Creo que tengo un virus/troyano.

[hhbbz]

Pues a ver, creo que tengo un virus o troyano, pero es que le he pasado de todo ya, y no detecta nada.. le he pasado antivirus on line, y un programa antyspy 'Spy Sweeper'...



Bueno direis.. por que creo que tengo virus...



pues por que me hago un 'netstat -a' y me salen infinidades de IPs

sin tener ningun programa abierto, vamos recien reiniciado.. incluso despues de formatear me siguen saliendo algunas Ips.. y ya no se que puede ser... yo creo que no es normal que salgan esas ips asi por toda la cara.. a ver si alguien me puede ayudar, lo agradeceria ;)

[msc hotline sat]

Con el Netstat -a te muestra todos los ports abiertos y conexiones en uso, de los que todos tenemos un montón.



De entrada windows abre todos los ports, al revés que los cortafuegos, que los cierran todos por defecto, y si en el XP ves menos es gracias al cortafuegos que lleva incorporado, dejando abiertos dolo unos cueatos que son los que ves.



Ahora bien, tambien puedes tener un backdoor que los esté utilizando permotoemdop avveso remoto. Instalate un cortafuegos para controlarlo.



Y por si fuera un backdoor conocido, arranca en modo seguro con funciones de red, y lanza un antivirus ONLINE, y eliminalo si lo detectas:



http://security.symantec.com/default.asp?productid=symhome&langid=ie&venid=sym



saludos



ms, 7-09-2004

[hhbbz]

Pues mira he echo eso que me has dicho... y todo sigue igual..

el antivirus no ha detectao nada, y se lo he pasao como me has dicho es decir

en funciones de red.



Ya nose que hacer, salen muchas IPs y no tiene ni debe porque.. en la lista de procesos tambien lo veo todo normal...



si quereis os hago un captura con netstat -a para ke veais la d Ips que sale.. :) venga un saludo, hasta luego. ;)

[msc hotline sat]

Ya entiendo que tienes aplicaciones y ports abiertos, como todos, y hasta quizás algun que otro backdoor.



Pero arrancando en modo seguro no se cargan los backdoor, por lo que si te aparecen las mismas direcciones que en modo normal, tranquilo que son de sistema.



Y si quieres estar seguro de tu privacidad, instala un cortafuegos.



saludos



ms, 8-09-2004

[maura63]

Te dejo un link para un cortafuegos



Zone Alarm



http://www.vsantivirus.com/otros.htm#otr



descarga la version en ingles, una vez instalado y configurado actualiza tu antivirus, anti-spyware etc....



Despues en modo seguro lanza los programas y elimina todo lo que detecten.



Y me voy con la birra frescaaaaaaa 8)



Saludos al FORO

maura63

[msc hotline sat]

Hei Maura! Pero no estabas en las Bahamas ?



Ya me contarás...



Es que solo te has hecho presente para darnos envidia a los currantes ?



Que te aproveche la birra fresquita, el tequila o lo que estés tomando, tumbado en una hamaca sin pegar golpe !



A ver si contestas el mail que te envié.. :D :D :D



Hasta pronto



saludos



ms, 8-09-2004

[maura63]

Sorry....... prometi [color=red]NO[/color] contestar a esa direcccccion emilia :lol:



Saludos desde cabo calaveral :D :D :D

y buena FOSTER fria :lol: :D



maura63

[maura63]

Por cierto... no se si lo sabeis al llevar dias fuera del foro.



Ad_aware va por la version 1.04 de hoy , asi que toca actualizar....





Saludos

maura63



FOSTER australiana....! y bien fria :D :D

[msc hotline sat]

Gracias Maura63,. pero podías haber mirado en:






[quote]
Version Build 1.04 SE del Ad_aware personal:



http://www.infospyware.com/Software/Antispy/aawsepersonal.exe



Parche para traduccion al castellano del Build 1.04 del Ad_aware:



http://www.infospyware.com/Software/Herramientas/Ad-Aware_Espa.zip
[/quote]

El foro de zonavirus está al día, con nuevas versiones de utilidades, y los deberes hechos. Y no te pases con la birram que fresquita no se nota, pero "xube a la cabexa", y esta vez no ha sido el gato :D :D :D



saludos



ms, 8-09-2004

[maura63]

Por eso lo decia, al estar fuera no me da tiempo a leer todo lo que ha salido.. :D



Pos corrige que no cuela



http://www.infospyware.com/Software/Herramientas/Ad-Aware_Es



:D :D , otra foster.....Mosquetero?



Saludos Msc

maura63

[msc hotline sat]

Esta mañana iba, pues me la baje yo, y te puedo decir que este parche es un ZIP de solo 20358 bytes



Voy a ver si lo han ca,biado y lo arreglo





PD efectivamente, nuevo link que he corregido ya:



http://www.infospyware.com/Software/Herramientas/Ad-Aware_Espa.zip



Gracias Maura63



saludos



ms, 8-09-2004