Ataque al router??

zurim · Mensaje por **zurim** » 12 Feb 2009, 16:54

Saludos a todos.

Bueno, tengo un problema desde hace unos días y la verdad ya no sé qué hacer.

La cosa es que no puedo navegar correctamente en internet, usando tanto firefox como safari pasa exactamente lo mismo en los dos ordenadores de casa. Un Mac y un portátil con windows XP. El problema lo vengo notando desde hace tres o cuatro días, navegar se hace insufrible porque no cragan las páginas, algunas si y otras no dependiendo del momento. Si no consigue conectar puedo lograrlo actualizando el navegador tres o cuatro veces hasta que abre la página. Y como os digo no sucede con una página determinada, pasa con cualquiera, unos momentos si y otros no.

En el portátil con Windows Xp he pasado el antivirus AVG, el spybot y el adware que por cierto estos últimos no lograban actualizarse, así que tuve que desinstalar y volver a intalar la versión más reciente. Me encontraron un par de troyanos que he eliminado pero nada más.

La cosa es que todo sigue igual, ahora me ha dado por mirar el router, Belkin y esto es lo que veo en el registro de seguridad :

Firewall log:

Feb 12 13:47:27 (none) user.alert kernel: LANDATTACKIN=ppp_8_32_1 OUT= MAC= attack detected from 81.44.255.204 116

Feb 12 15:03:08 (none) user.alert kernel: LANDATTACKIN=ppp_8_32_1 OUT= MAC= attack detected from 85.50.119.206 116

Feb 12 15:03:11 (none) user.alert kernel: LANDATTACKIN=ppp_8_32_1 OUT= MAC= attack detected from 85.50.119.206 116

Feb 12 15:03:17 (none) user.alert kernel: LANDATTACKIN=ppp_8_32_1 OUT= MAC= attack detected from 85.50.119.206 116

Feb 12 15:50:42 (none) user.alert kernel: LANDATTACKIN=ppp_8_32_1 OUT= MAC= attack detected from 85.155.14.116 116

Feb 12 15:50:51 (none) user.alert kernel: LANDATTACKIN=ppp_8_32_1 OUT= MAC= attack detected from 85.155.14.116 116

Los ataques son constantes registrandose, en el tiempo que he tardado en escribir este post el router registró más de 30 ataques por minuto.

Puede ser que esta sea la razón de lo que está pasando?

Desde ya, muchísimas gracias. :wink:

Mensaje por **msc hotline sat** » 12 Feb 2009, 18:13

El cortafuegos le está avisando de ataques desde IP de distinta localizacion:

81.44.255.204 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Telefonica de Espana Telefonica de Espana

116 N/A N/A N/A N/A 0 0

85.50.119.206 ES Spain 56 Cataluna Barcelona 41.3833 2.1833 Uni2 Uni2

85.155.14.116 ES Spain 53 Canarias La Laguna 28.4832 -16.3167 Retevision S.A. AUNA CANARIAS

Esto es propio de intentos de intrusion tipo Conficker.

Tiene los parches de microsoft al día ???

Especialmente el MS08-067...

Pruebe el ELISTARA para saberlo y posteenos el informe resultante:

[quote]
~~[b]~~ ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos

ms, 12-2-2009

zurim · Mensaje por **zurim** » 12 Feb 2009, 19:37

Seguro que falta algo, porque no tengo las actualizaciones automáticas activadas desde hace bastante tiempo.

He pasado el ELISTARA como me has comentado, este es el informe:

Thu Feb 12 17:40:17 2009

EliStartPage v18.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 12 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Feb 12 17:41:40 2009

EliStartPage v18.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 12 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\System Volume Information\_restore{A1A22DB1-8332-49AA-86F8-E6960C5AC86A}\RP864\A0346615.EXE --> Eliminado, SpyRealtek

Nº Total de Directorios: 10080

Nº Total de Ficheros: 113081

Nº de Ficheros Analizados: 29004

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

He actualizado el windows update e instalado el sP3. Ahora os cuento si los ataques se siguen produciendo.

