[OT] Imposible eliminar éste spy

Mil gracias
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:
Solo deberas tener uno, el de Google es bastante aceptable, aunque si haces
una comparacion el mypopupkiller con la opcion "aggressive" tildada, bloquea
todo.
Para probar estos programas anti-popup se recomienda este sitio:
www.popuptest.com ahi veras cuales son mas efectivos cumpliendo su tarea :)

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" escribió en el mensaje
news:%

Muchas gracias, creo que ya está todo solucionado!!!!!
LLevo casi toda la tarde desde que borré el rpcss.exe sin que me aparezca
ningún mensaje de error. APrentemente no hay nada de visual studio.
Qué te parece el anti-popup que trae la barra de google. Es compatible con
el programa anti-popup que me comentas???
Mil gracias por tu paciencia
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:ull$

Creo que el culpable está en el "rpcss.exe". Lo que he hecho ha sido
eliminar el fichero de la carpeta c:\windows\system y parece que no sale
ya el error ni la carga de ventanas...

Correcto, ese parece ser el responsable de las anomalias en tu Win98

Para que es ese archivo.??? Pasa algo por eliminarlo????

Tienes instalado algo como Visual Studio Visual Basic o Visual C++
instalado
? Te pregunto porque hay un error que da ese RPCSS.exe en sistemas Windows
98 que tienen esas herramientas de programacion.
http://support.microsoft.com/kb/q192015/

POr otra manera, me podeis aconsejar un prgrama free anti-popup sencillo
para el usuario final????

Prueba este pequeño programa: Mypopupkiller:
http://www.nirsoft.net/utils/mpk.html Compatible con todos los Windows.-

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" wrote in message
news:

Si eso lo tengo claro. De hecho esa línea se la quito continuamente,
pñero
cada vez que el windows arranca me la vuelve a cargar.
He probado a eliminarla usando el propio programa así como entrando en el
registro y eliminándosela a mano pero cada vez que arranca me la vuelve
a
poner.
Creo que el culpable está en el "rpcss.exe". Lo que he hecho ha sido
eliminar el fichero de la carpeta c:\windows\system y parece que no sale
ya
el error ni la carga de ventanas.
Para que es ese archivo.??? Pasa algo por eliminarlo????
POr otra manera, me podeis aconsejar un prgrama free anti-popup sencillo
para el usuario final????
Recordar que se trata de windows 98 se
gracias
"Mr.Tucker [MS MVP Windows]" escribió en el
mensaje
news:
Lo que yo entiendo es que muchos Malware's se aprovechan de este archivo
(Rundll32.exe ubicado en c:\windows\) para que llame al arrancar Windows,
a
sus programas malignos, o a sus DLL's Run= correr, Dll= Dynamic Link
Library. En este caso nuestro querido Rundll32 esta corriendo a la Dll
"SE.DLL" con la linea:
HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
y Ademas estas entradas:
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
No deberian estar ahi.

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como
"Stripper"

José Gallardo wrote in message
news:
La cuestión es que el "rundll32.exe" válido debe estar en
WIndows\System32
y
no sencillamente en \Windows. Eso lo hace sospechoso. Haz una búsqueda en
tu
disco duro y verás como tienes el otro (debes tenerlo). Haz click derecho
sobre ambos y obtendrás que son distintos (deben serlo...)

