NETSTAT

[zobeidar]

D:\Users\Estandar>netstat -a



Conexiones activas



Proto Dirección local Dirección remota Estado

TCP 0.0.0.0:135 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:445 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:49152 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:49153 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:49154 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:49155 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:49156 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:49157 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:50000 PC63-S6E4:0 LISTENING

TCP 0.0.0.0:50027 PC63-S6E4:0 LISTENING

TCP 127.0.0.1:22347 PC63-S6E4:0 LISTENING

TCP 127.0.0.1:22347 PC63-S6E4:49159 ESTABLISHED

TCP 127.0.0.1:22347 PC63-S6E4:49160 ESTABLISHED

TCP 127.0.0.1:22347 PC63-S6E4:49161 ESTABLISHED

TCP 127.0.0.1:22347 PC63-S6E4:49162 ESTABLISHED

TCP 127.0.0.1:22347 PC63-S6E4:49165 ESTABLISHED

TCP 127.0.0.1:22347 PC63-S6E4:49166 ESTABLISHED

TCP 127.0.0.1:22347 PC63-S6E4:49167 ESTABLISHED

TCP 127.0.0.1:49159 PC63-S6E4:22347 ESTABLISHED

TCP 127.0.0.1:49160 PC63-S6E4:22347 ESTABLISHED

TCP 127.0.0.1:49161 PC63-S6E4:22347 ESTABLISHED

TCP 127.0.0.1:49162 PC63-S6E4:22347 ESTABLISHED

TCP 127.0.0.1:49165 PC63-S6E4:22347 ESTABLISHED

TCP 127.0.0.1:49166 PC63-S6E4:22347 ESTABLISHED

TCP 127.0.0.1:49167 PC63-S6E4:22347 ESTABLISHED

TCP 201.248.143.254:139 PC63-S6E4:0 LISTENING

TCP 201.248.143.254:54576 star-10-01-prn1:http ESTABLISHED

TCP 201.248.143.254:54696 iad04s01-in-f157:http ESTABLISHED

TCP 201.248.143.254:54722 195.10.8.51:http ESTABLISHED

TCP 201.248.143.254:54759 channel5-02-01-snc4:http ESTABLISHED

TCP 201.248.143.254:54809 ec2-50-16-254-114:8890 ESTABLISHED

TCP 201.248.143.254:54860 star-11-01-prn1:http ESTABLISHED

TCP [::]:135 PC63-S6E4:0 LISTENING

TCP [::]:445 PC63-S6E4:0 LISTENING

TCP [::]:49152 PC63-S6E4:0 LISTENING

TCP [::]:49153 PC63-S6E4:0 LISTENING

TCP [::]:49154 PC63-S6E4:0 LISTENING

TCP [::]:49155 PC63-S6E4:0 LISTENING

TCP [::]:49156 PC63-S6E4:0 LISTENING

TCP [::]:49157 PC63-S6E4:0 LISTENING

UDP 0.0.0.0:500 *:*

UDP 0.0.0.0:1900 *:*

UDP 0.0.0.0:4500 *:*

UDP 0.0.0.0:5355 *:*

UDP 0.0.0.0:49518 *:*

UDP 0.0.0.0:50000 *:*

UDP 0.0.0.0:60280 *:*

UDP 127.0.0.1:1900 *:*

UDP 127.0.0.1:49517 *:*

UDP 127.0.0.1:60278 *:*

UDP 127.0.0.1:60279 *:*

UDP 201.248.143.254:137 *:*

UDP 201.248.143.254:138 *:*

UDP 201.248.143.254:1900 *:*

UDP 201.248.143.254:1900 *:*

UDP 201.248.143.254:60277 *:*

UDP [::]:500 *:*

UDP [::]:4500 *:*

UDP [::]:5355 *:*

UDP [::1]:1900 *:*

UDP [::1]:60276 *:*

UDP [fe80::c46a:8584:8253:b969%12]:1900 *:*

UDP [fe80::c46a:8584:8253:b969%12]:60275 *:*

DIGANME SI HAY HACKER Y COMO ELIMINARLO POR FIS TENGO AVG DE ANTIVIRUS

:cry:

[msc hotline sat]

No necesariamente, pero pruebe el ELISTARA y nos postea el informe resultante:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]

lo analizaremos e informaremos al respecto.



saludos



ms, 17-12-2011

RVENPTOCR