De cualquer manera, esta podría ser la posible causa de los porblemas de navegación? Me refiero a los ataques que el firewall del router registra.

Mensaje por **msc hotline sat** » 12 Feb 2009, 21:09

Creo que se salvó del conficker gracias a su cortafuegos, que sino, la falta de parches le hubiera permitido entrar instalarse, y proparse.

Aunque con los parches al día ya estará cubierto al respecto, no está de mas que lea este articulo:

http://www.zonavirus.com/noticias/2009/anexo-sobre-el-conficker-que-se-publico-pero-quedo-oculto-.asp

Si ya considera solucionado el problema, diganoslo para que procedamos a cerrarlo

saludos

ms, 12-2-2009

NOTA: Y efectivamente, falta instalar parches:

~~[b]~~[i]"No detectado SP3 de Windows XP"[/i][/b]

Lance un windowsupdate e instale todos los críticos pendientes !!! ms.

zurim · Mensaje por **zurim** » 13 Feb 2009, 21:52

He tenido un problema al instalar el sp3, se ha cortado la instalación, pantallazo azul y ha hehco un sandisk reparando agunas cosas.

Ahora el Elistara se queda colgado y cuando lanzo de nuevo el windows update supone que está el sp3 instalado.

Los ataques al router siguen produciéndose y la navegación en las mismas.

Cómo podría instalar de nuevo el SP3?

Muchas gracias.

Mensaje por **msc hotline sat** » 14 Feb 2009, 08:08

Primero desinstalalo, y luego lanza de nuevo el windopwupdate:

Para ello ve a Inicio -> Panel de Control -> Agregar o Quitar programas y ve hasta "Windows XP Service Pack 3" , lo eliminas y pruebas de instalarlo de nuevo conforme indicado

saludos

ms, 14-2-2009

zurim · Mensaje por **zurim** » 14 Feb 2009, 13:18

No aparece en la lista de agrgar/quitar programas, nada en relación a SP3 . Pero al lanzar el windowsupdate no me da la opción de instalarlo.

Cuando lanzo el Elistara se queda en "restaurando Registro de sistema".

Mensaje por **msc hotline sat** » 14 Feb 2009, 13:40

Elimine antes los ficheros que haya en C:\windows\temp, y luego pruebe de nuevo el ELISTARA, a ver que nos cuenta...

saludos

ms, 14-2-2009

zurim · Mensaje por **zurim** » 24 Feb 2009, 13:56

Nada, aún no he conseguido que el Elistara trabaje.

Siempre me queda un fichero en windows/temp que no puedo borrar.

Mensaje por **msc hotline sat** » 24 Feb 2009, 13:58

Pues prueba el ELISTARA con la opcion /SALTAREG , a ver si saltas este lio que tienes ahí.

saludos

ms, 24-2-2009

marigle · Mensaje por **marigle** » 05 Mar 2009, 21:36

Hola. Tengo un problema y estoy desesperada. Acudo a vosotros a ver si me podeis ayudar. He leido el mensaje de otra persona que tambien esta en orange y creo que a los dos nos pasa lo mismo.

por la mañana me conecto sin ningun problema pero por las tardes es casi imposible. he llamado a orange y como al compañero me dicen que tengo un troyano y yo les digo que he pasado el norton y otro antitroyano que yo no entiendo mucho y me dice que esta todo limpio. luego me dicen que es el router y les digo que por la mañana me funciona que es por la tarde. ya no se que hacer como dice otra compañera esto es insoportable y encima tngo que llamar a un 902 y solo me dicen que me abren la incidencia.

bueno, hago el netstat y en principio me sale unas direcciones que he comprobado que son las de ellos, pero me dicen que cuando me salga establiched que lo apague todo.

porfa, no sera que el problema es de ellos y nos quieren volver locos. Bueno eso si me han dicho que dada las molestias me hacen un 10% de descuento durante todo el año

Mensaje por **lucl** » 05 Mar 2009, 23:07

Pues mira lo primero de todo abrete un post para ti ok? Y vas a probar a pasar dos antitrojanos a tu pc por si las moscas aunque mas bien parece cosa del router. Tambien nos explicaras en el post que abras que tipo de router tienes. Y sobre todo asegurate de que la clave wap la tienes bien puesta. Yo tengo orange y no me da esos problemas asi que pasa estos dos programas que te indico

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

y nos pegas el log de infosat.txt que te dejaran en C. Y ademas dinos lo del router y si tienes tambien lo de la tele, si usais conexion con consola todo eso vaya saludos

julibaga · Mensaje por **julibaga** » 05 Mar 2009, 23:12

Sí son curiosos esos "troyanos" que trabajan sólo por las tardes.