"JPF" escribió en el mensaje
news:%
> José, crees que si lo0 eliminó WIndows volverá a arrancar???
> rundll32 no es fichero de windows???
> "José Gallardo" escribió en el mensaje
> news:
> Sí, elimínalos.
>
> "JPF" escribió en el mensaje
> news:
>> ¿Cómo elimino las 3 primeras líneas???
>> Te refieres a borrar los ficheros???
>> Grcaias
>> "Mr.Tucker [MS MVP Windows]" escribió en el
>> mensaje
>> news:
>>>>te dejo aquí el log generado por el HijackThis.
>> Elimina todo esto:
>> C:\WINDOWS\SYSTEM\RPCSS.EXE
>> C:\WINDOWS\RUNDLL32.EXE
>> C:\WINDOWS\RUNDLL32.EXE
>> O1 - Hosts: 69.20.16.183 ieautosearch
>> O1 - Hosts: 69.20.16.183 ieautosearch
>> O1 - Hosts: 69.20.16.183 auto.search.msn.com
>> O1 - Hosts: 69.20.16.183 search.netscape.com
>> O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
>>
>> Mr.Tucker Dot Com.-
>> Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como
>> "Stripper"
>>
>> "JPF" wrote in message
>> news:%
>>> Gracias José, el primer programa no me ha mejorado nada el sistema
>>> así
>>> que
>>> te dejo aquí el log generado por el HijackThis.
>>>
>>>
>>> "José Gallardo" escribió en el mensaje
>>> news:
>>> No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo
>>> de
>>> aquí:
>>> http://www.softpedia.com/get/Intern...dder.shtml
>>> Si no te sirve, pasa el HijackThis:
>>> http://www.spychecker.com/program/hijackthis.html
>>> Guarda el resultado en un archivo "log" y postea aquí su contenido
>>>
>>> "JPF" escribió en el mensaje
>>> news:
>>>> Hola amigos, creo que tengo un problema de difícil solución.
>>>> Resulta qué desde hace varios días cuando entro en windows 98 SE (no
>>>> hace
>>>> falta si quiera que inicie el navegador), transcurridos unos
>>>> minutos,
>>>> empiezan a invadirme varias ventanas a modo de spy. He pasado casi
>>>> todos
>>>> los
>>>> programas Ad-ware que conozco y siempre me encuentran los mismos
>>>> spy,
>>>> me
>>>> los
>>>> quita aparantemente y al reiniciar volvemos a lo mismo.
>>>> Además, por regla general, cuando me los elimina, automáticamente me
>>>> sale
>>>> un
>>>> aviso de WIndows qué dice:
>>>> "Runtime Error. Program c:\windows\explorer.exe."
>>>> Si acepta la ventana me reinicia el pc.
>>>> El spy que siempre me sale al detectar con cualquier programa hace
>>>> referencia a :
>>>> HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall
>>>>
>>>> Alguna sugerencia?????
>>>> Por favor, si necesitais más datos, pedírmelos...
>>>>
>>>>
>>>
>>>
>>>
>>
>>
>
>

;) de nada

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" escribió en el mensaje news:

Mil gracias
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:
Solo deberas tener uno, el de Google es bastante aceptable, aunque si haces
una comparacion el mypopupkiller con la opcion "aggressive" tildada, bloquea
todo.
Para probar estos programas anti-popup se recomienda este sitio:
www.popuptest.com ahi veras cuales son mas efectivos cumpliendo su tarea :)

