Problema actualizar antivirus

[lordpastor]

Tengo un problema para actualizar los antivirus en mi pc. Ahora mismo tengo el AVG y el Ad-Adware y no me actualizan desde hace una semana. He probado con otros, como por ejemplo el Kaspersky, y tengo el mismo problema. Parece ser que no se conectan con el servidor. Ho probado a reinstalarlos, y nada.

Alguien me puede echar una mano?



Gracias

[lucl]

Prueba estos tres programas que te indico y peganos el log que te dejaran en C infosat.txt saludos







http://www.zonavirus.com/descargas/elibagla.asp





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[msc hotline sat]

Y ademas, por si fuera culpa del conficker, que hubiera entrado por falta del parche MS08-067, y no permite acceder a las webs de las casas antivirus, mira lo que decimos en:



http://www.zonavirus.com/noticias/2009/anexo-sobre-el-conficker-que-se-publico-pero-quedo-oculto.asp



saludos



ms, 31-1-2009

[lordpastor]

Ok, aqui está mi Infosat.

Voy a probar también lo que me ha comentado msc hotline sat, a ver si me aclaro.

[msc hotline sat]

Bueno, a lo mejor ha sido suficiente con lo que ya has hecho:


[quote="ELISTARA"]
EliStartPage v17.91 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Adobe\Adobe Photoshop CS3\MATLAB\PSTOOLBOX.HTML --> Eliminado, MalWare.Celular
[/quote]

Antes de hacer nada mas, reinicia y dinos si persiste aun la anomalia, gracias



saludos



ms, 31-1-2009

[lordpastor]

Nada, sigue sin dejarme actualizar.

Le he pasado el USB445 1.1 y tampoco

Una aclaración por si sirve de algo. Desde que no me deja actualizar, tampoco me dejaba entrear en c:

Abria Mi Pc, y cuando intentaba abrir c: no se abría. Tenía que escribirlo en la barra de direcciones para poder entrar.

Bueno, desde que he hecho estos pasos, ya me deja. Ne se después de que paso ha sido, pero ese pequeño problema, ya lo tengo.



Saludos

[msc hotline sat]

Probaste de restaurar sistema a un punto anterior al problema??? sería la mejor solucion, pruebalo y nos informas.



Aparte de ello, manten copia de seguridad de lo que te interesa, ya que los sintomas no son favorables...



saludos



ms, 31-1-2009

[lordpastor]

No me deja restaurar el sistema, ni crear un punto de restauración, ni desfragmentar el disco.

Todo lo importante lo tengo guardado, y solo veo una solución, pero me da una pereza formatearlo... :cry:

[msc hotline sat]

No pretendemos que lo hagas... Mientras hay vida hay esperanza ! Y has lanzado un windowsupdate en la misma sesion del USB445 ??? Asi no entra el virus y con la preparacion de borrar la clave del servicio, permite arrancar en modo seguro sin el bicho en memoria, y asi el antivirus poder acabar con él, al menos con las variantes que le son conocidas !



Pero las hay nuevas a diario... y claro, deberías actualizar el antivirus, aunque fuera manualmente.



saludos



ms, 1-2-2009

[msc hotline sat]

Por si te sirve, mira si puedes actualizarlo asi:



http://foros.softonic.com/seguridad/actualizar-avg-antivirus-free-edition-manualmente-1369



saludos



ms, 1-2-2009

[lordpastor]

El antivirus ya lo tengo actualizado manualmente. Pero no me deja entrar a windows update, me sale la página de google. Lo del programa del USB445 no me aclaro haciéndolo. Lo ejecuto y me dice que el proceso ha finalizado, una vez instalado el parche, reinicia el equipo.

El parche que he de instalar es el MS08-067

[lucl]

Y una vez instalado reinicia el pc y no te figura en las actualizaciones como ya instalado? Compruebalo en el panel de control y nos comentas saludos

[msc hotline sat]

Y sobre el USB445 es de lo mas facil, cuando te dice proceso finalizado, ya tienes el ordenador con la politica de windows de autoejecucion del AUTORUN.INF donde estuViere, limitada a las unidades de CD/DVD, hasta que lo cambiaras voluntariamente con el ELIPEN, y el port TCP445 está bloqueado hasta el siguiente reinicio, para qe en esta sesion de puedan bajar las actualizaciones sin miendo a que intrusione por dicho port ningun malware.



Y sí, el parche del que hablamos es el MS08-067 , pero mira si ya lo tienes instalado, como indica lucl.



Sino, y no puedes lanzar el windowsupodate, que es lo aconsejable, puedes probar instalarlo puntualmente, desde esta web, cambiando el idioma a SPANISH:



http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?familyid=0D5F9B6E-9265-44B9-A376-2067B73D6A03&displaylang=en



saludos



ms, 2-2-2009

[lordpastor]

Bueno, he conseguido descargar el parche, digo conseguido porque no me dejaba descargarlo del link k me habeis dado. Se lo ha tenido k descargar un amigo y pasármelo. Ya lo he instalado pero sigue haciendo lo mimso.

Resumiendo:

No actualiza ningún antivirus

Al intentar acceder a windows update, me sale la pantalla del google

Cuando se ejecuta lo de actualizaciones automáticas para descargarse, se quita al momento.



Nada, me tocará convivir con éste nuevo amigo hasta k formatee.



Pd: hay alguna página donde puede acceder a las actualizaciones de windows para descargármelas?

