Norton 2005: ¡Avisos masivos de envío fallido de mensaje!

thierryagullo · Mensaje por **thierryagullo** » 28 Nov 2005, 09:04

Desde ayer (Domingo 27 de noviembre) por la tarde, me aparecen inumerables mensajes de error que indican que no se ha podido enviar el mensaje de correo electrónico porque el servidor ha rechazado el mensaje. Esta acción la detecta el Norton 2005 (actualizado), ¡¡¡y lo hace de forma masiva y constante cuando yo no estoy enviando correo!!!

Si doy la instrucción al Norton 2005 de no revisar el correo saliente, desaparecen estos mensajes.

He actualizado y pasado varias veces el antivirus por todo el equipo sin descubrir mas que algunos adware (que ya tenia anteriormente, y que cuando son detectados y doy la instrucción de limpiarlos, el Norton me da un mensaje donde me indica algo así como: falló la eliminación ¿?), pero dudo que estos adwares sean los causantes del problema.

He pasado varios antivirus online (el de symantec, osea Norton, el de http://www.antivirus.com), y detectan adwarte pero no consigo tampoco limpiarlo. Insisto, sospecho que el causante de estos mensajes masivos es otro.

Cuando vuelvo a dar instrucción al Norton 2005 de revisar el correo saliente, vuelve a darme los 40.000 mil avisos de marras...

Ya no sé que hacer.

Por favor, ayuda.

Mensaje por **maura63** » 28 Nov 2005, 09:43

Para los adwares y spy

Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema

Spybot S&D v 1.4

http://www.zonavirus.com/descargas/spybot-sd.asp

Una vez actualizado el programa hay que pulsar sobre inmunizar.

AD_AWARE SE PERSONAL:

http://www.zonavirus.com/datos/descargas/9/Ad-Aware_SE_Personal_Edition.

Saludos

maura63

thierryagullo · Mensaje por **thierryagullo** » 28 Nov 2005, 10:13

Gracias por tu rápida respuesta, Maura63.

He bajado Spybot S&D v 1.4, y tal y como dices, lo ejecutaré en el PC infectado, lo actualizaré y lo pasaré para que detecte y daré una vez acabado la instrucción de "inmunizar".

Solo hacerte saber que no entiendo que me quieres decir con:

AD_AWARE SE PERSONAL:

http://www.zonavirus.com/datos/descargas/9/Ad-Aware_SE_Personal_Edition.

Como problemilla añadido resulta que el link no (me) funciona ¿?

Por último, ¿los síntomas (inumerable número de mensajes del Notrton 2005 indicando envíos fallidos de mail) te hacen pensar que el causante son los adwares? ¿Es grave?

Gracias

Mensaje por **maura63** » 28 Nov 2005, 10:24

Descarga de este enlace y su parche en castellano

http://www.zonavirus.com/datos/historico.asp?idcategoria=22&genero=descargas

Y pasa este antivirus online

· Computer Associates

https://www.virustotal.com/es/

Saludos

maura63

thierryagullo · Mensaje por **thierryagullo** » 28 Nov 2005, 10:40

Maura63, deduzco por tus respuestas que achacas los informes de envíos fallidos de mi Norton2005 a algun problema que debería resolver alguna de las herramientas que me has recomendado. Lo he bajado todo y hoy a las 19:00 h aprox. lo probaré todo, y te escribiré reportándote los resultados.

Muchas gracias.

Un saludo.

Mensaje por **msc hotline sat** » 28 Nov 2005, 11:12

No, Maura63 te ofrece los antispywares para eliminar los adwares ue te detecta Norton, y que como antivirus que es, no te los elimina, ya que esos no son virus. sino trpyanos adwares que debe procederse con las utilidades correspondientes,. como indicamos en el tutorial antispyware:

https://foros.zonavirus.com/viewtopic.php?t=4795

Los troyanos no propagan, a diferencia de los virus, y la infeccion con los mismos es por acceder a paginas determinadas o ejecucion de ficheros o aplicaciones llegadas por disquete, CD, memoria USB, o dowonloaders, por lo que no son estos los causantes de esta profusion de mails salientes.

Si no detecta virus ni con su antivirus ni con los ONLINE, probablemente se trate de la itilizacion de su máquina para envio de spam, gobernada remotamente por un hacker, lo cual no es vius sino accion remota que puede evitar con un cortafuegos, además de pararlo con su antivirus al detectar envio masivo como ha sido el caso.

No permita su salida, pues serña tomado como propagador de spams y metido en lista negra de la que le costarña salir, aunque no tenga ninguna culpa, y ello impedirá que destinatarios de sus mails buenos puedan recibirlos, como está sucediendo en muchos casos.

Le recuerdo lo que son los SPAM :

http://www.satinfo.es/web/2003/spam.html

y que con la version 8 Enterprise de McAfee se controla la proteccion de acceso, que se activa por defecto, evitando que salgan mails por el port 25 a través de motores SMTP no certificados, que es lo que entiendo que tambien está haciendo si Norton.