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" escribió en el mensaje
news:%
> Muchas gracias, creo que ya está todo solucionado!!!!!
> LLevo casi toda la tarde desde que borré el rpcss.exe sin que me aparezca
> ningún mensaje de error. APrentemente no hay nada de visual studio.
> Qué te parece el anti-popup que trae la barra de google. Es compatible con
> el programa anti-popup que me comentas???
> Mil gracias por tu paciencia
> "Mr.Tucker [MS MVP Windows]" escribió en el mensaje
> news:ull$
>>>Creo que el culpable está en el "rpcss.exe". Lo que he hecho ha sido
>>>eliminar el fichero de la carpeta c:\windows\system y parece que no sale
>>>ya el error ni la carga de ventanas...
> Correcto, ese parece ser el responsable de las anomalias en tu Win98
>
>>>Para que es ese archivo.??? Pasa algo por eliminarlo????
> Tienes instalado algo como Visual Studio Visual Basic o Visual C++
> instalado
> ? Te pregunto porque hay un error que da ese RPCSS.exe en sistemas Windows
> 98 que tienen esas herramientas de programacion.
> http://support.microsoft.com/kb/q192015/
>
>>>POr otra manera, me podeis aconsejar un prgrama free anti-popup sencillo
>>>para el usuario final????
> Prueba este pequeño programa: Mypopupkiller:
> http://www.nirsoft.net/utils/mpk.html Compatible con todos los Windows.-
>
> Mr.Tucker Dot Com.-
> Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"
>
> "JPF" wrote in message
> news:
>> Si eso lo tengo claro. De hecho esa línea se la quito continuamente,
>> pñero
>> cada vez que el windows arranca me la vuelve a cargar.
>> He probado a eliminarla usando el propio programa así como entrando en el
>> registro y eliminándosela a mano pero cada vez que arranca me la vuelve
>> a
>> poner.
>> Creo que el culpable está en el "rpcss.exe". Lo que he hecho ha sido
>> eliminar el fichero de la carpeta c:\windows\system y parece que no sale
>> ya
>> el error ni la carga de ventanas.
>> Para que es ese archivo.??? Pasa algo por eliminarlo????
>> POr otra manera, me podeis aconsejar un prgrama free anti-popup sencillo
>> para el usuario final????
>> Recordar que se trata de windows 98 se
>> gracias
>> "Mr.Tucker [MS MVP Windows]" escribió en el
>> mensaje
>> news:
>> Lo que yo entiendo es que muchos Malware's se aprovechan de este archivo
>> (Rundll32.exe ubicado en c:\windows\) para que llame al arrancar Windows,
>> a
>> sus programas malignos, o a sus DLL's Run= correr, Dll= Dynamic Link
>> Library. En este caso nuestro querido Rundll32 esta corriendo a la Dll
>> "SE.DLL" con la linea:
>> HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
>> y Ademas estas entradas:
>> C:\WINDOWS\RUNDLL32.EXE
>> C:\WINDOWS\RUNDLL32.EXE
>> No deberian estar ahi.
>>
>> Mr.Tucker Dot Com.-
>> Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como
>> "Stripper"
>>
>> José Gallardo wrote in message
>> news:
>> La cuestión es que el "rundll32.exe" válido debe estar en
>> WIndows\System32
>> y
>> no sencillamente en \Windows. Eso lo hace sospechoso. Haz una búsqueda en
>> tu
>> disco duro y verás como tienes el otro (debes tenerlo). Haz click derecho
>> sobre ambos y obtendrás que son distintos (deben serlo...)
>>
>> "JPF" escribió en el mensaje
>> news:%
>> > José, crees que si lo0 eliminó WIndows volverá a arrancar???
>> > rundll32 no es fichero de windows???
>> > "José Gallardo" escribió en el mensaje
>> > news:
>> > Sí, elimínalos.
>> >
>> > "JPF" escribió en el mensaje
>> > news:
>> >> ¿Cómo elimino las 3 primeras líneas???
>> >> Te refieres a borrar los ficheros???
>> >> Grcaias
>> >> "Mr.Tucker [MS MVP Windows]" escribió en el
>> >> mensaje
>> >> news:
>> >>>>te dejo aquí el log generado por el HijackThis.
>> >> Elimina todo esto:
>> >> C:\WINDOWS\SYSTEM\RPCSS.EXE
>> >> C:\WINDOWS\RUNDLL32.EXE
>> >> C:\WINDOWS\RUNDLL32.EXE
>> >> O1 - Hosts: 69.20.16.183 ieautosearch
>> >> O1 - Hosts: 69.20.16.183 ieautosearch
>> >> O1 - Hosts: 69.20.16.183 auto.search.msn.com
>> >> O1 - Hosts: 69.20.16.183 search.netscape.com
>> >> O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
>> >>
>> >> Mr.Tucker Dot Com.-
>> >> Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como
>> >> "Stripper"
>> >>
>> >> "JPF" wrote in message
>> >> news:%
>> >>> Gracias José, el primer programa no me ha mejorado nada el sistema
>> >>> así
>> >>> que
>> >>> te dejo aquí el log generado por el HijackThis.
>> >>>
>> >>>
>> >>> "José Gallardo" escribió en el mensaje
>> >>> news:
>> >>> No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo
>> >>> de
>> >>> aquí:
>> >>> http://www.softpedia.com/get/Intern...dder.shtml
>> >>> Si no te sirve, pasa el HijackThis:
>> >>> http://www.spychecker.com/program/hijackthis.html
>> >>> Guarda el resultado en un archivo "log" y postea aquí su contenido
>> >>>
>> >>> "JPF" escribió en el mensaje
>> >>> news:
>> >>>> Hola amigos, creo que tengo un problema de difícil solución.
>> >>>> Resulta qué desde hace varios días cuando entro en windows 98 SE (no
>> >>>> hace
>> >>>> falta si quiera que inicie el navegador), transcurridos unos
>> >>>> minutos,
>> >>>> empiezan a invadirme varias ventanas a modo de spy. He pasado casi
>> >>>> todos
>> >>>> los
>> >>>> programas Ad-ware que conozco y siempre me encuentran los mismos
>> >>>> spy,
>> >>>> me
>> >>>> los
>> >>>> quita aparantemente y al reiniciar volvemos a lo mismo.
>> >>>> Además, por regla general, cuando me los elimina, automáticamente me
>> >>>> sale
>> >>>> un
>> >>>> aviso de WIndows qué dice:
>> >>>> "Runtime Error. Program c:\windows\explorer.exe."
>> >>>> Si acepta la ventana me reinicia el pc.
>> >>>> El spy que siempre me sale al detectar con cualquier programa hace
>> >>>> referencia a :
>> >>>> HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall
>> >>>>
>> >>>> Alguna sugerencia?????
>> >>>> Por favor, si necesitais más datos, pedírmelos...
>> >>>>
>> >>>>
>> >>>
>> >>>
>> >>>
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Tienes toda la razón. Lo que me pasó es que di la ubicación del rundll32 en XP y por eso no lo encontraba. Se me olvidó que estábamos con W98.