:lol: :lol: :lol:

Mensaje por **msc hotline sat** » 06 Mar 2009, 05:23

Muy agudo, julibaga :mrgreen:

Ciertamente es mas propio de un hacker que "despierta por la tarde", como todos vosotros, los americanos, pero que un router haga lo mismo, no lo creo, aunque fuera americano :lol: :lol: :lol:

Tambien podría ser problema del ISP, que a ciertas horas tuviera una saturación en la linea, por ocupar todo el ancho de banda...

Pero como muy bien dice lucl, este Tema está abierto por otro problema, y mejor tratar el tuyo, marigle, en uno nuevo que abras al respecto, gracias

saludos

ms, 6-3-2009

marigle · Mensaje por **marigle** » 06 Mar 2009, 13:32

Hola compañeros. Lo primero daros las gracias por contestarme. El problema es que soy un a sencilla ama de casa que no tengo ni idea de esto. Bueno, ya he conseguido hacer un netstat que ya para mi es un logro.

Yo llevo con orange 3 años y nunca he tenido problema. Hace 4 semanas me compré este ordenador que el mio tenia 11 años, mi abuelito y funcionaba con windows 98, imaginaros, tan viejito como yo

El problema ha sido desde hace 3 semanas. Por las mañanas me conecto sin problema y por la tarde, ufffffff me dice conexión local y a lo mejor, pasada 2 horas me dice conexion local e internet.

mi router es un speedtouch 530. el resto de cosas que me habeis comentado no se como hacerlo. he hecho el netstat y me aparecen varias direcciones que he conseguido comprobar como 195.27.58.67 que es algo de telecom francia. lo peor es que el otro dia encontré una que era 198.97.72.101 y jooooooooo que susto si es una base naval americana. ¿pero quien quiere espiarme si yo de lo unico que soy experta es de poner la lavadora y pasar el aspirador?

en cualquier caso os vuelvo a dar las gracias. no sabeis lo importante que es que alguien conteste a una llamada de socorro.

muchas gracias, sois geniales

zurim · Mensaje por **zurim** » 06 Mar 2009, 17:06

Jeje! A ver si no nos liamos demasiado...

[quote="msc hotline sat"]Pues prueba el ELISTARA con la opcion /SALTAREG , a ver si saltas este lio que tienes ahí.

saludos

ms, 24-2-2009[/quote]

Bueno, al fin conseguí pasar el elistara como me recomendaste y efectivamente no está instalado el SP3. Te dejo el informe:

Fri Mar 06 15:25:07 2009

EliStartPage v18.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\Creative\CTDPlugin\CTUIDVD.EXE --> Eliminado, HackTool.OEPass.B(inst)

C:\System Volume Information\_restore{A1A22DB1-8332-49AA-86F8-E6960C5AC86A}\RP895\A0355588.EXE --> Eliminado, HackTool.OEPass.B(inst)

Nº Total de Directorios: 10334

Nº Total de Ficheros: 114925

Nº de Ficheros Analizados: 29944

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Fri Mar 06 15:59:52 2009

EliStartPage v18.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 008i.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.008k.com

.

.

.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Las líneas eliminadas del HOST son miles... y aunque supuestamente las elimina, al pasar el elistara de nuevo vuelven a estar ahi.

Con respecto al SP3, usando el windows update, no me da la opción de descargarlo, quizá porque ya se intentó instalar una vez y se quedó a medias.

Gracias de nuevo.

