Cosa rara en cmd

[jseg]

Hola.



No se si es el lugar correcto para preguntar esto, pero ahí va:



El caso es que ultimamente he visto algo raro en el router, había conectado un "router" con 192.168.1.1 y una dirección Mac, que por arte de magia ha dejado de aparecer, supongo que sería mi mismo router.



Pues bien, al seguir investigando, he hecho un "netstat -ab" y veo que aparece un listado de puertos con una dirección, [b]mygateway1.ar7:http[/b] varias veces. No recuerdo haberlo visto nunca, eso es normal?? Mi router es un Dlink G624T.



Gracias por adelantado,

[msc hotline sat]

Se supone que es de la propia navegación, no necesariamente virico ni malicioso.



Si tiene alguna sospecha de malware y con el ELISTARA no detecta nada, posteenos log del SPROCES, como le indicamos a continuacion:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]

lo analizaremos e informaremos al respecto.



saludos



ms, 3-6-2011

RSPSAB

[jseg]

Perdonen mi olvido. No cuelgo nada porque las utilidades no detectaron nada, como bien indicaron parece ser de la propia navegación...no he vuelto a verlo.



GRACIAS.

[msc hotline sat]

Pues dando por solucionado el Tema, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos                     [img]http://img138.imageshack.us/img138/4893/closed2ur0.gif[/img]



saludos



ms, 14-7-2011