actualizacion para win xp kb835732 (cerrado)

lupusellobo · Mensaje por **lupusellobo** » 09 Mar 2005, 08:47

hola a todos necesito ayuda. el problema es que cada ves que prendo la maquina me dice que debo descargar una actualizacion de win llamada windows family kb835732 yo la pongo a instalar me dice que ya se instalo y sigue pidendome que la instale. pase el anti virus y no encuentra nada pase el Ad-Aware SE Personal y saca algunas cosas pero sigue con lo mismo alguien tiene idea que esta pasando por que me hace estas cosas el sistema operativo es win xp pro.

muchas gracias

Mensaje por **msc hotline sat** » 09 Mar 2005, 09:07

Pruebe de actualizar lanzando el windowsupdate, no solo dicho parche

eS EL CONOCIDO PARCHE DEL lsass:

http://www.microsoft.com/en/us/default.aspxtechnet/security/bulletin/MS04-011.mspx

saludos

ms, 09-03-2005

lupusellobo · Mensaje por **lupusellobo** » 10 Mar 2005, 10:11

Gracias por la info pero si me podes decir precisamente el nombre de la catualizacion que tengo que bajar te lo agradeceria ya que hay un montos de act. y no se cual es.

gracias y disculpa la molestia

Mensaje por **maura63** » 10 Mar 2005, 10:23

Cuando conectas con windows update te mostrara todas las actualizaciones que faltan en tu sistema operativo.

No deseches ninguna.

Saludos

maura63

Mensaje por **msc hotline sat** » 10 Mar 2005, 11:40

Y en particular, esta del LSASS es la MS04-011, que podrías mirar si con nuestra utilidad ELITRIIP te la encuentra a faltar, ya que tanto esta como la MS04-012 del RPCDCOM, si las encuentra a faltarm, lo indica.

https://foros.zonavirus.com/viewtopic.php?p=24716#24716

saludos

ms, 10-03-2005

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 09:21

hola pongo windows update y la unica opcion que me da es esa de windows family (esa que mencione ) la descargo me dice que la instalo y despues me dice si quiero ver las act que me faltan le digo que si y me aparece siempre esa.

No sera que esa actualizacion se descarga en otro lugar y wind no la encuentra y por eso me la pide siempre?.

Pero a la ves miro en panel de control y me aparece como instalada.

ya no entiendo nada no se que le pasa por que es la primera ves que me pasa.

saludos

Mensaje por **maura63** » 11 Mar 2005, 09:39

Nueva versión del Hijack This : 1.99.1

Bajar :

http://www.merijn.org/files/hijackthis.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 09:41

[quote="lupusellobo"]hola pongo windows update y la unica opcion que me da es esa de windows family (esa que mencione ) la descargo me dice que la instalo y despues me dice si quiero ver las act que me faltan le digo que si y me aparece siempre esa.

No sera que esa actualizacion se descarga en otro lugar y wind no la encuentra y por eso me la pide siempre?.

Pero a la ves miro en panel de control y me aparece como instalada.

ya no entiendo nada no se que le pasa por que es la primera ves que me pasa.

saludos[/quote]
pase el programita que me digistes y sale un cartel que dice (acceso denegado a la carpeta C://system volume information (22) ) le das ok y sigue y al final no encuentra nada. no se mas que hacer me parece que voy a formatear todo jejeje

saludos y gracias

Mensaje por **maura63** » 11 Mar 2005, 09:46

Tienes derechos de administrador o lo haces como usuario. :?:

El programa solo creara un log con lo que cargas el cual debes hacer un copiar y pegas como respuestas.

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 11:52

Logfile of HijackThis v1.99.1

Scan saved at 11.51.51, on 11/03/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Programmi\File comuni\Symantec Shared\ccProxy.exe

C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe

C:\Programmi\Norton Internet Security\ISSVC.exe

C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe

C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\VTTimer.exe

C:\WINNT\System32\VTtrayp.exe

C:\WINNT\SOUNDMAN.EXE

C:\Program Files\D-Link\DSL-200\dslstat.exe

C:\Program Files\D-Link\DSL-200\dslagent.exe

C:\Programmi\File comuni\Symantec Shared\ccApp.exe

C:\WINNT\System32\ctfmon.exe

C:\WINNT\System32\inetsrv\inetinfo.exe

C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE

C:\WINNT\System32\tcpsvcs.exe

C:\WINNT\System32\snmp.exe

C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE

C:\WINNT\System32\svchost.exe

C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINNT\System32\mqsvc.exe

C:\WINNT\System32\mqtgsvc.exe

C:\WINNT\System32\wuauclt.exe

C:\Programmi\Internet Explorer\IEXPLORE.EXE

C:\Programmi\File comuni\Symantec Shared\AdBlocking\NSMdtr.exe

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon

O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exe

O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz

O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/odc.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110049340122

