• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 11

    El Proceso Iexplore.exe ¿es Un Virus?

    Resumen del tema: El Proceso Iexplore.exe ¿es Un Virus? - Saludos. A ver en mis procesos tengo activados tres iexplore.exe. He buscado información sobre este proceso y si corresponde al internet explore, pero hay un virus que también se hace llamar asi. Es es la ...

    1. #1
      Usuario Avatar de Beatriz42
      Registrado
      dic 2005
      Ubicación
      España
      Mensajes
      69

      El Proceso Iexplore.exe ¿es Un Virus?

      Saludos. A ver en mis procesos tengo activados tres iexplore.exe. He buscado información sobre este proceso y si corresponde al internet explore, pero hay un virus que también se hace llamar asi. Es es la información que he recogido y no sé si es normal tener estos tres procesos a la vez funcionando.

      iexplore.exe es el proceso principal y responsable del programa Microsoft Internet Explorer. Esta aplicación de Microsoft permite al usuario navegar por Internet o conectarse a intranets. Se trata de un proceso categorizado como de no riesgo y cuyo funcionamiento no es esencial para la estabilidad del sistema. No es necesario ni recomendable realizar ninguna acción de protección, cierre y/o bloqueo a no ser que se sepa que el proceso está ocasionando problemas o la inestabilidad del sistema. ATENCIÓN: iexplore.exe también es el nombre del proceso que usa el virus troyano Trojan.KillAV.B. Se trata de un proceso categorizado como de riesgo que debe ser eliminado del sistema inmediatamente. Cierre el proceso y bloquéelo para evitar futuras ejecuciones. A continuación actualice las definiciones de su software antivirus y antiespías y escanee el sistema pare eliminar la amenaza. La manera de diferenciar el proceso inofensivo de la amenaza es primero comprobar mediante ProList Guardian y su Listado de procesos actuales si se tienen dos procesos iexplore.exe ejecutándose simultáneamente. Y segundo comprobando las rutas de ambos ficheros. El legal e inofensivo parte de la ruta: "C:\Archivos de programa\Internet Explorer" el malicioso suele estar en la ruta: "C:\Winnt\Java\Java" (No obstante se debe desconfiar de procesos de ese nombre que no estén en la ruta del proceso legal).

      iexplorer.exe Archivo Fabricante: iexplorer.exe
      Riesgo a la seguridad: SI
      Se conecta a Internet ó Red: SI
      No Permitir

      --------------------------------------------------------------------------------
      Comentarios: ¡Virus LORSIS o RapidBlaster

      Si haceis el favor de aclararme esto os lo agradeceria

    2. #2
      Ex-Colaborador Avatar de Hardrive
      Registrado
      abr 2006
      Ubicación
      Argentina
      Mensajes
      4.642

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      Hola. Bueno, paso a comentarte que muchos virus son archivos con nombres iguales a archivos legitimos de Windows, a excepcion que estan en otra carpeta. Por ejemplo:
      C:\Archivos de programa\Internet Explorer\iexplorer.exe ==> legitimo
      C:\Windows\iexplorer.exe
      ==> troyano

      O tambien, con nombres muy similares:
      C:\Archivos de programa\Internet Explorer\iexplorer.exe ==> legitimo
      C:\Archivos de programa\Internet Explorer\ixplorer.exe
      ==> troyano
      Si te fijas en el troyano le falta la letra e entre la I y la X (ese ej. lo he inventado yo, jeje )

      Entonces, hay que prestar mucha atencion a los nombres y a las rutas. Si quieres, podemos asesorarte acerca de si tienes un virus o no. Para eso, pasa el Ewido On-Line y el Kaspersky On-Line y nos pegas los reportes, los cuales los revisamos y te decimos si hay algun virus.

      Suerte

      salu2
      Linux User Registered #451400

    3. #3
      Usuario Avatar de Beatriz42
      Registrado
      dic 2005
      Ubicación
      España
      Mensajes
      69

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      Ok, voy a escanear con eso que me dices y te pego el log. Pero ya te digo
      que tengo en C:\archivos de programa\internet explorer\iexplorer que este es el legitimo. Pero en C:\windows\Prefetck\IEXPLORE.EXE-07A56490.pf y en C:\documents and Settings\Usario\recent tengo un acceso directo de éste último que me temo que no es legitimo.

      Dime si los borro o no, independientemente de escanear con eso programas que me recomiendas y si tengo que hacer algo más aparte de eliminarlos de esas carpetas.

      Gracias

    4. #4
      Ex-Colaborador Avatar de Hardrive
      Registrado
      abr 2006
      Ubicación
      Argentina
      Mensajes
      4.642

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      Por las dudas peganos el reporte de los escaners, es mejor ser paciente antes de meter la pata

      salu2
      Linux User Registered #451400

    5. #5
      Usuario Avatar de Beatriz42
      Registrado
      dic 2005
      Ubicación
      España
      Mensajes
      69

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      Hola de nuevo.

      Te pego el log del antivirus. El log del ewido no he podido salvarlo pero me ha encontrado 8 infecciones y eran cookies y las ha eliminado.Gracias.


