ayudaaa con el SPBBCSvc.exe

Responder
emeterio55
Mensajes: 11
Registrado: 07 Ago 2007, 12:08
Contactar:

ayudaaa con el SPBBCSvc.exe

Mensaje por emeterio55 » 07 Ago 2007, 12:13

Hola por favor soy un nuevo usuario y kisiera k me ayuden con el programa ese k relentiza el ordenador y no se como cerrarlo estuve leyendo en otro tema el mismo problema pero no me entere muy bien asi k aki os dejo los datos a y gracias por haber creado este foro sois los mejores

Logfile of HijackThis v1.99.1
Scan saved at 12:06:06, on 07/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Hbtools\HBTV\HBTV.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtSrv.exe
C:\Documents and Settings\judith\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E3D778587F44203DCE - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\archivos de programa\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\ARCHIV~1\UE_TOO~1\UE_TOO~1.DLL (file missing)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Ofertilandia.com toolbar - {f10becc9-7df4-4712-9b57-b8a46166db4b} - C:\Archivos de programa\Ofertilandia.com\tbOfe0.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O3 - Toolbar: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\ARCHIV~1\UE_TOO~1\UE_TOO~1.DLL (file missing)
O4 - HKLM\..\Run: [RaidTool] C:\Archivos de programa\VIA\RAID\raid_to
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlsUpdate] C:\WINDOWS\alsupdate.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [ceyuvsot] C:\WINDOWS\system32\wxnhuigm.exe
O4 - HKLM\..\Run: [PMsn Paraiso] C:\Archivos de programa\PMsn Paraiso\PMsn Paraiso.exe Mini
O4 - HKLM\..\Run: [CurrentVersionRun] C:\windows\systrack.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [xcpzij] c:\windows\system32\xcpzij.exe xcpzij
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Datos de programa\Grid Blue Memo Site\tool jugs.exe
O4 - HKLM\..\Run: [Else Barb Log That] C:\Documents and Settings\All Users\Datos de programa\Enc safe that grid\flaw file meal.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [areslite] "C:\Archivos de programa\Ares Lite Edition\AresLite.exe" -h
O4 - HKCU\..\Run: [TEST AUDIO] C:\DOCUME~1\judith\DATOSD~1\BENDJU~1\Bindidol.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144012765265
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimsvc.exe (file missing)
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 07 Ago 2007, 16:09

Renombre estos fichero a extension .VIR y nos los envia para analizar:

C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Archivos de programa\Hbtools\HBTV\HBTV.exe
C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtSrv.exe

y elimine estas claves:

O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E3D778587F44203DCE - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\archivos de programa\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\ARCHIV~1\UE_TOO~1\UE_TOO~1.DLL (file missing)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O3 - Toolbar: Ofertilandia.com toolbar - {f10becc9-7df4-4712-9b57-b8a46166db4b} - C:\Archivos de programa\Ofertilandia.com\tbOfe0.dll (file missing)
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O3 - Toolbar: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\ARCHIV~1\UE_TOO~1\UE_TOO~1.DLL (file missing)
O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [xcpzij] c:\windows\system32\xcpzij.exe xcpzij ???
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Datos de programa\Grid Blue Memo Site\tool jugs.exe
O4 - HKLM\..\Run: [Else Barb Log That] C:\Documents and Settings\All Users\Datos de programa\Enc safe that grid\flaw file meal.exe
O4 - HKCU\..\Run: [TEST AUDIO] C:\DOCUME~1\judith\DATOSD~1\BENDJU~1\Bindidol.exe

-> Para ello recordar: viewtopic.php?f=2&t=45334

-> NOTA IMPORTANTE : y tiene Panda y Symantec instalados, desinstale uno de los dos.

saludos
ms, 7-08-2007

Nota: aparte hay sospechosas estas cuatro claves:
O4 - HKLM\..\Run: [AlsUpdate] C:\WINDOWS\alsupdate.exe ???
O4 - HKLM\..\Run: [ceyuvsot] C:\WINDOWS\system32\wxnhuigm.exe ???
O4 - HKLM\..\Run: [PMsn Paraiso] C:\Archivos de programa\PMsn Paraiso\PMsn Paraiso.exe Mini ???
O4 - HKLM\..\Run: [CurrentVersionRun] C:\windows\systrack.exe ???

Envíanos estos ficheros para analizar y de entrada, renombralos a .VIR sin eliminar las claves, veremos lo que es y obraremos en consecuencia.

