que es el archivo ygwi1.exe ?

12/10/2006 - 18:36 por Betty | Informe spam
Hola a todos,

de unos días a la fecha, he notado en ocasiones al encender mi equipo con
Windows XP profesional, que en la carpeta C:WINDOWS\TEMP se crea un archivo
con el nombre ygwi1.exe , y misteriosamente trata de agregarse una entrada
al registro (lo puedo evitar poque el programa GRR Greyware Registry
Rearguard me avisa y lo bloqueo). Esto no siempre ocurre, puede ocurrir dos
días seguidos, luego no aparece , y asi sucesivamente. Ahora, fueron dos
archivos los que se grabaron en la carpeta, el segundo se llama ygwi2.exe.

Si trato de borrar los archivos, ya sea desde el explorador de windows, o
desde una ventana de MS-DOS me dice que el acceso está restringido, y si con
CTRL-ALT-SUPR entro a la lista de tareas y trato de eliminarlos de lista de
procesos, me dice también que el acceso es denegado.

Uso el Mcafee Viruscan como antivirus, y el Ad-Aware como antyspyware, ambos
están actualizados al día, y ninguno detecta nada anormal.

Alguna idea de que pueden ser estos archivos ?

gracias de antemano por las aportaciones.

Betty
 

Leer las respuestas

#1 Jose Gallardo
12/10/2006 - 20:07 | Informe spam
Usa Process Explorer a ver si descubres qué archivo lo crea:

http://www.sysinternals.com/Utiliti...lorer.html

Microsoft MVP Windows - Shell/User


"Betty" wrote in message news:
Hola a todos,

de unos días a la fecha, he notado en ocasiones al encender mi equipo con
Windows XP profesional, que en la carpeta C:WINDOWS\TEMP se crea un archivo
con el nombre ygwi1.exe , y misteriosamente trata de agregarse una entrada
al registro (lo puedo evitar poque el programa GRR Greyware Registry
Rearguard me avisa y lo bloqueo). Esto no siempre ocurre, puede ocurrir dos
días seguidos, luego no aparece , y asi sucesivamente. Ahora, fueron dos
archivos los que se grabaron en la carpeta, el segundo se llama ygwi2.exe.

Si trato de borrar los archivos, ya sea desde el explorador de windows, o
desde una ventana de MS-DOS me dice que el acceso está restringido, y si con
CTRL-ALT-SUPR entro a la lista de tareas y trato de eliminarlos de lista de
procesos, me dice también que el acceso es denegado.

Uso el Mcafee Viruscan como antivirus, y el Ad-Aware como antyspyware, ambos
están actualizados al día, y ninguno detecta nada anormal.

Alguna idea de que pueden ser estos archivos ?

gracias de antemano por las aportaciones.

Betty


Preguntas similares