wuauclt.exe ha detectado un problema y debe cerrarse

SoyElRiChO · Mensaje por **SoyElRiChO** » 17 Abr 2007, 19:33

ok, lo intentaré, aunque posiblemente no llegará desde mi dirección de correo electrónico, especificaré mi identidad en el asunto del mismo.

Gracias y saludos

PD: Intentaré no desesperarme lucl :roll:

SoyElRiChO · Mensaje por **SoyElRiChO** » 17 Abr 2007, 21:04

una cosa, ¿que os envio: el archivo lsasss.exe o el archivo de muestras de elistara?

Cnt

Saludos y gracias :wink:

Mensaje por **lucl** » 17 Abr 2007, 21:05

Si tienes el archivo en muestras, ese mismo nos vale, saludos :lol:

SoyElRiChO · Mensaje por **SoyElRiChO** » 17 Abr 2007, 21:53

Ok, si no os importa os envio tanto las muestras como el archivo infeccioso. Eso si, mirad, tengo que llevarme la información a otro pc para enviarlo desde alli (desde aqui es imposible) y al pasar el lsasss.exe al pendrive pasa esto:

[img]http://img50.imageshack.us/img50/4530/algoraroof2.gif[/img]

Espero que no sea muy transcendental

Gracias lucl y Nuker, me han servido de muchisima ayuda :D

Mensaje por **lucl** » 17 Abr 2007, 22:05

supongo que lo tienes en winrar no? lo ideal seria que lo mandases desde tu pc, pero si no puedes, pues mandalo igual a ver si no se pierde algo importante por el camino, saludos

SoyElRiChO · Mensaje por **SoyElRiChO** » 17 Abr 2007, 22:13

no, en winrar no está, lo he puesto directamente aunque si es mejor en winrar lo pondré en winrar :wink:

Lo de enviarlo desde mi ordenador lo siento pero es casi imposible, he provado de mil formas y nada... hasta que no arregle el pc por completo no creo que vayan mis cuentas de correo...

Sorrry

Gracias :wink:

Nuker · Mensaje por **Nuker** » 17 Abr 2007, 22:20

De preferencia empaquetado con Winrar y contraseña VIRUS, para que no de probemas. Asi le hemos estado haciendo sin ningun problema, una vez enviada y recibida la muestra informara el administrador.

SoyElRiChO · Mensaje por **SoyElRiChO** » 19 Abr 2007, 22:46

Os lo va a enviar un amigo (yo no puedo). Le he dejado una serie de instrucciones detalladas aunque no sé si lo hará del todo bien...

Perdonad las molestias. Cuando lo recibais notificarlo por el foro :wink:

Saludos :lol:

Mensaje por **lucl** » 19 Abr 2007, 22:48

tranquilo richo , cuando lo analicen y sepan algo te informaran, pero que tu amigo ponga la referencia que se indica :lol: saludos

Mensaje por **msc hotline sat** » 20 Abr 2007, 13:12

Recibida la muestra, en analisis superficial se detecta que es un downloader, entra en proceso de monitorizacion y se implementará su control y eliminacion en proxima version del ELISTARA

saludos

ms, 20-04-2007

SoyElRiChO · Mensaje por **SoyElRiChO** » 20 Abr 2007, 21:09

ok, muchisimas gracias, he visto que ya ha salido la nueva versión (v13.80), mi pregunta es: ¿dónde puedo descargarla?

Saludos y gracias de nuevo, sois los mejores :lol:

EDITO: No hace falta, ya lo he descubierto, voy a pasarlo y os envio los resultados :wink:

SoyElRiChO · Mensaje por **SoyElRiChO** » 20 Abr 2007, 22:43

Todo sigue básicamente igual, el messenger no funciona, muchas páginas siguen sin funcionar y el mensaje de wuauclt.exe tiene un problema sigue saliendo cada dos por tres.

Lo bueno es que por lo visto he eliminado un monton de basura gracias a la nueva version de elistara. Os lo agradezco muchisimo chicos :wink:

Aqui os dejo el informe de ELISTARA, para que veais todo lo que ha eliminado :lol:

Fri Apr 20 20:17:01 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Por favor, envienos una muestra del fichero

"D:\Autorun.inf" a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

"F:\Autorun.inf" a "virus@satinfo.es". Gracias.

Fri Apr 20 20:17:15 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCAPP.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\Ares\ARES.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\HPOTDD01.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\HPGS2WND.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWUSCHD.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\Hp\hpcoretech\HPCMPMGR.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\iTunes\ITUNESHELPER.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\Java\jre1.5.0\bin\JUSCHED.EXE --> Acceso Denegado, Clicker.Agent.JH

C:\Archivos de programa\Microsoft Student\Microsoft Student 2006 - DVD\EDICT.EXE --> Eliminado, Clicker.Agent.JH

C:\Archivos de programa\SMC\SMC2862W-G EZ Connect g 2.4Ghz 802.11g Wireless USB 2.0 Adapter\PRISMSVR.EXE --> Eliminado, Clicker.Agent.JH

C:\WINDOWS\CREATOR\REMIND_XP.EXE --> Eliminado, Clicker.Agent.JH

C:\WINDOWS\system32\LSASSS.VIR.EXE --> Eliminado, Clicker.Agent.JH

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZTSB09.EXE --> Eliminado, Clicker.Agent.JH

Fri Apr 20 20:56:13 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE

Por favor, envienos una muestra del fichero

"D:\Autorun.inf" a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

"F:\Autorun.inf" a "virus@satinfo.es". Gracias.

Fri Apr 20 20:56:30 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Java\jre1.5.0\bin\JUSCHED.EXE.VIR --> Eliminado, Clicker.Agent.JH

Voy a hacer una recuperación del sistema y a proteger al máximo mi pc y os informo sobre si el problema persiste. Gracias por todo :wink:

Mensaje por **lucl** » 20 Abr 2007, 23:43

en tu ultimo pase te pide esto

Por favor, envienos una muestra del fichero

"D:\Autorun.inf" a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

"F:\Autorun.inf" a "virus@satinfo.es". Gracias.

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

SoyElRiChO · Mensaje por **SoyElRiChO** » 21 Abr 2007, 01:08

Bueno, parece que los nuevos cambios han dado su fruto y esto empieza a funcionar. Ya se muestran las páginas que no se mostraban y funciona el correo y el msn. Además ya no aparece la ventana de wuauclt.exe todo el rato.

Ahora tengo otro problema, tengo el Norton caducado y quiero eliminarlo para instalar otro pero me denega el acceso.... ¿qué hago?

Por cierto, necesito que me recomendeis algun antivirus gratis para que lo instale en mi pc :wink:

Sin mas, gracias por vuestra gran labor :wink:

Nuker · Mensaje por **Nuker** » 21 Abr 2007, 01:17

Para eliminar Norton:

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039

Le recomiendo McAfee, Bitdefender o NOD32.

Saludos.