-> Para ello recordar: viewtopic.php?f=2&t=45334

Y para ganar tiempo sube estos ficheros a Virus Total y posteanos el resultado, gracias ( https://www.virustotal.com/es/ )

C:\WINDOWS\alsupdate.exe
C:\WINDOWS\system32\wxnhuigm.exe
C:\Archivos de programa\PMsn Paraiso\PMsn Paraiso.exe Mini
C:\windows\systrack.exe

y aunque sea una corazonada, prueba tambien el ELISTARA, no sea que haya CiD o similar...


ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos
ms, 7-08-2007

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 07 Ago 2007, 16:17

Y el fichero indicado en el título (SPBBCSvc.exe) es de Symantec, cuando hayas desinstalado totalmente uno de los dos antivirus no te incordiará. Por si te interesa, ahí tienes utilidad de desinstalacion de Symantec:

NORTON REMOVAL TOOL:
http://www.zonavirus.com/descargas/nort ... l-tool.asp

saludos
ms, 7-08-2007

emeterio55
Mensajes: 11
Registrado: 07 Ago 2007, 12:08
Contactar:

OK

Mensaje por emeterio55 » 07 Ago 2007, 21:21

VALE LO E INTENTADO PERO NO ME ENTERAO MUY BIEN TENGO MUCHOS PROGRAMAS INSTALO EN EL ORDENADOR ASI K PREFIERO RESETEARLO Y DEJARLO COMO ESTABA CUANDO ME LO VENDIERON HAY ALGUNA FORMA DE HACERLO SIN PERDER NINGUNA CARPETA QUE SEA PRINCIPAL

PD:_GRACIAS POR AYUDARME ERES UN MAKINA TIO

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 08 Ago 2007, 08:21

No te lo aconsejo !

Hay ordenadores que tienen una partición especial con el sistema operativo y los drivers para dejar el ordenador como cuando lo recibiste, pero lo mas normal es que el tuyo sea un clonico con particionado standar y si formatearas e instalaras de nuevo el sistema, lo perderías todo, incluso los drivers... Te sería un problemón y perderías mucho tiempo, eso suponiendo que lograras hacerlo bien ...

No vayas por ahi si quieres creerme, pero claro, eres libre y la experiencia has de obtenerla a base de tis errores, por mas que puedas recibir consejos :wink:

Con lo que te indiqué debería ser suficiente, pero tu mismo, SUERTE !

saludos
ms, 8-08-2007

emeterio55
Mensajes: 11
Registrado: 07 Ago 2007, 12:08
Contactar:

gracias por el consejo

Mensaje por emeterio55 » 08 Ago 2007, 10:53

muchas gracias por el consejo ya no tengo problemas con eso pero ahora 100pre me sale esa pagina CiD y no se k hacer pa eliminarla ademas no entiendo eso de enviarte no se k por favor explicamelo una ves mas







gracias por todo

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 08 Ago 2007, 11:14

Hola, pues para eliminar el cid vete a inicio todos los programas y quita un archivo que se llama helpcid, ayudacid o similar, pasa el elistara como te indica msc,

http://www.zonavirus.com/descargas/elistara.asp

luego nos pegas el log que te dejaran en C llamado infosat.txt

y en cuanto a esos archivos o los subes a virustotal

https://www.virustotal.com/es/

o los envias

viewtopic.php?f=2&t=45334

para ello sigue la ruta y envia o que te analicen en virustotal lo que te marco en negrita
O4 - HKLM\..\Run: [AlsUpdate] C:\WINDOWS\alsupdate.exe ???
O4 - HKLM\..\Run: [ceyuvsot] C:\WINDOWS\system32\wxnhuigm.exe ???
O4 - HKLM\..\Run: [PMsn Paraiso] C:\Archivos de programa\PMsn Paraiso\PMsn Paraiso.exe Mini ???
O4 - HKLM\..\Run: [CurrentVersionRun] C:\windows\systrack.exe ???

nos comentas los pasos que has ido dando , saludos

emeterio55
Mensajes: 11
Registrado: 07 Ago 2007, 12:08
Contactar:

pregunta

Mensaje por emeterio55 » 08 Ago 2007, 11:18

me ha dicho mi amigo k me descarge este progrma pero no se si me servira pa algo spybot search destroy

k lo instale k se actualize y k siga los pasos o algo asi

emeterio55
Mensajes: 11
Registrado: 07 Ago 2007, 12:08
Contactar:

jeje

Mensaje por emeterio55 » 08 Ago 2007, 15:57

una pregunta asi tonta no sabreis sobre alguna manera de poder averiguar una contraseña de un messenger

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: jeje

Mensaje por msc hotline sat » 09 Ago 2007, 11:32

emeterio55 escribió:una pregunta asi tonta no sabreis sobre alguna manera de poder averiguar una contraseña de un messenger
No, aqui no pirateamos ni hackeamos. Tengalo en cuenta para no preguntarlo mas, pues ello implicaría cierre del Tema...

saludos
ms, 9-08-2007

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 09 Ago 2007, 11:37

Ahora se lo ha de repetir lucl...