O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://netphone.tiscali.it/netphone/ocx/mosquito.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3695A46C-B6F3-4F6E-BD74-C54144EBD3D3}: NameServer = 213.205.32.70 213.205.36.70

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe

O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE

O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

Mensaje por **maura63** » 11 Mar 2005, 12:01

Tu log

Logfile of HijackThis v1.99.1

Scan saved at 11.51.51, on 11/03/2005

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

Te falta el SP1 en XP y en Internet explorer + parches

Te suena esto de algo, aunque practicamente esta limpio el log, comprueba que se muestren archivos y carpetas ocultos del sistema.

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 12:15

disculpa pero no entendi la ultima parte.

puse a descargar el sp1 y lo descarga dice que lo instalo pero no aparece no se por que pasa eso. gracias y disculpa

Mensaje por **maura63** » 11 Mar 2005, 12:37

Lo del SP1 en XP al tener (WinNT 5.01.2600) tengo duda y puede que este descargado.

Pero en el internet explorer te falta el SP1, prueba a descargar en

http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?displaylang=es&FamilyID=1E1550CB-5E5D-48F5-B02B-20B602228DE6

Y sobre lo segundo, me refiero si te suena de algo esta entrada, si no eliminala con hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 12:44

no no me suena pero como hago para eliminarla?

Ahora que me decis hay una actualizacion por que tengo un conflicto con una puerta usb que me pide tener instalado el sp1 como minimo y dice que no esta por eso no la puedo descargar e instalarla, con respecto a descargar las act. me aparecia siempre win fa... bueno ahora aparece le pongo descargar y se queda ahi no se descarga mas jejejej no se es un desastre mi maquina jejeje.

saludos y gracias

Mensaje por **maura63** » 11 Mar 2005, 12:56

Arranca en modo seguro pulsando repetidas veces la tecla F8 y selecciona modo seguro cuando cargue ejecuta solo el hijackthis, pulsa scan, cuando salga el primer resultado busca esa entrada y marca la casilla izquierda, seguidamente pulsa FIX y acepta.

En modo normal vuelve intenta descargar el sp1 del IE pinchando en el enlace, es un servipack que tarda bastante.

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 12:58

ok voy a probar pero el explorer 6 ya me lo descargo.

saludos y disculpa todas las molestias .

Mensaje por **maura63** » 11 Mar 2005, 13:01

Non problem, con el resultado nos cuentas

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 13:25

Ya lo elimine, me dejo descargar la actulizacion de explorer 6 + sp1 + el famoso win family.

se reinicio me conecte a al win update y devuelta lo mismo me pide descargar el win family lo descargo y me lo vuelve a pedir.

y ahora? jejeje

te dejo que me voy a trabajar seguire mañana saludos y gracias y disculpas nuevamente.

Mensaje por **msc hotline sat** » 11 Mar 2005, 13:46

Diganos si usa el cliente de redes de Microsoft "Win family", pues igual es una actualizacion de ello, o quizás lo tiene a medio instalar y no se le actualiza bien.

En cualquier caso, diganos si usa alguna aplicacion relacionada con "Win family"

saludos

ms, 11-03-2005

lupusellobo · Mensaje por **lupusellobo** » 11 Mar 2005, 22:41

no creo que no, en realida no tengo ninguna red solo la que me creo windows por que el mainboard trae incorporada la placa de red.

En todo caso si me pueden decir como hago para verificar si uso el cliente win family.

Buscan con el google encontre algo relacionada pero no estoy seguro de hacerlo por que no entiendo bien el ingles lo que entendi es esto mas o menos : http://groups.google.com/groups?q=kb835732&start=10&hl=es&lr=&selm=O98kJRzNEHA.1160%40TK2MSFTNGP09.phx.gbl&rnum=11

lo que dice es que el problema (en su caso al menos) radica en que la instalación del update se hace en el directorio del NetMeeting (que se instala con windows), pero windows update la busca en el directorio de archivos de programa, por eso no la encuentra y la sigue intentando instalar. y despues dice que lo soluciono entrando en el registro y si no se encuentra cierto directorio copiar el netmeeting en el registro pero noi estoy seguro. si me hacen el favor y lo controlan talvez tenga que ver con mi caso.

saludos y muchas gracias

Mensaje por **msc hotline sat** » 12 Mar 2005, 10:24

Si no la tiene en red no tiene porqué tener dicha aplicacion, pero es posible que alguna instalacion de algun programa, le haya modificado una clave de registro por la que windows lo considere instalado, y no encuentre la clave conforme esté la actializacion en cuestion y reclame la actualizacion.