[julibaga]

Puedes ejecutar el Hijackthis??

Si puedes, crea el log y postea el resultado, para ver si hay alguna clave que esté haciendo ruido.

[msc hotline sat]

Mejor prueba el SPROCES, mas exhaustivo que el HJT, y asi veremos si en el HOSTS tienes redirecciones impidiendo acceder a webs de microsoft, por lo que has dicho que no has podido efectuar las descargas... Sería lo mas simple


[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 3-2-2009

[lordpastor]

Bueno, aquí tengo el resultado del Sproces a ver que ha salido:



Saludos y gracias

[msc hotline sat]

Mejor postearlo con un copiar y pegar, y asi lo tenemos ON LINE:




[quote="El SPROCES"]Tue Feb 03 08:33:13 2009

SProces v3.3 (c)2008 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Internet Explorer: (v6.0.2900.5512) ;SP3;

Nombre Equipo: MATRIX

Nombre Usuario: Esaú



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE\AAWSERVICE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIV~1\AVG\AVG8\AVGTRAY.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE

C:\ARCHIV~1\AVG\AVG8\AVGWDSVC.EXE

C:\ARCHIVOS DE PROGRAMA\BONJOUR\MDNSRESPONDER.EXE

C:\WINDOWS\SYSTEM32\NVSVC32.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIV~1\AVG\AVG8\AVGEMC.EXE

C:\ARCHIV~1\AVG\AVG8\AVGAM.EXE

C:\ARCHIV~1\AVG\AVG8\AVGRSX.EXE

C:\ARCHIVOS DE PROGRAMA\AVG\AVG8\AVGCSRVX.EXE

C:\ARCHIV~1\AVG\AVG8\AVGNSX.EXE

C:\WINDOWS\SYSTEM32\WUAUCLT.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\DOCUMENTS AND SETTINGS\ESAú\ESCRITORIO\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

R3 - URLSearchHook: Hook de búsqueda de direcciones URL de Microsoft - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)

O2 - BHO: IeMonitorBho Class - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Archivos de programa\Mega Manager\MegaIEMn.dll

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [RestartNeroSetup] "C:\Documents and Settings\Esaú\Mis documentos\My Downloads\Nero\Installation\Setupx.exe" StartedFromMI="1"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe

O4 - Startup: desktop.ini

O4 - Global Startup: desktop.ini

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Enlace de descarga usando Mega Manager... - C:\Archivos de programa\Mega Manager\mm_file.htm

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} - http://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O20 - Winlogon Notify: AVGRSSTARTER - AVGRSSTX.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------



Listado de Servicios (Carga Automatica):

----------------------------------------

**O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Service for Avance AC97 Audio (WDM) (ALCXWDM) - Avance Logic, Inc. - C:\WINDOWS\SYSTEM32\drivers\ALCXWDM.SYS

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Logitech PS/2 Mouse Filter Driver (L8042pr2) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\L8042pr2.Sys

O23 - Service: Logitech Mouse Class Filter Driver (LMouFlt2) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LMouFlt2.Sys

O23 - Service: nv - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nv4_mini.sys

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Controlador de Windows NT del adaptador Fast Ethernet PCI basado en Realtek RTL8139(A/B/C) (rtl8139) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys

O23 - Service: InCD File System (InCDFs) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\InCDFs.sys (file missing)



19 Servicios.

7 de Carga Automatica.

10 de Carga Manual.

2 Deshabilitados.[/quote]

Pues vemos esta clave potencialmente maliciosa, eliminala:



O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Y tras reiniciar, nos cuentas el resultado, gracias





saludos





ms, 3-2-2009

[lordpastor]

Pues he eliminado la clave mencionada y nada, me sigue dando los mismos problemas.

Por si sirve de algo, tampoco me deja desfragmentar ni analizar el disco, dice que no puede iniciarse.



Gracias de todas formas

[msc hotline sat]

Lo de la desfragmentacion luego lo pruebas en modo seguro.



Releyendo todo el Tema veo que has ido subiendo escalones. A ver si llegamos al final de la escalera...



Como que decias "El antivirus ya lo tengo actualizado manualmente. Pero no me deja entrar a windows update"



y luego :



Bueno, he conseguido descargar el parche, digo conseguido porque no me dejaba descargarlo del link k me habeis dado. Se lo ha tenido k descargar un amigo y pasármelo. Ya lo he instalado





Pues ahora con SP3 y antivirus actualizado, sigue los pasos que habiamos indicado segun http://www.zonavirus.com/noticias/2009/anexo-sobre-el-conficker-que-se-publico-pero-quedo-oculto.asp



Te faltaba lo uno y lo otro, ahora ya lo tienes todo, incluido el virus ... :mrgreen: Pues a ver si lo eliminamos !!!



saludos



ms, 4-2-2009

[vibc]

Cuando tengas problemas con el antivirus o con otros softwares del ordenador,las mejores soluciones y trucos estan en este sitio





INTERVENCION DE ZONAVIRUS:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17382



https://foros.zonavirus.com/viewtopic.php?f=1&t=17044



[img]http://www.satinfo.es/zonavirus/zona.jpg[/img]

[msc hotline sat]

Para vipbc:



No se te volverá a avisar- Sigue las Normas o serás desactivado del foro.



se cierra este tema en consecuencia



ms, 30-6-2009

REF AR/Ros-32.95-60.66