"Mr.Tucker [MS MVP Windows]" escribió en el mensaje news:
Lo que yo entiendo es que muchos Malware's se aprovechan de este archivo (Rundll32.exe ubicado en c:\windows\) para que llame al arrancar Windows, a sus programas malignos, o a sus DLL's Run= correr, Dll= Dynamic Link Library. En este caso nuestro querido Rundll32 esta corriendo a la Dll "SE.DLL" con la linea:
HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
y Ademas estas entradas:
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
No deberian estar ahi.

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

José Gallardo wrote in message news:
La cuestión es que el "rundll32.exe" válido debe estar en WIndows\System32 y no sencillamente en \Windows. Eso lo hace sospechoso. Haz una búsqueda en tu disco duro y verás como tienes el otro (debes tenerlo). Haz click derecho sobre ambos y obtendrás que son distintos (deben serlo...)

"JPF" escribió en el mensaje news:%

José, crees que si lo0 eliminó WIndows volverá a arrancar???
rundll32 no es fichero de windows???
"José Gallardo" escribió en el mensaje
news:
Sí, elimínalos.

"JPF" escribió en el mensaje
news:

¿Cómo elimino las 3 primeras líneas???
Te refieres a borrar los ficheros???
Grcaias
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:

te dejo aquí el log generado por el HijackThis.

Elimina todo esto:
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" wrote in message
news:%

Gracias José, el primer programa no me ha mejorado nada el sistema así
que
te dejo aquí el log generado por el HijackThis.


"José Gallardo" escribió en el mensaje
news:
No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo de
aquí:
http://www.softpedia.com/get/Intern...dder.shtml
Si no te sirve, pasa el HijackThis:
http://www.spychecker.com/program/hijackthis.html
Guarda el resultado en un archivo "log" y postea aquí su contenido

"JPF" escribió en el mensaje
news:

Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no
hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi todos
los
programas Ad-ware que conozco y siempre me encuentran los mismos spy, me
los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me
sale
un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...

Entiendo tambien me he confundido ... :))

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"José Gallardo" escribió en el mensaje news:OQDkCX#
Tienes toda la razón. Lo que me pasó es que di la ubicación del rundll32 en XP y por eso no lo encontraba. Se me olvidó que estábamos con W98.

"Mr.Tucker [MS MVP Windows]" escribió en el mensaje news:
Lo que yo entiendo es que muchos Malware's se aprovechan de este archivo (Rundll32.exe ubicado en c:\windows\) para que llame al arrancar Windows, a sus programas malignos, o a sus DLL's Run= correr, Dll= Dynamic Link Library. En este caso nuestro querido Rundll32 esta corriendo a la Dll "SE.DLL" con la linea:
HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
y Ademas estas entradas:
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
No deberian estar ahi.

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

José Gallardo wrote in message news:
La cuestión es que el "rundll32.exe" válido debe estar en WIndows\System32 y no sencillamente en \Windows. Eso lo hace sospechoso. Haz una búsqueda en tu disco duro y verás como tienes el otro (debes tenerlo). Haz click derecho sobre ambos y obtendrás que son distintos (deben serlo...)

"JPF" escribió en el mensaje news:%

José, crees que si lo0 eliminó WIndows volverá a arrancar???
rundll32 no es fichero de windows???
"José Gallardo" escribió en el mensaje
news:
Sí, elimínalos.

"JPF" escribió en el mensaje
news:

¿Cómo elimino las 3 primeras líneas???
Te refieres a borrar los ficheros???
Grcaias
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:

te dejo aquí el log generado por el HijackThis.

Elimina todo esto:
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" wrote in message
news:%

Gracias José, el primer programa no me ha mejorado nada el sistema así
que
te dejo aquí el log generado por el HijackThis.


"José Gallardo" escribió en el mensaje
news:
No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo de
aquí:
http://www.softpedia.com/get/Intern...dder.shtml
Si no te sirve, pasa el HijackThis:
http://www.spychecker.com/program/hijackthis.html
Guarda el resultado en un archivo "log" y postea aquí su contenido

"JPF" escribió en el mensaje
news:

Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no
hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi todos
los
programas Ad-ware que conozco y siempre me encuentran los mismos spy, me
los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me
sale
un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...