Con el BUSCAREG.EXE:

http://www.zonavirus.com/descargas/buscareg.asp

Busca en el registro la palabra family y dinos el dato DWORD de la ultima clave detectada, sin tocar nada mas !!! No elimines ninguna clave, solo dinos lo que en la ultima tiene insertado esta clave en tu ordenador, y nos contestas como rtespuesta de este Tema, gracias

saludos

ms, 13-03-2005

lupusellobo · Mensaje por **lupusellobo** » 12 Mar 2005, 10:38

"fontfamily"=dword:00000000

espero que sea este el que me pedis

saludos

Mensaje por **msc hotline sat** » 12 Mar 2005, 10:46

Y no sale ningun family a secas con otro DWORD...???

Contestanos lo indicado junto con el sistema operaivo que usas, si XP profesional, o XP HOME o lo que sea.

saludos

ms, 12-03-2005

lupusellobo · Mensaje por **lupusellobo** » 12 Mar 2005, 10:54

el sist operativo es el xp prof.

salen 27 family dword y el ultimo dice asi:

"family"=dword:000004e3

espero se este.

saludos

Mensaje por **msc hotline sat** » 12 Mar 2005, 11:34

Pues podrçoa ser esta clave, porque yo la tengp con 000004b0 pero aqui tienes algo instalado o medio instalado al respecto, ya que a mi solo me aparecen 5 detecciones cpm ima spña de dword, yb tambien uso XP profesional y no tengo nada instalado de la red de Win family.

Se puede mirar de cambiar este valor de registro, pero no sé las consecuencias, por lo que preferiría que fuera alguien con experiencia en el sistema win family, ya que yo no lo uso.

Su decides eliminarla o modificarla, dando doble click al dato encontrado con el BUSCAREG te visualiza la clave en cuestion, y si aceptas eliminar, crea un fichero en el directorio raiz con el nombre de BUSCAREG.TXT donde aparece la clave eliminada, por si se quiere volver a instalar, igual o modificada.

saludos

ms, 12-03-2005

lupusellobo · Mensaje por **lupusellobo** » 12 Mar 2005, 11:40

[quote="lupusellobo"]el sist operativo es el xp prof.

salen 27 family dword y el ultimo dice asi:

"family"=dword:000004e3

espero se este.

saludos[/quote]
Asi por casualidad hice ctrl-alt-can y entre en el task man... fui aver que pasaba en lacompu en procesos y me encuentro con un ISASS.EXE . nombre de usuario es System y me utiliza 1.280kb, ese nombre me parecia conocido entonces revise las opciones que me dieron ustedes y es ahi de donde la vi.

Pregunta que hago? sera este el problema.

use el ELITRIIP como me decian antes y no encuentra nada pero a la mitad de sale un mensaje que dice ACCESO DENEGADO A LA CARPETA C://System volume information (22) es lo misme que me decia antes

que puedo hacer?

saludos

Mensaje por **msc hotline sat** » 12 Mar 2005, 12:00

Cuidado que es facil de confuncir el LSASS on el ISASS, ya que la I mayuscula y la l minuscula son muy iguales-

El LSASS del drectorio de sistema es una aplicacion de seguridad de windows que no se debe tocar

Mire en su administrador de tareas, en la casilla procesos, cuantos lsass tiene Vd en proceso, y si hay solo uno y es de SYSTEM, no lo toque.

Además, los antivirus están para esto, y supongo que ya la pasado el antivirus bien actualizado...

Por si acaso, lance el siguiente antivirus ONLINE:

https://www.virustotal.com/es/

y si detecta algo, nos lo comenta

saludps

ms, 12-03-2005

lupusellobo · Mensaje por **lupusellobo** » 12 Mar 2005, 12:36

lo scanee online y no hay ningun virus, y ahora que me queda por probar. saludos

Mensaje por **msc hotline sat** » 12 Mar 2005, 12:57

Creo que puedes descartar actualmente lo relativo a virus y troyanos, y lo del familyupdate es akguna instalacion corrupta del win family, como ya se ha indicado.

En todo caso se descarta ya posibilidad de virus o spywarete y en este apartado se cierra el Tema

saludos

ma, 12-03-2005