Ayuda me atacan

BENDER · Mensaje por **BENDER** » 19 Oct 2006, 22:14

Me salta a cada rato el firewall me dice que lo an bloqueado pero como lo quito ayuda dice ejemplo:

Tipo de ataque exploracion de puertos

Ip 201.212.164.15

Detalles de la exploracion de puertos TCP (MICROSOFT_DS)

Nota:las ip varian pero siempre comiensan con 201 y utilizo outpost ayudenme porque ya no se que hacer salen y salen y salen advertencias.

novatillo · Mensaje por **novatillo** » 19 Oct 2006, 22:18

Prueba con elitriip y tras lanzarlo y reiniciar postea el contenido de C:/infosat.txt

ELITRIIP

http://www.zonavirus.com/descargas/elitriip.asp

Saludos.

BENDER · Mensaje por **BENDER** » 19 Oct 2006, 22:22

Thu Oct 19 17:23:22 2006

EliTriIP v2.63 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "win32"="%windir%\system32\Ejeq.exe"

esto fue lo que salio me pregunto si queria bloquear a tcp 455 no recuerdo y le di k si y luego preguntava si queria borra host y le dice que si y nada mas.

Por ahora no aparece ese cartel si aparece te aviso

BENDER · Mensaje por **BENDER** » 19 Oct 2006, 22:24

Hay me sigue saliendo que ago :cry:

novatillo · Mensaje por **novatillo** » 19 Oct 2006, 22:29

Pues prueba eslitara y haz lo mismo que con elitriip

ELISTARA

http://www.zonavirus.com/descargas/elistara.asp

Saludos.

BENDER · Mensaje por **BENDER** » 19 Oct 2006, 22:36

Thu Oct 19 17:23:22 2006

EliTriIP v2.63 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "win32"="%windir%\system32\Ejeq.exe"

Thu Oct 19 17:37:02 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\MTU.BAT --> Eliminado

C:\WINDOWS\RE12.REG --> Eliminado

C:\Documents and Settings\Nahuel\Datos de programa\Install.dat --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Oct 19 17:38:22 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Pos dice que me quito un troyano pero la advertencia de firewall sigue :cry: :cry: :cry: :cry:

Mensaje por **msc hotline sat** » 20 Oct 2006, 15:44

Desconecta el cable de Internet y dinos si asi sigue el aviso y sino, ya sabes que es un intento de intrusion externo, y en tal caso bien está que el firewall lo detemga !

Si lo sigue detectando sin el cable, se habrá de buscar la causa dentro del equipo

saludos

ms, 20-10-2006