      Monday, August 21, 2006 10:23:38 AM
      Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
      Kaspersky Online Scanner version: 5.0.83.0
      Kaspersky Anti-Virus database last update: 21/08/2006
      Kaspersky Anti-Virus database records: 203880


      Scan Settings
      Scan using the following antivirus database standard
      Scan Archives true
      Scan Mail Bases true

      Scan Target My Computer
      A:\
      C:\
      D:\
      E:\
      F:\

      Scan Statistics
      Total number of scanned objects 61258
      Number of viruses found 0
      Number of infected objects 0 / 0
      Number of suspicious objects 0
      Duration of the scan process 02:23:28

      Infected Object Name Virus Name Last Action
      C:\Archivos de programa\Yahoo!\Messenger\ypager.log Object is locked skipped

      C:\Documents and Settings\All Users\Datos de programa\McAfee.com\Agent\Logs\TaskScheduler\McTskshd001.log Object is locked skipped

      C:\Documents and Settings\All Users\Datos de programa\McAfee.com\VSO\OASLogs\OAS.log Object is locked skipped

      C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

      C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

      C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

      C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

      C:\Documents and Settings\Luperia\Configuración local\Archivos temporales de internet\Content.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\Luperia\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

      C:\Documents and Settings\Luperia\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

      C:\Documents and Settings\Luperia\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\Luperia\Configuración local\Historial\History.IE5\MSHist012006082120060822\index.dat Object is locked skipped

      C:\Documents and Settings\Luperia\Configuración local\Temp\Perflib_Perfdata_8c0.dat Object is locked skipped

      C:\Documents and Settings\Luperia\Configuración local\Temp\~DF3363.tmp Object is locked skipped

      C:\Documents and Settings\Luperia\Cookies\index.dat Object is locked skipped

      C:\Documents and Settings\Luperia\NTUSER.DAT Object is locked skipped

      C:\Documents and Settings\Luperia\NTUSER.DAT.LOG Object is locked skipped

      C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

      C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

      C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

      C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

      C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

      C:\System Volume Information\_restore{2B9EF995-07BA-4492-ADCE-230BA6A96FA3}\RP207\change.log Object is locked skipped

      C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

      C:\WINDOWS\SchedLgU.Txt Object is locked skipped

      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

      C:\WINDOWS\Sti_Trace.log Object is locked skipped

      C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

      C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

      C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

      C:\WINDOWS\system32\config\default Object is locked skipped

      C:\WINDOWS\system32\config\default.LOG Object is locked skipped

      C:\WINDOWS\system32\config\SAM Object is locked skipped

      C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

      C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

      C:\WINDOWS\system32\config\SECURITY Object is locked skipped

      C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

      C:\WINDOWS\system32\config\software Object is locked skipped

      C:\WINDOWS\system32\config\software.LOG Object is locked skipped

      C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

      C:\WINDOWS\system32\config\system Object is locked skipped

      C:\WINDOWS\system32\config\system.LOG Object is locked skipped

      C:\WINDOWS\system32\h323log.txt Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

      C:\WINDOWS\wiadebug.log Object is locked skipped

      C:\WINDOWS\wiaservc.log Object is locked skipped

      C:\WINDOWS\WindowsUpdate.log Object is locked skipped

      D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

      D:\System Volume Information\_restore{2B9EF995-07BA-4492-ADCE-230BA6A96FA3}\RP207\change.log Object is locked skipped

      Scan process completed.

    6. #6
      Ex-Colaborador Avatar de Hardrive
      Registrado
      abr 2006
      Ubicación
      Argentina
      Mensajes
      4.642

      Wink Re: El Proceso Iexplore.exe ¿es Un Virus?

      El reporte esta limpio ¿Sigues con problemas? Si no damos el tema solucionado.

      salu2
      Linux User Registered #451400

    7. #7
      Usuario Avatar de Beatriz42
      Registrado
      dic 2005
      Ubicación
      España
      Mensajes
      69

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      De momento parece que va bien. Solo tengo la duda ¿que hago con ese archivo que te dije al iniciar el tema?. Saludos

      C:\windows\Prefetck\IEXPLORE.EXE-07A56490.pf

    8. #8
      Ex-Colaborador Avatar de Hardrive
      Registrado
      abr 2006
      Ubicación
      Argentina
      Mensajes
      4.642

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      Bueno, antes que nada checkea esto:
      C:\windows\Prefetck\IEXPLORE.EXE-07A56490.pf
      ¿No sera asi?
      C:\windows\Prefetch\IEXPLORE.EXE-07A56490.pf

      Igual, pasa el DiskCleaner con todas las ventanas cerradas.

      salu2
      Linux User Registered #451400

    9. #9
      Usuario Avatar de Beatriz42
      Registrado
      dic 2005
      Ubicación
      España
      Mensajes
      69

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      Efectivamente es como tu dices:

      C:\windows\Prefetch\IEXPLORE.EXE-07A56490.pf

      He escaneado esa carpeta con el antivirus y me dice que virus no encontrados. También he pasado el Disk Cleaner.

      Espero noticias tuyas, y si ves conveniente que esta todo resuelto cierras el tema. Gracias y enhonabuena por este foro. Es genial.

    10. #10
      Ex-Colaborador Avatar de Hardrive
      Registrado
      abr 2006
      Ubicación
      Argentina
      Mensajes
      4.642

      Re: El Proceso Iexplore.exe ¿es Un Virus?

      Bueno, aca te dejo mas info de la carpeta Prefetch: FAQ's de Windows: ¿Qué es la carpeta Prefetch? (por Saint Phoenix).

      Bueno, entonces podemos dar el tema por solucionado.

      Suerte

      salu2
      Linux User Registered #451400

    Página 1 de 2 12 ÚltimoÚltimo