Debe estar conectado para participar
Buscar en los foros:


 






Uso de Comodín:
*    coincide cualquier número de caracteres
%    coincide exactamente un caracter

Proceso wauclt.exe, consultas…

No hay Etiquetas
Entrada
Extreme Level

kess

entradas: 2002

13:49 10/05/2008

1

Mirando los procesos del sistema me encontre con este en particular, como nunca lo habia visto, dude y lo busque por Google, llegue a la conclusion de que era un worm…me decidi a terminar dicho proceso "SYSTEM", luego de terminarlo, pase nod32 full scan y spybot, ninguno encontro nada…pero lo que mas me llamo la atencion fue que al terminar el proceso wauclt.exe, el consumo de CPU se me fue al 100% y variaba entre 76, 92, 80, etc. me llamo mucho la atencion yaque estaba con la carpeta system32 abierta, ni el ff estaba activo…hoy, prendi la pc y despues de un rato de usarla, mire los procesos y este wauclt.exe estaba de nuevo…recien lo termine y el consumo de CPU esta al 18% con ff activo…queria consultarles si este proceso es normal del sistema o si esta confirmado que es un worm, no me trajo problemas hasta ahora, ustedes que dicen?

Gracias…

KS

Extreme Level

NickOS

entradas: 1137

14:25 10/05/2008

2

le pasaste algun antispyware como el spybot o spywareblaster?

Extreme Level

kess

entradas: 2002

14:36 10/05/2008

3
Cita Iniciado por NickOS
Ver Mensaje
le pasaste algun antispyware como el spybot o spywareblaster?

Cita Iniciado por kess

pase nod32 full scan y spybot

Tengo spywareblaster optimizando todo, y Zone Alarm como firewall activo…

Extreme Level

NickOS

entradas: 1137

14:42 10/05/2008

4
Cita Iniciado por kess
Ver Mensaje
Tengo spywareblaster optimizando todo, y Zone Alarm como firewall activo…

eso pasa por leer entre lineas, si es que los pasaste en modo seguro acudi a una limpieza con el ccleaner y si no encuentra nada sospechoso pasa a algo de mas categoria como el hijackthis

Extreme Level

kess

entradas: 2002

14:44 10/05/2008

5
Cita Iniciado por NickOS
Ver Mensaje
eso pasa por leer entre lineas, si es que los pasaste en modo seguro acudi a una limpieza con el ccleaner y si no encuentra nada sospechoso pasa a algo de mas categoria como el hijackthis

Ahora voy a probar la beta del ad-aware 08 …pinta bueno, saludos…

Extreme Level

lucas1985

entradas: 2625

15:02 10/05/2008

6

Si se trata de wuauclt.exe, probablemente se trata de un archivo de sistema. El archivo legítimo se encuentra en WINDOWS\SYSTEM32\ y en las propiedades tiene que aparecer el certificado digital emitido por Verisign.
Saludos

Midle End Level

arekya

entradas: 154

15:13 10/05/2008

7

No es el proceso que notifica las actualizaciones de win?, aunque por eso no se descarta que algun troyano o algo se meta en eses proceso

Extreme Level

NickOS

entradas: 1137

15:20 10/05/2008

8
Cita Iniciado por lucas1985
Ver Mensaje
Si se trata de wuauclt.exe, probablemente se trata de un archivo de sistema. El archivo legítimo se encuentra en WINDOWSSYSTEM32 y en las propiedades tiene que aparecer el certificado digital emitido por Verisign.
Saludos

Cita Iniciado por arekya
Ver Mensaje
No es el proceso que notifica las actualizaciones de win?, aunque por eso no se descarta que algun troyano o algo se meta en eses proceso

es que mas alla de que sea de win y este firmado por verisign un proceso no te puede comer tanta memoria, si es asi como dicen los muchachos desactiva las actualizaciones haber que pasa

Extreme Level

kess

entradas: 2002

15:33 10/05/2008

9
Cita Iniciado por NickOS
Ver Mensaje
es que mas alla de que sea de win y este firmado por verisign un proceso no te puede comer tanta memoria, si es asi como dicen los muchachos desactiva las actualizaciones haber que pasa

No es que me coma memoria, cuando esta activo puedo usar la pc completamente ben, como siempre bah…pero si lo termino me sume el consumo de CPU al 100% o maso menos…cuando me levante a eso de las 11 prendi la pc, termine wauclt.exe y todo bien tengo el consumo al 19% y estoy con ff, wmp y el msn…nose que paso, ahora tengo nod32 + zone alarm + ad-watch (viene con el ad-aware 08 beta) activos y todo bien…la verdad muy raro esto, pero todo bien asi que no me preocupo…saludos…

Extreme Level

NickOS

entradas: 1137

15:36 10/05/2008

10
Cita Iniciado por kess
Ver Mensaje
No es que me coma memoria, cuando esta activo puedo usar la pc completamente ben, como siempre bah…pero si lo termino me sume el consumo de CPU al 100% o maso menos…cuando me levante a eso de las 11 prendi la pc, termine wauclt.exe y todo bien tengo el consumo al 19% y estoy con ff, wmp y el msn…nose que paso, ahora tengo nod32 + zone alarm + ad-watch (viene con el ad-aware 08 beta) activos y todo bien…la verdad muy raro esto, pero todo bien asi que no me preocupo…saludos…

LA SOLUCION: .

el wauclt.exe es un proceso que se coloca como w32.gaobot.ajd Worm. el Se aprovecha de la vulnerabilidad de Windows LSASS, que crea un desbordamiento del almacenador intermediario e instiga a su ordenador para cerrar. el Para ver más información sobre esta vulnerabilidad por favor mirar el boletín siguiente de Microsoft: http://www.microsoft.com/technet/sec…/ms04-011.mspx. el Este proceso es un riesgo para la seguridad y se debe quitar de su sistema. el Ver por favor los detalles adicionales con respecto a este proceso.
Click to run a free scan for wauclt.exe related errors.

Recomendación

Inhabilitar y quitar wauclt.exe INMEDIATAMENTE. Este proceso es más probable un virus o un Trojan.. Se recomienda altamente a Funcionar una exploración libre del funcionamiento optimizar automáticamente memoria, ajustes de la CPU y del Internet.

Y SI ES UN WORM ¬¬

Hardcore Extreme Level

Chilanpi

entradas: 3553

21:38 10/05/2008

11

"wuauclt.exe" es el escudito amarillo que nos avisa que hay actualizaciones.

"wauclt.exe" parece que es un virus que seguro tiene un nombre parecido al otro para confundir.

Salu2

Nuevo miembro

baadman27

entradas: 14

06:47 02/06/2008

12
Extreme Level

qcslego

entradas: 1411

11:39 03/06/2008

13

interesante….y yo que pense que eran los dos exes de windows update