Haga lo indicado en lugar de ir preguntando por ahí... !!!
ms.

emeterio55
Mensajes: 11
Registrado: 07 Ago 2007, 12:08
Contactar:

gracias

Mensaje por emeterio55 » 11 Ago 2007, 14:52

gracias por habermelo dixo lo voy a intentar y perdoname si te he echo enfadar por la pregunta esa

sois el mejor foro de antivirus que existe ya borre ese programa SPBBCSvc.exe y ahora me va mas rapido

otra pregunta, me sale el sistema podría estar en peligro y no se k (algo acerca del windows)os enviare una foto pronto y gracias por todo

Avatar de Usuario
Claudia34
Mensajes: 1256
Registrado: 28 Feb 2007, 00:53

Mensaje por Claudia34 » 16 Ago 2007, 15:48

Y no te vendria mal mientras probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:

https://www.virustotal.com/es/
https://www.pandasecurity.com/spain/hom ... antivirus/

Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.
Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/


Algunas reglas para tener un poco mas seguro la pc ante los bichos y hackers que pululan la red:


*Antivirus actualizado al dia.

*Navegar por internet con un usuario con permiso limitado (el usuario administrador lo usas para instalar programas seguros).

*Crear una contraseña compleja (entreverar numeros, simbolos y letras) minimo 20 caracteres para cada usuario que tengas en la pc, incluido el usuario Administrador que viene por defecto al instalar windows xp. Y cambiar la contraseña cada 15 dias.

*Tener un cortafuegos en lo posible de tipo hardware (y si es de tipo software que no sea la que viene con windows xp que es de lo peor).

*Un antispyware (que no sea de las que estan en la lista negra).

*Windows update completo al dia (parches, packs,etc.) lo mismo hay que hacer para office.

*Realizar diariamente escaneos con antivirus online (cuanto mas seguido mejor).

*No confiar en nada y nadie cuando navegas por internet.

*Actualizarse diariamente con todos los aspectos de seguridad, e informacion (noticias) relacionadas con ella.

*Deshabilitar ciertos servicios innecesarios que vienen por defecto con la instalacion de windows xp que son como puertas abiertas para que entren los hackers a tu pc y hagan el despelote que quieran.

*Utilizar un navegador de internet que no tenga tantas vulnerabilidades y con todas las configuraciones en un nivel alto ( incluyendo deshabilitar el active x, y tener un antispam).

*No descargar cualquier software que hay por ahi asi no mas, y si no habra que revisarlo con VIRUS TOTAL que tiene casi 30 antivirus para ver si tiene algun malware.

*Utilizar el Site Advisor que te indica si una pagina de internet contiene algun bicho antes de tener que abrirlo.

*No responder a los e-mails desconocidos, y tampoco abrirlos.

*Tener a mano aunque sea unas 4 o 5 herramientas antirookit de diferentes empresas antivirus, y realizar el escaneo cada tanto (no consumen recursos del sistema, solo en el momento de escanear obviamente pero no quedan residentes como los antivirus).

*Ante cualquier problema de malware,spyware, troyano,etc. acudir al foro para ayudarte en lo posible para eliminarlo.

*Como complemento ver:
viewtopic.php?f=1&t=10771
viewtopic.php?f=6&t=4795

Con lo que anteriormente te indique estaras aunque sea un 60% protegido, aunque la lista sigue y es muy larga.

Nota: no tener ni 2 antivirus, ni 2 cortafuegos, por que sino se produce colision entre ellos, y seria peor el remedio que la enfermedad tenlo en cuenta.


Saludos.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 25 Ago 2007, 12:26

Y sobre lo indicado de "me sale el sistema podria estar en peligro " posiblemente no tenga ningun antivirus residente... reviselo y haga caso a lo que le indica Claudia34 en su ultimo post e irá mas seguro

saludos
ms, 25-08-2007

Responder

Volver a “Foro HijackThis - copia y pega tu log”