Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Saludos. A ver en mis procesos tengo activados tres iexplore.exe. He buscado información sobre este proceso y si corresponde al internet explore, pero hay un virus que también se hace llamar asi. Es es la información que he recogido y no sé si es normal tener estos tres procesos a la vez funcionando.

iexplore.exe es el proceso principal y responsable del programa Microsoft Internet Explorer. Esta aplicación de Microsoft permite al usuario navegar por Internet o conectarse a intranets. Se trata de un proceso categorizado como de no riesgo y cuyo funcionamiento no es esencial para la estabilidad del sistema. No es necesario ni recomendable realizar ninguna acción de protección, cierre y/o bloqueo a no ser que se sepa que el proceso está ocasionando problemas o la inestabilidad del sistema. ATENCIÓN: iexplore.exe también es el nombre del proceso que usa el virus troyano Trojan.KillAV.B. Se trata de un proceso categorizado como de riesgo que debe ser eliminado del sistema inmediatamente. Cierre el proceso y bloquéelo para evitar futuras ejecuciones. A continuación actualice las definiciones de su software antivirus y antiespías y escanee el sistema pare eliminar la amenaza. La manera de diferenciar el proceso inofensivo de la amenaza es primero comprobar mediante ProList Guardian y su Listado de procesos actuales si se tienen dos procesos iexplore.exe ejecutándose simultáneamente. Y segundo comprobando las rutas de ambos ficheros. El legal e inofensivo parte de la ruta: "C:\Archivos de programa\Internet Explorer" el malicioso suele estar en la ruta: "C:\Winnt\Java\Java" (No obstante se debe desconfiar de procesos de ese nombre que no estén en la ruta del proceso legal).

iexplorer.exe Archivo Fabricante: iexplorer.exe
Riesgo a la seguridad: SI
Se conecta a Internet ó Red: SI
No Permitir

--------------------------------------------------------------------------------
Comentarios: ¡Virus LORSIS o RapidBlaster

Si haceis el favor de aclararme esto os lo agradeceria

Hola. Bueno, paso a comentarte que muchos virus son archivos con nombres iguales a archivos legitimos de Windows, a excepcion que estan en otra carpeta. Por ejemplo:
C:\Archivos de programa\Internet Explorer\iexplorer.exe ==> legitimo
C:\Windows\iexplorer.exe ==> troyano

O tambien, con nombres muy similares:
C:\Archivos de programa\Internet Explorer\iexplorer.exe ==> legitimo
C:\Archivos de programa\Internet Explorer\ixplorer.exe ==> troyano
Si te fijas en el troyano le falta la letra e entre la I y la X (ese ej. lo he inventado yo, jeje )

Entonces, hay que prestar mucha atencion a los nombres y a las rutas. Si quieres, podemos asesorarte acerca de si tienes un virus o no. Para eso, pasa el Ewido On-Line y el Kaspersky On-Line y nos pegas los reportes, los cuales los revisamos y te decimos si hay algun virus.

Suerte

salu2

Ok, voy a escanear con eso que me dices y te pego el log. Pero ya te digo
que tengo en C:\archivos de programa\internet explorer\iexplorer que este es el legitimo. Pero en C:\windows\Prefetck\IEXPLORE.EXE-07A56490.pf y en C:\documents and Settings\Usario\recent tengo un acceso directo de éste último que me temo que no es legitimo.

Dime si los borro o no, independientemente de escanear con eso programas que me recomiendas y si tengo que hacer algo más aparte de eliminarlos de esas carpetas.

Gracias

Por las dudas peganos el reporte de los escaners, es mejor ser paciente antes de meter la pata

salu2

Hola de nuevo.

Te pego el log del antivirus. El log del ewido no he podido salvarlo pero me ha encontrado 8 infecciones y eran cookies y las ha eliminado.Gracias.


Monday, August 21, 2006 10:23:38 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 21/08/2006
Kaspersky Anti-Virus database records: 203880


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\

Scan Statistics
Total number of scanned objects 61258
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 02:23:28

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Yahoo!\Messenger\ypager.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\McAfee.com\Agent\Logs\TaskScheduler\McTsk shd001.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\McAfee.com\VSO\OASLogs\OAS.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Luperia\Configuración local\Archivos temporales de internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Luperia\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Luperia\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Luperia\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Luperia\Configuración local\Historial\History.IE5\MSHist0120060821200608 22\index.dat Object is locked skipped

C:\Documents and Settings\Luperia\Configuración local\Temp\Perflib_Perfdata_8c0.dat Object is locked skipped

C:\Documents and Settings\Luperia\Configuración local\Temp\~DF3363.tmp Object is locked skipped

C:\Documents and Settings\Luperia\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Luperia\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Luperia\NTUSER.DAT.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{2B9EF995-07BA-4492-ADCE-230BA6A96FA3}\RP207\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

D:\System Volume Information\_restore{2B9EF995-07BA-4492-ADCE-230BA6A96FA3}\RP207\change.log Object is locked skipped

Scan process completed.

El reporte esta limpio ¿Sigues con problemas? Si no damos el tema solucionado.

salu2

De momento parece que va bien. Solo tengo la duda ¿que hago con ese archivo que te dije al iniciar el tema?. Saludos

C:\windows\Prefetck\IEXPLORE.EXE-07A56490.pf

Bueno, antes que nada checkea esto:
¿No sera asi?
C:\windows\Prefetch\IEXPLORE.EXE-07A56490.pf

Igual, pasa el DiskCleaner con todas las ventanas cerradas.

salu2

Efectivamente es como tu dices:

C:\windows\Prefetch\IEXPLORE.EXE-07A56490.pf

He escaneado esa carpeta con el antivirus y me dice que virus no encontrados. También he pasado el Disk Cleaner.

Espero noticias tuyas, y si ves conveniente que esta todo resuelto cierras el tema. Gracias y enhonabuena por este foro. Es genial.

Bueno, aca te dejo mas info de la carpeta Prefetch: FAQ's de Windows: ¿Qué es la carpeta Prefetch? (por Saint Phoenix).

Bueno, entonces podemos dar el tema por solucionado.

Suerte

salu2