DNS Malicioso

[ezechaco]

Hace poco pude, gracias a ustedes, limpiar mi máquina de bichos varios. Lo único que no pude terminar de solucionar es el tema DNS. Sigo sin poder entrar a sitios de antivirus.



Mucho no entiendo del tema, por eso les dejo el Infosat del Elistara que me alerta sobre ese tema.



Desda ya muchas gracias!



Thu Mar 01 21:44:35 2007

EliStartPage v13.42 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.115.30,85.255.112.226

Linea Eliminada del HOSTS --> 127.0.0.1 f-secure.com

Linea Eliminada del HOSTS --> 127.0.0.1 housecall.trendmicro.com

Linea Eliminada del HOSTS --> 127.0.0.1 kaspersky.com

Linea Eliminada del HOSTS --> 127.0.0.1 mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 my-etrust.com

Linea Eliminada del HOSTS --> 127.0.0.1 nai.com

Linea Eliminada del HOSTS --> 127.0.0.1 symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 trendmicro.com

Linea Eliminada del HOSTS --> 127.0.0.1 v4.windowsupdate.microsoft.com

Linea Eliminada del HOSTS --> 127.0.0.1 v5.windowsupdate.microsoft.com

Linea Eliminada del HOSTS --> 127.0.0.1 v5windowsupdate.microsoft.nsatc.net

Linea Eliminada del HOSTS --> 127.0.0.1 windowsupdate.com

Linea Eliminada del HOSTS --> 127.0.0.1 windowsupdate.microsoft.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.bitdefender.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.pandasoftware.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.ravantivirus.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.windowsupdate.com

Linea Eliminada del HOSTS --> 127.0.0.1 www3.ca.com

Linea Eliminada del HOSTS --> 127.0.0.1 downloads-us1.kaspersky-labs.com

Linea Eliminada del HOSTS --> 127.0.0.1 downloads-eu1.kaspersky-labs.com

Linea Eliminada del HOSTS --> 127.0.0.1 kaspersky-labs.com

Linea Eliminada del HOSTS --> 127.0.0.1 update.symantec.com

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

[Nuker]

Para eso tenemos una utilidad, pero antes realize un Windows Update que lo tiene incompleto, descargueselas desde el link que le proporcionare y tras haberlas instalado reinicie su maquina, despues realize lo siguiente.



Windows Update:

https://support.microsoft.com/es-es/help/12373/windows-update-faq



Para los DNS Maliciosos tenemos esta utilidad llamada CONFGDNS.EXE la cual elimina los maliciosos y los cambia por DNS de su proovedor. Le dejo informacion (importante su lectura). Antes de hacer cambios.



Que es CONFGDNS.EXE ?:



Utilidad para cambiar los servidores DNS cuando el ELISTARA detecta que han sido cambiados los originales por otros no deseados.





Antes de ejecutar esta utilidad debe haberse contactado con el ISP (Proveedor de Servicios de Internet) para saber los que ellos sugieren utilizar, o conocer otros que se deseen implantar en su lugar.



Link:

http://www.zonavirus.com/descargas/confgdns.asp



Tras haberlos cambiado le pedimos de favor que nos comunique los resultados obtenidos, Gracias.

[ezechaco]

No me deja actualizar, me muestra el siguiente mensaje:



El sitio Web ha encontrado un problema y no puede mostrar la página que intenta ver. Las opciones que se indican a continuación pueden ayudarle a solucionar el problema.

Número de error: 0x80072F78



Pero busco y busco y no encuentro nada relacionado con ese número de error... que podra ser? Tengo el Zone Alarm siempre activado. Puede ser eso?

[msc hotline sat]

Pues no sé qué ha buscado, ya que entrando dicho error salen "solo" 12700 referencia en el google... :



http://www.google.es/search?hl=es&q=0x80072F78+&meta=



Pruebe de nuevo lanzar el windowsupdate desactivando su cortafuegos



Por supuesto que si el windows no fuera legal y validado por microsoft, no lo podría actualizar con el windowsupdate. En tal caso, no insista..



saludos



ms, 4-03-2007