Mensaje por **msc hotline sat** » 06 Mar 2009, 17:50

Las líneas del HOSTS deben ser las que pone el SPYBOT, pero lo importante es que hayas eliminado unos troyanos y que hayas visto que falta el SP3.

Si tu windows es legal y registrado con microsoft, con un windowsupdate debes poder instalar el SP3 y posteriores, a cual mas importante (el MS08-67 es imprescindible para evitar el Conficker...)

y lo que dices de la base naval americana, a ver si algun marinero americano, de los que duerme hasta mediodia, te está espiando...

Si es un hackeo, instala un cortafuegos, a ser posible por hardware, a ver si no se lo salta :wink:

Y por si vieramos algo mas, posteanos el log generado por el SPROCES:

[quote="msc escribió"]
~~[b]~~SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp

Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto. (pero quitale los O1 -HOSTS 127.0.0.1 ...)

saludos

ms, 6-3-2009

julibaga · Mensaje por **julibaga** » 06 Mar 2009, 18:07

Puedes bajar el SP3 de aquí:

[url=http://www.microsoft.com/downloads/thankyou.aspx?familyId=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displayLang=es]SP3 para Windows XP[/url]

Y menos mal que debe ser un simple marinero, porque si es un Marine, esos no duermen.... :lol: :lol: :lol:

zurim · Mensaje por **zurim** » 06 Mar 2009, 18:22

A ver, a ver... que nos estamos liando!!

Yo no sé nada de la base naval americana!! Yo soy zurim, el que abrió el hilo por un problema de ataques al router que me quitan ancho de banda. Ese es otro problema que marigle ha decidido postear aquí, pero yo no tengo ni idea de donde salieron los marines!! :lol:

Bueno, siguiendo con el asunto, tienes razón, al volver a pasar el update me ha dado la opción de instalar el SP3, en estos momentos se está actualizando. Ahora os cuento cómo va la cosa y os paso el informe del SPROCES.

Como siempre gracias por la enorme ayuda.

-------------------------------------

Editado:

Nada, ha bajado el SP3 y al final del proceso de instalación, me ha salido una ventana diciendo acceso denegado. Y directamente la ventana de desintalación automática. :(

Mensaje por **msc hotline sat** » 06 Mar 2009, 19:04

Efectivamente, lo indicado era para marigle, a cada cual lo suyo :wink:

Y para ti, zurim, tras el windowsupdate completo (no solo el SP3, sino los posteriores, como el tristemente famoso MS08-067 del Conficker), reinicia y mira si puedes probar desde una ventana al DOS el ELISTARA /SALTAREG, copiando dicho ELISTARA.EXE en la carpeta de sistema (C:\windows\system32\ en XP) y nos posteas el informe resultante, gracias

saludos

ms, 6-3-2009

zurim · Mensaje por **zurim** » 06 Mar 2009, 19:35

[quote="msc hotline sat"]Efectivamente, lo indicado era para marigle, a cada cual lo suyo :wink:

Y para ti, zurim, tras el windowsupdate completo (no solo el SP3, sino los posteriores, como el tristemente famoso MS08-067 del Conficker), reinicia y mira si puedes probar desde una ventana al DOS el ELISTARA /SALTAREG, copiando dicho ELISTARA.EXE en la carpeta de sistema (C:\windows\system32\ en XP) y nos posteas el informe resultante, gracias

saludos

ms, 6-3-2009[/quote]

Jeje, bueno estamos con el SP3, es lo único que queda de las actualizaciones de windows, pero no hay manera. El windows update me da la opción de instalarlo, pero siempre justo al final del proceso me da un error de acceso denegado y después lo desinstala automáticamente.

Sólo como aclaración: el informe del ELISTARA que está en el primer post de esta 2ª página es el mío. Te lo vuelvo a poner aquí para evitar líos. :wink:

Fri Mar 06 15:25:07 2009

EliStartPage v18.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\Creative\CTDPlugin\CTUIDVD.EXE --> Eliminado, HackTool.OEPass.B(inst)

C:\System Volume Information\_restore{A1A22DB1-8332-49AA-86F8-E6960C5AC86A}\RP895\A0355588.EXE --> Eliminado, HackTool.OEPass.B(inst)

Nº Total de Directorios: 10334

Nº Total de Ficheros: 114925

Nº de Ficheros Analizados: 29944

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Fri Mar 06 15:59:52 2009

EliStartPage v18.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 008i.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.008k.com

.

