqui para eliminar esto ...lo que encuentra el cw shredder es el cws.searchx lo elimina pero despues de un rato regresa

tengo xp pro sp1 con 256 de ram intel celeron a 2.2 y tengo el spybot y el adaware actualizados , norton AV2004 actualizado

gracias

Mensaje por **cañera** » 04 Jul 2004, 10:32

hola yon,pasate el hijakthis y haznos un copiar pegar y nos envias los resultados,una vez hecho esto,le pasas el spybot adaware en a modo prueba de errores,una vez terminado te pasas el spywareblaster,esto es para eliminar los posibles espias que hayan en tu pc y el ultimo es para proteger de que no te entren mas esos que el controla.

en este link que te he dejado los encontraras todos.

cuentanos como te fue.

PD;por cierto los procesos de los que hablabas son normales,el hecho de que te aparezcan dos iexplorer creo que sea por el cambio de pagina de inicio.

Mensaje por **maura63** » 05 Jul 2004, 08:21

Y pasa estas utilidades en modo a prueba de fallos o modo seguro.

Eliminación de paginas de inicio en el internet explorer y no restaurables, dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema

· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp

Y puedes probar la nueva version del ELISTARA.EXE, a ver si ya logra eliminar esta variante del StarPage:

https://foros.zonavirus.com/viewtopic.php?p=3565#3565

Saludos

maura63

Mensaje por **msc hotline sat** » 05 Jul 2004, 15:19

Tal como te indican Araceli y Maura63, los procesos como tal son correctos, pero si solo tienes abierto un navehador, no deberían aparecerte dos, a no ser que algun troyano de abra por su cuenta el navegador paralelamente.

Pero tras pasar un antivirus actualizado y los antispywares indicados, deberás detectar lo que haya extraño.

Solo aclararte que

el proceso EXPLORER es el expltador de windows

el proceso EXPLORE es el navegador Intenet Explorer

y el proceso IEXPLORER es típicamente proceso vírico.

saludos

ms, 5-07-2004

yon · Mensaje por **yon** » 05 Jul 2004, 20:34

gracias por sus respuestas y comentarios, aqui esta el logfile del hijackthis y pues el problema de la pag de inicio parace ser que lo puedo controlar solo por un tiempo, lo detecta el cwshredder y pues si lo quita y tambien he probado lo de la aplicacion elistara , y el problema se soluciona pero despues de un dia o 2 el problema regresa...ahora mismo que encendi esta pc me di cuenta de que otra vez esta esta pag de inicio mas los pop ups de un antispyware, lo que tampoco entiendo es porque me sale despues de unas horas de tener encendida la pc un mensaje que dice memoria virtual insuficiente , ahora mismo al tener menos de media hora encendida la pc. en el administrador de tares de windows, en rendimiento me aparece el uso de PF en 329 Mb y al pasar las horas sube hasta 700Mb o mas, y en mi otra Pc este numero no sube, mas bien se mantiene en el orden de los 200 a 350Mb por mas aplicaciones que tenga abiertas a la vez, bueno gracias y agradezco sus repuestas

Logfile of HijackThis v1.97.7

Scan saved at 01:25:21 p.m., on 05/07/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\rnathchk.exe

C:\Archivos de programa\MSN\MSNCoreFiles\msn6.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\HijackThis.exe

C:\WINDOWS\notepad.exe

C:\WINDOWS\System32\taskmgr.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Yonatan\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Yonatan\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Yonatan\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Yonatan\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Yonatan\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Yonatan\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_3_12_0.dll

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1.3\SDHelper.dll

O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {FE8CBBF3-2673-4353-8ACB-1681DC137A79} - C:\WINDOWS\System32\cnfii.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_3_12_0.dll

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [Versato] "C:\Archivos de programa\MediaKey\MagicRun.exe"

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Archivos de programa\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! Search - file:///C:\Archivos de programa\Yahoo!\Common/ycsrch.htm

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)

O9 - Extra button: Referencia (HKLM)

O9 - Extra button: Descargas (HKLM)

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0401.cab

O16 - DPF: {33E54F7F-561C-49E6-929B-D7E76D3AFEB1} (Pool Control) - http://mirror.worldwinner.com/games/v44/pool/pool.cab

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} (IntRuboskizo2 Class) - http://www.contenidospc.com/ruboskizo2.cab

O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cab

O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38014.7898032407

O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yse/ymmapi_416.dll

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.com/cab/yvwrctl.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{C6E11CF3-9541-41EF-A424-608C06CE04FA}: NameServer = 200.33.146.201,200.33.146.193

Mensaje por **msc hotline sat** » 06 Jul 2004, 16:33

Vamos a ver, el uso del metodo prefetch acelera los procesos pero gasta mucha memoria, y de todo ello le envié un articulo a ADMIN que quizás publicará, tras traducirlo del catalán, que es como lo editamos internamente.

Pero para quien quiera documentacion al respecto en inglés, leed lo siguiente:

http://techrepublic.com.com/5102-6270-5165773.html

y si alguien quiere nuestra nota interna en catalán, que lo diga

saludos

ms, 6-07-2004