Otra cuestion es que los hackers utilizan servidores de correo con OPEN RELAY para ello, lo cual les permite utilizarlo a tal efecto de envio de SPAM, por lo que es muy importante configurar debidamente el servidor de correo con reglas al respecto.

saludos

ms, 28-11-2005

thierryagullo · Mensaje por **thierryagullo** » 28 Nov 2005, 12:55

Por lo tanto msc hotline sat, entiendo que he de buscar (no se bien donde) el homonimo para Norton2005 de alguna de las siguientes herramientas? (¡si es que existe!):

1.- Solución anti-spam para usuarios finales:

McAfee Spamkiller

2.- Solución para anti-spam, anti-relay y antivirus para pasarelas a Internet:

WebShield appliance (e250, e500, e1000)

3.- Solución anti-relay y antivirus para cualquier tráfico SMTP:

WebShield SMTP

4.- Solución anti-spam para integrar en servidores de correo Exchange:

Spamkiller para Microsoft Exchange

5.- Solución anti-spam para integrar en servidores de correo Lotus Domino:

Spamkiller para Lotus Domino (disponible a finales de primer trimestre de 2004)

Supongo que yo debo encajar en la opción 2, 3 o 4...

Discupla mi ignorancia en estas materias pero, recapitulando entiendo que:

- Existen unos "adwares" y "spywares" que conviene eliminar (lo haré) pero que no son el peor de mis males.

- Respecto a estos mensajes de aviso de envio de correo enviado (que insisto no permiten trabajar, ya que son constantes, masivos e impiden realizar cualquier operación con el PC): Si desconecto el filtro de correo saliente, aparentemente todo esta bien, me permite trabajar y sin embargo parece ser que me convierto involuntariamente en un difusor masivo de correo basura, situación que además amenaza con ponerme en lista negra. Por cierto, espero fervientemente que esto ocurra al cabo de varios dias de estar enviado spams, ya que hoy he dejado el pc funcionando y conectado a Internet, (sin el filtro de correo saliente) y hasta hoy por la noche no tengo acceso al equipo para volver a activar el filtro. Díme algo al respecto, por favor.

Ahora entiendo el problema pero no sé como solucionarlo. Ignoro qué he de hacer esta noche cuando llegue a casa.

Por cierto, ayer activé durante un rato el firewall de windows (habitualmente lo tengo desactivado), pero Norton2005 no dejó de enviarme mensajes, por lo que opté por volver a desconectarlo.

Os estoy muy agradecidos por vuestra colaboración, explicaciones y ayuda, pero quisiera saber como encontrar una solución efectiva a mi problema.

Gracias.

Un saludo.

Mensaje por **msc hotline sat** » 28 Nov 2005, 13:20

Claro, el cortafuegos le impide que le encuentren el OPEN RELAY y le conviertan en un spammer, pero si ua tiene el encargo...

En su servidor de correo, encontrará una finmcion de antispam relay para evitar que puedan utilizarlo para tal fin. Mire de activar dicha proteccion

Evidentemente hay aplicaciones especificas como los spamkiller indicados, y cada fabricante tiene los suyos, pero evitando acceso y protegiendo su servidor de correo, espero que pueda controlarlo en plan de emergencia

saludos

ms, 28-11-2005

thierryagullo · Mensaje por **thierryagullo** » 29 Nov 2005, 09:30

Permítanme ante todo agradecer la ayuda maura 63 y las explicaciones msc hotline sat que me sirvieron para comprender el problema que tras una larga lidia, anoche pude solucionar mediante el siguiente software:

- Spybot search & Destroy

- NOD32 (Versión de evaluación)

La experiencia me ha servido para no confiar ciegamente en un antivirus (NORTON2005), y comprender la importancia de filtrar spams además de escanear regularmente el PC con un programa tipo Spytbot afin de destruir los adware y spyware

La cuenta personal de correo que utilizo es yahoo, y aunque tengo activado el filtro antispam, al volcar dicho correo al Outlook Express, éste último no me filtra los spam. Existe algún software que pueda solucionarme este problema. Agradecería doblemente una información de este tipo ya que por un lado me sentiría mas protegido (dada la experiencia) y por otro, sería una gozada no recibir esta cantidad de mails inútiles que realmente acaban aburriendo además de no saber como ponerles fin.

Mensaje por **msc hotline sat** » 29 Nov 2005, 12:24

Bueno tenga presente que los antivirus no controlan los spywares, excepto los que tienen acoplado el modulo opcional, como el McAfee en su caso, pero que ni NOD32 ni Symantec tienen porqué detectarle y menos eliminarle bichos que no son virus, como son los spywares.

Pero estos troyanos no se propagan, ni por e-mail ni por intrusion, solo se capuran por navegar por determimadas webs o por descarga de downloaders o ejecucion de aplicaciones que los integren, por lo que no eran los spywares los que le saturaban el correo ni el SPYBOT tuvo nada que ver en su solucion, sino que se limitó a eliminar los troyanos no víricos, de lo cual se cuidan los antivirus, ise el que use. Mcafee Symanetc, NOD32,. o el que sea, pero siempre bien actualizado.

Y además, fue gracias a su antivirus que Vd detectó el SPam, otra cosa es que no disponga de las utilidades especificas correspondientes.

Aparte de las indicadas de McAfee en mis posts anteriores, existen otros productos comerciales como los ofrecidos en esta web:

http://www.zonavirus.com/datos/historico.asp?idcategoria=63&genero=descargas

saludos

ms, 29-11-2005