Información sobre extra.dat de mcafe

[saulnic]

Hola chicos, tengo un problema, mi pc se pone lenta de repente por un espacio de alrededor de 12 - 20 minutos, tengo instalado el mcafee ViruScan Enterprise 8.5.0i, con el parche 4 instalado, pero no tiene un archivo llamado extra.dat instalado.

Paso el antivirus en modo normal y en modo a prueba de fallo y no detecta nada. También paso el Search & destroyer (última versión) y nada. Sigue lenta la cosa esta.

Será que el no tener instalado ese dat, no puede detectar algún virus, también no tiene el firewall que se instala comunmente con él.

Agradeceré su ayuda al respecto.

Saludos desde Nicaragua :D

[msc hotline sat]

El EXTRA.DAT es un modulo que McAfee ofrece cuando los servicios de Avert lo desarrollan ante una nueva variante no controlada, mientras no se implementa su control en los DAT diarios, asi que normalmente no tiene que estar instalado, solo en caso de emergencia ante un nuevo virus del que se haya enviado muestra y esté pendiente de implementar su control en los DAT normales.



En cambio lo que tiene que instalar es el PATCH 5 al Virusscan 8.5, pues ya hace tiempo que salió y corrige fallos e implementa mejoras:



https://foros.zonavirus.com/viewtopic.php?f=12&t=23927



Y para estos troyanos que le incordian, pruebe el ELISTARA:



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





Y a la vista de dicho informe, procederemos en consecuencia



saludos



ms, 17-04-2008

[saulnic]

OK hermano lo haré en estos momentos

Saludos

[saulnic]

Bueno acabo de pasar el eli y esto es lo que salio:



Thu Apr 17 09:13:11 2008

EliStartPage v16.10 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Thu Apr 17 09:13:19 2008

EliStartPage v16.10 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Apr 17 09:15:12 2008

EliStartPage v16.10 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 7093

Nº Total de Ficheros: 149221

Nº de Ficheros Analizados: 86502

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Apr 17 09:35:57 2008

EliStartPage v16.10 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\

G:\Ares\START.EXE --> Eliminado, YahLover(worm)



Nº Total de Directorios: 150

Nº Total de Ficheros: 1223

Nº de Ficheros Analizados: 87

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Thu Apr 17 09:36:17 2008

EliStartPage v16.10 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Nº Total de Directorios: 150

Nº Total de Ficheros: 1222

Nº de Ficheros Analizados: 86

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Apr 17 09:36:26 2008

EliStartPage v16.10 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

::::::::::::::::::::::::::::

como puedo conseguir los parches faltantes, pues el servidor me bloquea las actualizaciones automáticas?

Saludos

[msc hotline sat]

Y seguro que tienes el sistema operativo legal ???



Recuerda que en este foro no damos soprte a sistemas no legales.



Y vemos que el ELISTARA ha detectado y eliminado un troyano, tras reiniciar mira si persiste algun problema y nos lo indicas



saludos



ms, 17-04-2008

[saulnic]

El SO es legal, pues la pc tiene su etiqueta original, lo que sucede es que,según yo, el servidor tiene algunas restricciones para las pc, yo trabajo en el Ministerio de Educación de mi país, y no puedo ni actualizar automáticamente mi antivirus. Entre esas restricciones creo que está la de las actualizaciones.

Saludos

[msc hotline sat]

Pues habla con tu administrador, pues los parches son muy necesarios para evitar los agujeros de seguridad conocidos, y para disponer de las mejoras implementadas en ellos.



Es que vemos que te faltan hasta los mas basicos del 2004 !



Así te pueden entrar por IP cantidad de virus !!! Protegete con un cortafuegos, y si tampoco te lo dejan instalar, poon uno de hardware que es independiente (y los hay bien simples de instalar como los alphashield, en casa tengo uno que protege los tres ordenadores domesticos y va de maravilla)



Y dinos si ya no persisten anomalias, para dar por solucionado el Tema, gracias



saludos



ms, 17-04-2008