Problemas red servidor

[elfenix_69]

--------------------------------------------------------------------------------



Estimados amigos:



Me pongo en contacto con vosotros despues de 2 dias intentando formulas y no dar con el problema, si no es lugar para exponer mi problema rogaria me dieran algun sitio donde poder solucionarlo



Red formada por servidor w2003 standard, y 2 pcs con xp

Al iniciar los equipos, se validan en el servidor, y acceden a los datos de este, al cabo de 30minutos (mas menos) ya no pueden acceder. Voy al servidor y este solo responde ping a su ip, nada mas, ni puerta de enlace ni nada.



He analizado los pcs con malwarebytes, kaspersky y limpiado todo, menos analizar el servidor que no se que herramienta es valida para server.

El server tiene 2 tarjetas de red, he probado ambas y nada.

He pensado en probar mañana con el servidor solo, y uno de los equipos



Creo que puede ser uno de los equipos (que es el que primero se queda sin acceso al servidor, luego le pasa al otro) sin embargo si que lo tiene a Internet este pc. No se que mas probar.



Gracias por su ayuda y tiempo perdido Gracias

[msc hotline sat]

Podría ser por el Conficker, del que hay nuevas variantes no controladas a diario, y ademas es RootKit...



Lanza el COMPROBADOR y dinos si aparecen los tres logos en la primera fila:



DESCARGA DEL COMPROBADOR:



http://www.zonavirus.com/descargas/comprobador.asp



En funcion del resultado seguiríamos con el SPROCES, ya que dices que con varios antivirus no has detectado nada...



saludos



ms, 29-12-2009

[elfenix_69]

Mañana a primera hora estare en la oficina, y lo probare, te respondere en cuanto tenga el resultado, lo mirare tanto en el ervidor como en ambos pcs



Muchisimas gracias de verdad

[msc hotline sat]

Si vieras en todos los ordenadores los tres logos en la primera fila (es casi instantaneo), entonces posteanos log generado por el SPROCES del ordenador sospechoso:


[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



29-12-2009

[elfenix_69]

Una pregunta in, es de pago el uso de estos progrmas por lo que veo verdad?

[lucl]

El programa no es de pago, lo que tienes es que enviar un mensaje por sms y luego te devolveran un codigo que deberas usar para poder descargartelo, saludos

[msc hotline sat]

Y puntualizo al respecto de lo indicado por lucl.



Sí, los programas son de pago, con Copyright de SATINFO, pero en este foro los puedes probar sin adquirir la licencia de uso, a título de evaluacion, si bien para mantenimiento de la web, se pide 1 SMS para la descarga (que no paga nada por las utilidades ni da derecho a nada mas que probarlas, aunque son totalmente operativas)



Eso es comun en muchas webs de descarga, como por ejemplo la mas conocida, softonic.



Si te es un problema la descarga del COMPROBADOR, simplemente mira de acceder a www.mcafee.com y si puedes entrar es que no tienes el Conficker, y si no puedes, es posible que lo tengas, como tambien puede que tengas cualquier otro que te impida ir a las casas de antivirus, o que no navegues... Eso es lo que filtra el COMPROBADOR.



En cualquier caso, comnetanos el resultado, gracias



saludos



ms, 30-12-2009