Junio 19, 2018, 06:15:35 pm

Autor Tema: R1.exe (spyware?)  (Leído 1362 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Davixop

  • Me das tu IP?
  • *
  • Mensajes: 175
  • Sexo: Masculino
    • Ver Perfil
R1.exe (spyware?)
« en: Abril 07, 2009, 10:15:17 pm »
Hola a todos,
bien, este es mi primer post..
resulta que en mi pc cierto día descubri que se ejcutaba un programa llamado "r1.exe" me parecio muy extraño ya que hasta donde yo sabia yo no habia instalado ningún programa que ejecutara algún proceso llamado asi... pero lo mas raro todavia fue que este programa se ejecutaba en un segundo y se cerraba inmediatamente cada vez que abria el WLMessenger... mi sorpresa fue al buscar con google datos sobre dicho proceso y descubri que este era un key-logger el cual enviaba los correos y las passwords de quien iniciaba sesion en mi msn (para quienes no saben lo q es un key-logger)... asi que decidi eliminarlo.. pero vaya! instale kav 2009, antiespias, y mas utilidades y ninguna de ellas encontró riesgo alguno en mi pc.. asi que revise los registros de los archivos analizados por el antivirus y busque todo lo relacionado con este proceso y me di cuenta de que se trataba de un script para WLM Plus (el cual yo tenia instalado y con varios scripts ejecutandose) llamado "reduceMEM" que no es nada mas que para reducir la carga excesiva en la ram ocasionada por messenger.. al descubrir esto desinstale este script y el supuesto "key-logger" dejo de ejecutarse en mi pc...

Esto es para aquellas personas que talvez tuvieron, tienen, o tendran problemas con dicho proceso.. y tambien para recalcar y criticar (si es que este r1.exe solo es un script inofensivo) a muchas paginas web que dicen cosas que muchas veces son erróneas y pueden confundir mucho a los usuarios que creen en eso y hasta formatean sus equipos al no saber que hacer para salvarse de un proceso malicioso...

Espero que les sirva de algo mi aporte...

Se despide de uds su amigo Davicho.

Pd: Adjunto una imagen de la pagina donde esta disponible la descarga de dicho script..  :toma:

« Última modificación: Abril 08, 2009, 06:22:56 pm por Davixop »
ⓢⓐⓛⓤⓓⓞⓢ,
™`•.¸¸.•¤¦¤`••._.• ] oɥɔıʌɐp [ •._.••`¤¦¤•.¸¸.•`™
(-.. .- ...- .. -.-. .... ---   -. .- -.. .. .   -- ...   --.-   -.-- --- )
los agradecimientos me motivan a postear más...

Desconectado Nicholas_gb

  • Si te metes con CPH
    te metes conmigo
  • ****
  • Mensajes: 1760
  • Sexo: Masculino
  • Hijo de la rebeldía
    • Ver Perfil
Re: R1.exe (spyware?)
« Respuesta #1 en: Abril 07, 2009, 11:53:20 pm »
Me parece un poco radical la forma de terminar con R1.exe o R2.exe, si bien estos procesos son catalogados entre comillas "maliciosos", ReduceMEM es quien libera memoria para un mejor funcionamiento de msn, es por eso que aparecen y desaparecen los procesos.

Yo ingrese a C:\Archivos de programa\Messenger Plus! Live\Scripts ahi estaba r1.exe y R2.exe, despues rebice el regedit ctrl +b y elimene toda relacion con ese proceso.

De todas maneras, la manera de no tener este problema es no instalando los patrocinadores al momento de su setup.

De todas maneras Davixop, eso funciona, pero ya eliminaste el rendimiento de msn plus. Otra cosa, no se ve la imagen.

You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or LoginYou are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login


Desconectado proton6

  • Si te metes con CPH
    te metes conmigo
  • ****
  • Mensajes: 2582
  • Sexo: Masculino
    • Ver Perfil
Re: R1.exe (spyware?)
« Respuesta #2 en: Abril 08, 2009, 04:54:15 am »
Es bueno saber lo que es por si alguna vez lo veo.

Buena info, gracias ;)
"Las ideas son más poderosas que las armas. Nosotros no dejamos que nuestros enemigos tengan armas, ¿por qué dejaríamos que tuvieran ideas?"

Desconectado Nicholas_gb

  • Si te metes con CPH
    te metes conmigo
  • ****
  • Mensajes: 1760
  • Sexo: Masculino
  • Hijo de la rebeldía
    • Ver Perfil
Re: R1.exe (spyware?)
« Respuesta #3 en: Abril 08, 2009, 07:00:26 pm »
Gracias por la imagen, ahora se ve sin problemas.

Desconectado wanm28

  • TEAM CPH ANTIMALWARE
  • Moderador Global
  • *****
  • Mensajes: 4348
  • PUXA ASTURIEs
    • Ver Perfil
Re: R1.exe (spyware?)
« Respuesta #4 en: Abril 08, 2009, 10:03:42 pm »
wenasssssssss


 gracias por compartir tus experiencias  ;)
You are not allowed to view links. Register or Login[/img]


Desconectado yottabyte

  • Me das tu IP?
  • *
  • Mensajes: 37
    • Ver Perfil
Re: R1.exe (spyware?)
« Respuesta #5 en: Abril 10, 2009, 05:13:10 am »
Muy interesante sin duda!
--->YOTTABYTE<---


xx
Como elimino el Spyware:spyware/altnet

Iniciado por choclorox

11 Respuestas
3946 Vistas
Último mensaje Marzo 08, 2006, 09:02:33 am
por M_BuRNeD
xx
Qué es el spyware?

Iniciado por JuCemax

2 Respuestas
2759 Vistas
Último mensaje Junio 07, 2005, 08:17:18 pm
por Universal SAC
xx
spyware

Iniciado por mj_25

4 Respuestas
992 Vistas
Último mensaje Agosto 23, 2008, 06:55:22 pm
por kaloman
xx
spyware

Iniciado por Belphegor

2 Respuestas
1031 Vistas
Último mensaje Agosto 11, 2008, 12:13:05 am
por Belphegor
thumbup
spyware

Iniciado por joseludoc

2 Respuestas
1227 Vistas
Último mensaje Mayo 19, 2007, 08:54:42 am
por sn0x.
thumbup
spyware

Iniciado por joseludoc

3 Respuestas
1358 Vistas
Último mensaje Mayo 28, 2007, 11:01:53 am
por joseludoc
xx
spyware

Iniciado por tausmala

3 Respuestas
965 Vistas
Último mensaje Junio 18, 2009, 12:50:24 pm
por huron74
question
spyware en xml?

Iniciado por hereje3

6 Respuestas
1046 Vistas
Último mensaje Julio 12, 2013, 10:10:12 am
por M4inFox
thumbup
spyware

Iniciado por joseludoc

0 Respuestas
1007 Vistas
Último mensaje Mayo 27, 2007, 08:29:34 am
por joseludoc
xx
ayuda con spyware

Iniciado por albetó y con acento

4 Respuestas
991 Vistas
Último mensaje Octubre 10, 2009, 06:00:12 pm
por TokioDrift