no se va el 2.exe resucita (SOLUCIONADO)

[breadbeat]

como dije el ultimo post es el de servidor, dije que hiba a probar en el servidor que es un windows 2000 server y pregunte si habia algun problema, y me dijisteis que no, entonces, lo pase y posteé el ultimo txt es este:

Código: Seleccionar todo

Mon Mar 09 16:00:06 2009
EliStartPage v18.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINNT\WEB\RELATED.HTM --> Eliminado 
C:\WINNT\Tasks\At1.job --> Eliminado (Fichero Complementario).
C:\WINNT\Tasks\At2.job --> Eliminado (Fichero Complementario).
C:\WINNT\Tasks\At3.job --> Eliminado (Fichero Complementario).
C:\WINNT\Tasks\At4.job --> Eliminado (Fichero Complementario).
C:\WINNT\Tasks\At5.job --> Eliminado (Fichero Complementario).
C:\WINNT\Tasks\At6.job --> Eliminado (Fichero Complementario).
C:\WINNT\Tasks\At7.job --> Eliminado (Fichero Complementario).
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
ALERTA. WindowsUpdate Incompleto.
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Mon Mar 09 16:00:45 2009
EliStartPage v18.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 1374
Nº Total de Ficheros: 36974
Nº de Ficheros Analizados: 8671
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Mar 09 16:10:37 2009
EliTriIP v5.61 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2009)
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
ALERTA. WindowsUpdate Incompleto.
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Mon Mar 09 16:10:45 2009
EliTriIP v5.61 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2009)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\WINNT\PSEXESVC.EXE --> Eliminado, RemAdm-ProcLaunch

Nº Total de Directorios: 1374
Nº Total de Ficheros: 36969
Nº de Ficheros Analizados: 7830
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

[msc hotline sat]

Pues ante todo lanza un windows update e instala parches, que aun se detecta su falta :

EliTriIP v5.61 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2009)
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
ALERTA. WindowsUpdate Incompleto.
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Luego mira si tras probar el ELISTARA aun tienes el C:\WINNT\PSEXESVC.EXE y si ya no, reinicia y sin mas mira si se ha regenerado.

En tal caso prueba DE ARRANCAR EN MODO SEGURO a ver si al no estar en uso, el ELISTARA puede con él, y nos comentas el resultado, gracias

saludos
ms, 11-3-2009

[breadbeat]

Bueno, pues deciros que ya he encontrado el problema y era un equipo de la red desactualizado con sp1, lo he actualizado le he puesto antivirus nuevo y actualizado, lo he limpiado y listo, ya no me ha vuelto a salir nada, gracias por todo

[msc hotline sat]

Sí, a veces hay un ordenador despistado que incordia la red..., pues cuidado que asi pueden entrar virus como el Conficker y propagarse a toda la red, aunque los demás estuvieran actualizados... !

Pues celebramos que lo hayas encontrado, y dando el Tema por solucionado, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos
ms, 13-3-2009