.

.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **msc hotline sat** » 06 Mar 2009, 22:12

Sí, parece que está claro, falta el SP3 : No detectado SP3 de Windows XP

y posiblemente los posteriores tambien...

Si tu sistema operativo es legal y registro con microsoft, habla con ellos, pues igual no tienes bien dicho registro (igual no lo validaste) y por ello no te dan el acceso a dicha instalacion, y cada día parece que se pondrán mas duros, incluso el windows 7 impedirá la instalacion de aplicaciones piratas.

Si no es legal o no lo has validado, procede en consecuencia, claro.

saludos

ms, 6-3-2009

zurim · Mensaje por **zurim** » 07 Mar 2009, 02:20

Si, el XP es legal, pero es cierto que faltaba la validación. Volveré a intentar instalar el SP3 de nuevo y te cuento.

Aún así, en el Mac sí que tengo un xp sin validar que no me ha dado ningún problema en este sentido, es decir, salvo la validación está todo al día sin ningún problema.

julibaga · Mensaje por **julibaga** » 07 Mar 2009, 02:53

Como te menciono más arriba, intenta bajarlo primero

[url=http://www.microsoft.com/downloads/thankyou.aspx?familyId=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displayLang=es]SP3 para Windows XP[/url]

Mensaje por **msc hotline sat** » 07 Mar 2009, 06:11

Pero procede con la validación, pues lo que dices ~~[b]~~[i]"Si, el XP es legal, pero es cierto que faltaba la validación"[/i][/b] puede ser la causa.

Y lo que dices de otro ordenador que sin validar no te da problemas... pero hasta cuando ??? en cualquier momento pueden bloquearle cualquier descarga desde Microsoft por ello, procura validarlo tambien.

Y nos comentas tus progresos al respecto, gracias

saludos

ms, 7-3-2009

zurim · Mensaje por **zurim** » 07 Mar 2009, 12:23

Anoche después de hacer la validación, he vuelto a intentar actualizar al SP3 y nada, al final del proceso de instalación, de nuevo acceso denegado y se vuelve a desisnstalar. Ahora estoy intentando descargarlo primero como me recomienda Julibaga a ver si así lo logramos.

Lo que te comento del Mac es que este está sin validar y he podido actualizar al SP3. No he querido decir que eso no tenga consecuencias, no! Con Micorsoft hemos topado! :)

zurim · Mensaje por **zurim** » 07 Mar 2009, 12:57

[quote="julibaga"]Como te menciono más arriba, intenta bajarlo primero

[url=http://www.microsoft.com/downloads/thankyou.aspx?familyId=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displayLang=es]SP3 para Windows XP[/url][/quote]

Bueno, he bajado el SP3 desde este enlace y al ejecutarlo, ahora me dice que no es posible actualiazar porque el idioma del paquete no coincide con el XP de mi equipo!!

Os aseguro que mi XP está en español! :shock:

julibaga · Mensaje por **julibaga** » 07 Mar 2009, 15:46

Por lo menos ya sabemos por qué te da el problema.

A ver... mira en Panel de Control ->Configuración Regional y de Idioma en la pestaña Opciones Avanzadas, qué tienes configurado ahí. O bien lo bajaste en Inglés en vez de Español. El link que yo te di te debe llevar directamente a bajarlo en español, pero si no es así, en la misma página lo tienes que hacer en Español.

zurim · Mensaje por **zurim** » 07 Mar 2009, 16:15

Pues, tengo Español (España) ahí. Y si, se supone que el SP3 que he bajado es el español. Volveré a probar en amos idiomas... :)

Mensaje por **lucl** » 07 Mar 2009, 23:03

Pues nos cuentas resultados.... saludos

Ataque al router??

Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??

Re: Ataque al router??