Problemas con el panda. (SOLUCIONADO)

[nephilim]

Tengo problemas constantes con el Panda Platinun 2005, desde que lo compre me ha dado mas quebraderos de cabeza que otra cosa.

El programa deja de funcionar derrepente, y cuando intento desinstalarlo me da un mensaje de error y no me deja hacerlo. la primera vez, formatee el disco duro, con las consiguientes molestias que eso conlleva. Volvio a ocurrirme lo mismo despues del formateo, pero esta vez lo pude solucionar con una recuperación del sistema. Ahora lo he vuelto a isntalar sin dar mi numero de cliente ni mi clave, parece que de momento no va mal, pero no me fio.



En los informes me ha aparecido hoy lo sigiente:

[url=http://img131.imageshack.us/my.php?image=dibujo26hq.png][img]http://img131.imageshack.us/img131/1972/dibujo26hq.th.png[/img][/url]

Las actualizaciones son erroneas, y no se que significa eso de intento de conexión.



A ver si alguien me puede aclarar esto, por favor.



un saludo.

[flacoroo]

al ver la imagen si teienes un problema que intenta alguien colarse en tu maquina y el panda no lo permite, y por tal motivo me imagino que no puedes actualizar...baja la actualizacion de tu antivirus en otra maquina y la copias y despues la corres en la tuya...bajate tambien el spybot, lo actualizas, despues enciendes tu computadora en modo seguro y corres ambos progrmas; tu antivirus y el spybot, no se te olvide borrar todos tus archivos temporales de tu maquina

[nephilim]

Gracias. He bajado el spyboot y el spywareblaster.



He entrado en modo seguro y he descubierto que hay una cuenta de administrador que por supuesto yo no he abierto Y que en el modo normal no aparece. Desde mi propia cuenta tampoco aparece y no puedo borrarla. Parece que la cosa es grave, la verdad no se que hacer.

[msc hotline sat]

Si se trata de un control remoto, conviene analizar los puertos abiertos, para lo cual le brindamos las siguientes utilidades al respecto:



[size=150][color=darkblue][b]Comprobar puertos TCP y UDP abiertos[/b][/color][/size]



· [url=http://www.zonavirus.com/seguridad-on-line/escaneado-de-puertos-tcp.asp][b]Escanear puertos TCP[/b][/url] (sygate)

· [url=http://www.zonavirus.com/seguridad-on-line/escaneado-de-puertos-udp.asp][b]Escanear puertos UDP[/b][/url] (sygate)

· [url=http://www.upseros.com/portscan.php][b]Escanear puertos utilizados[/b][/url] (upseros)





y por si se tratara de un backdoor no conocido por su antivirus, aunque controle su aceso, vea si detecta algo con uno de los antivirus ONLINE:



[size=150][color=darkblue][b]Antivirus online[/b][/color][/size]



[i]¿Que son los antivirus online?[/i]

Son antivirus basados en web, estan basados en dos tecnologias la mas extendia es a traves de active x, aunque tambien hay en java, son antivirus muy utiles, por q no pueden ser infectados por los virus aunque estes infectado ya.



· [url=http://es.mcafee.com/root/mfs/default.asp][b]Antivirus Online McAfee[/b][/url]

· [url=http://www.bitdefender-es.com/scan8/ie.html][b]Antivirus Online Bitdefender[/b][/url]

· [url=http://www.pandasoftware.es/activescan/es/activescan_principal.htm][b]Antivirus Online Panda Software[/b][/url]

· [url=http://www.commandondemand.com/eval/index.cfm][b]Antivirus Online Command on demand[/b][/url]

· [url=http://security.symantec.com/sscv6/default.asp][b]Antivirus Online Symantec[/b][/url]

· [url=http://www.freedom.net/viruscenter/index.html][b]Antivirus Online Freedom[/b][/url]

· [url=http://www.ravantivirus.com/scan/][b]Antivirus Online RAV Antivirus[/b][/url]

· [url=http://es.trendmicro-europe.com/enterprise/products/housecall_launch.php][b]Antivirus Online Trend Micro[/b][/url]

· [url=https://www.eset.es/analisis-online/][b]Antivirus Online Computer Associates[/b][/url]

· [url=http://www2.globalhauri.com/html/onlineservice/livecall_service.html][b]Antivirus Online Hauri[/b][/url]



Si desea mas [url=http://www.zonavirus.com/antivirus-on-line/][b]antivirus online gratis[/b][/url] y antivirus multiples vaya a nuestra parte dedicada a los [url=http://www.zonavirus.com/antivirus-on-line/][b]antivirus online[/b][/url] en zonavirus.com.



y nos informa del resultado como respuesta de este Tema, gracias



saludos



ms, 19-08-2005

[nephilim]

He escaneado los puertos y estan cerrados. Solu una cosa no entendi: "Hemos detectado que tu conexión web sale a través de un proxy-caché cuya dirección es:". Perdonen mi total desconocimiento de temas informáticos.



Los antivirus on-line no han detectado nada, eso me tranquiliza bastante. Tambien he podido actualizar correctamente mi antivirus, directamente de la web de Panda Sofware.



El problema es que los intentos de intrusión continuan y son constantes, la actualización detecta que estos ataques provienen de varios virus: exploit/uPnP, exploit/LSASS y exploit/RPC-DCOM.



Un saludo.

[msc hotline sat]

Es lógico que le detecten lo indicado ya que su IP está saliendo por el proxy caché de telefonica: proxycache.rima-tde.net



Y los intentos de intrusion, mientras tenga los parches aplicados no lograrán nada, pero de intentos hanbrá los correspondientes a todos los equipos infectados con tales virus y que esten utilizando el mismo rango de IP que el suyo, y de estos siempre habrá, de ahí la necesidad de tener aplicados y actualizados los parches y tener residente un bien antivirus, que si ademñas lo complememta con un cortafuegos, a ser posible por hardware para que no puede ser desactivado por nuevios virus no controlados, pero sino, por lo menios uno de software, como ya hace.



Y aclarado y considerado solucionado el Tema, procedemos a cerrarlo.



saludos



ms, 20-08-2005