| tordanxa |  |
|
2005-08-21 10:20 - Respuestas: 14 - Tema nº: 40719
Elimina esta entrada:
O20 - Winlogon Notify: style2 - C:\WINDOWS\
O23 - Service: lsa driver service (lsaDriver) - Unknown owner - C:\WINDOWS\lsa.exe (file missing)
En el registro elimina cualquier entrada que haga referencia a LSA (haz primero una copia de él antes de realizar cualquier cambio)
A otro usuario le pasaba exactamente lo mismo con el McAfee y el HijackThis. No entiendo porque lo elimina, será un falso positivo del antivirus.
Saludos
| |
|
|
| nicomedes |  |
|
Re: Problema con McAfee Security Center - 2005-08-21 12:46 - Respuesta 12
Hola.He seguido tus instruciones y hay una entrada (la 023) que no puedo eliminar.Lo he intentado 5 veces y nada,no hay forma de que desaparezca.LO mas curioso es que he buscado este archivo con la opcíón "buscar" y no aparece por niguna parte.Bueno,pego el nuevo log obtenido en "Modo de prueba de fallos".He reinciado el equipo y me sigue saliendo los mensajes.Saludos.
Logfile of HijackThis v1.99.1
Scan saved at 12:35:49, on 21/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\EQUIPO1\Mis documentos\Mis archivos recibidos\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\regedit /s C:\pav.reg,C:\WINDOWS\System32\pavdr.exe,C:\WINDOWS\System32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda TruPrevent Personal 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_09\bin\jusched.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/10fa90720d8dacfc0319/netzip/RdxIE601_es.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123264682985
O17 - HKLM\System\CCS\Services\Tcpip\..\{33D10F6E-AB52-4D43-9C9B-369BB103788C}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{349A4770-27DE-4540-853A-D4B90793203B}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{455CCD2A-6CBE-4E63-8CEF-9C2235044C82}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{47BB7F33-FF05-401F-BBAB-DDBA404D84B4}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{33D10F6E-AB52-4D43-9C9B-369BB103788C}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{33D10F6E-AB52-4D43-9C9B-369BB103788C}: NameServer = 69.50.176.158,85.255.112.8
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: lsa driver service (lsaDriver) - Unknown owner - C:\WINDOWS\lsa.exe (file missing)
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda TruPrevent Personal 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda TruPrevent Personal 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda TruPrevent Personal 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda TruPrevent Personal 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda TruPrevent Personal 2005\PsImSvc.exe
| |
|
|
| tordanxa | |
|
Re: Problema con McAfee Security Center - 2005-08-21 12:58 - Respuesta 13
A ver quita estas entradas de registro:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Win32 LSA Driver
lsa.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Win32 LSA Driver
lsa.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
Win32 LSA Driver
lsa.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Win32 LSA Driver
lsa.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Win32 LSA Driver
HKLM\SYSTEM\CurrentControlSet\Services\Windows Lsa Service\
a ver si así te funciona.
Saludos | |
|
|
| nicomedes | |
|
Re: Problema con McAfee Security Center - 2005-08-21 20:42 - Respuesta 14
Hola.Ya está arreglado.Me fuí a modo de prueba de fallos,pasé todos los programas,eliminé lo que tenia que eliminar y reinicié el equipo:ya no han vuelto a salirme los mensajes.Incluso ahora el antivirus se está actualizando.Espero que los bichitos se hayan tomado unas largas vacaciones y no vuelvan a visitarme
Muchísimas gracias por tu ayuda y por ser tan paciente.
Saludos. | |
|
|
| Pro-blema | |
|
Re: Problema con McAfee Security Center - 2007-01-26 01:27 - Respuesta 15
tengo problemas con el Mcafee Security Center no se kiere desinstalar lo desinstale pro kuando restaure sistema volvio y ahora no se kiere desninstalar pueden ayudarme xfa | |
|
|
|
