Modem enviando a 128 continuamente (solucionado)

Renko · Mensaje por **Renko** » 22 Nov 2004, 21:30

Hola a todos. El problem es el siguiente: nada mas arrancar WinXP, Zone Alarm me indica que CCAPP.EXE quiere acceder a Internet. A continuación en cuanto arranco el KIT ADSL USB de Telefonica, solicitan acceder SVCHOST, CRSSS, SPOOLSV,MSMSGS, este del messenger lo pide continuamente aunque se lo concedas (Svchost con frecuencia). Aunque no tenga el Explorer abierto (y navegando tambien), observo que mi pc esta ENVIANDO INFORMACION CONTINUAMENTE A 128.

Zone Alarm me indica que el puerto 5000 esta conectado (no se como desconectarlo con ZA).

Desactivando restauracion sistema,en modo prueba fallos, he pasado el Norton 2004 actualizado, Adware y Spyboot. El Xp con los parches actualizados.

Agradeceria una ayudita, por favor

Mensaje por **maura63** » 22 Nov 2004, 21:45

Prueba de pasar un antivirus online a ver si detecta algo, que tu Norton no lo haga.

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Comprueba la seguridad de tu PC

Escaneadores de seguridad On-Line:

· Symantec

http://security.symantec.com/default.asp?productid=symhome&langid=ie&venid=sym

Que version del ZA tienes :?:

ZONE ALARM 5.5.062 EN INGLES (9/11)

http://download.zonelabs.com/bin/updates/znalm/za55062000AEN1023.html

Configuracion

http://www.vsantivirus.com/za.htm

Saludos

maura63

Renko · Mensaje por **Renko** » 23 Nov 2004, 07:12

Problema resuelto. He pasado el STINGER que ha dado el siguiente resultado:

C:\WINDOWS\system32\crsss.exe

Found the W32/Sdbot.worm.gen.h virus !!!

C:\WINDOWS\system32\crsss.exe has been deleted.

C:\WINDOWS\system32\TFTP576

Found the W32/Sdbot.worm.gen.j virus !!!

C:\WINDOWS\system32\TFTP576 has been deleted.

C:\WINDOWS\system32\windowsupdate.exe\windowsupdate.exe

Found the W32/Sdbot.worm.gen.y virus !!!

C:\WINDOWS\system32\windowsupdate.exe\windowsupdate.exe has been deleted.

Gracias por tus consejos Maura63. Por cierto, me encanta Cádiz.