Foros Windows

un saludo para todos.
quisiera que me ayudaran a determinar lo que esta pasando con mi pc hoy jueves 12/09/2019 se realizaron actualizaciones de windows teniendo yo desactivado las actualizaciones, reinicie el computador cuando ya habia dejado de descargar y me aparecio un mensaje en las notificaciones que decia "windows no pudo completar las actualizaciones correctamente" luego me di cuenta que mi internet andaba muy lento y me di cuenta que habia un proceso de windows ocupando toda la red

pero en las actualizaciones de windows no aparecia, me di cuenta que algo se estaba descargando desde la store de windows

me parecio extraño el peso de la aplicacion (12gb exactas) que se estaba descargando y que dijera nombre no disponible
entonces empece a indagar mas

busque el proceso en monitor de recursos pero aqui me pierdo no se si esa ip esta dentro del dominio de windows update o el porque se me descargaria desde la store de windows si alguien sabe algo al respecto por favor ayudarme que debo hacer si es un virus o no

y me aparecioneron actualizaciones de microsoft visual c++ 2012, 2013 2015 uwp deskpot runtime package en la store de windows


muchas gracias

nota: no pude subir imagenes :b

Hola,

Mas o menos creo que te sigo, pero no sé qué te ocurre.

La Store es una cosa y las actualizaciones de Windows otra, entonces si te dice que no pudo completar las actualizaciones correctamente, esto suele ser de las actualizaciones de Windows, y si vas "inicio > configuración > actualización y seguridad" ahí deberías de ver si alguna actualización se quedó a medias, si dices que no aparece... tendrás que mirar si el día 12 tienes instalada una actualización y no aparece porque ya se instaló o porque no era una actualización de Windows, si no de la tienda.

Si dices que algo viste que se descargaba desde la Store y pesando 12GB eso no se baja en segundos, no te dio tiempo a ver que se descargaba? en el historial tampoco te sale que has descargado de 12GB? si miras la fecha de ese día deberías de saberlo...

La IP que comentas, si la buscas en google y es de Microsoft realmente estoy casi seguro que te dirá que es de ellos.

Si es un virus como dices, actualiza tu antivirus y pásale un escaneo completo a tu equipo.

No sé cuándo ocupa el Visual c++ que pones, normalmente es un actualizador y luego se va bajando lo que necesite, no es un tamaño fijo, pero no creo que eso ocupe 12GB.

La foto súbela a tu servidor de imágenes favorito y luego pones aquí el link, si no conoces ninguno este es gratuito:
[Enlace externo eliminado para invitados]

Saludos

esta me dice que todo esta actualizado


esta es la del programa raro que se descarga desde la store



esta fue la ip que vi en monitor de recursos pero no se si sea una ip de microsoft y tambien aparece mas procesos de networkservice -p no se si sea normal

Hola,

Tu segunda foto entiendo que es una captura de la Store de Windows, de ser así no tendría que ver con las actualizaciones de Windows.

Y en esa segunda foto, si das a los 3 puntitos, no te sale alguna opción como "detalles" o similar que te de más información?

La tercera foto se ve pequeños los números y no soy capaz de ver bien la IP, el puerto si no me equivoque es el 80 y ese es el que usa en los servidores web para HTTP.
El svchost.exe en teoría es de Windows si no estas infectado y controla varios procesos de Windows.
Yo también tengo el svchost.exe (NetworkService -p), pero creo que con otra IP distinta.

Si en esa misma pantalla de la foto 3, en la parte de arriba vas a "Procesos con actividad de red", veras que te sale:
svchost.exe (NetworkService -p)
Si le marcas, te lo filtrara.
Entonces en actividades de red te saldrán varios, y dentro de la la columna dirección, a mí me salen dos, uno con el nombre de mi maquina y otro con mi IP resulta a la inversa.

Mira a ti si te sale algo más que veas sospechoso.

Y postéame la IP a ver si la encuentro por Google.

Saludos