Conexión no autorizada.

[carmiher]

Como comenté en otro post se producen conexiones por el puerto 443 sin que yo intervenga. Simplemente al abrir el IE.



He averiguado cual es el lugar al que se conecta "La conexión cifrada saliente con el servidor 195.72.134.129 por el puerto 443 es comprobada en busca de virus por sustitución del certificado llamado adserver.itsfogo.com." y tambien "La conexión cifrada saliente con el servidor 213.199.167.252 por el puerto 443 es comprobada en busca de virus por sustitución del certificado llamado urs.microsoft.com."



¿Es normal esta conexión?

[carmiher]

Según indago creo que urs.microsoft.com es parte del filtro anti Phising del IE 7, pero ¿y la otra?

[msc hotline sat]

La IP 195.72.134.129 corresponde a un site de Viena (Austria) asignado a BETandWIN.com importante portal de casinos ( http://www.casinopremios.com/servicios/noticias-casino/2005/noviembre/1102.html ) con ISP BETandWIN Interactive Entertainment AG



El otro 213.199.167.252 efectivamente es de Microsoft Internet Data Center, ubicado en Irlanda





saludos



ms, 20-06-2008

[carmiher]

¿Como puedo impedir esa conexión a Casinos?. Ningún antivirus, ni spyware me detecta nada.

[flacoroo]

bajate el spybot 1.5, lo actualizas y lo ejecutas, despues de que termines le das inmunizar y eso es todo, te ayudara mucho con esas páginas....

[msc hotline sat]

Y si dispones de cortafuegos, bloquea el aceso de dicha IP.



saludos



ms, 20-06-2008

[carmiher]

Gracias, msc hotline sat, el Spybot lo tengo instalado hace tiempo y con la opción inmunize. Y el cortafuegos me avisa de el intento de conexión, y lo bloqueo.

Lo que quisiera es evitar, que ese "adware" estuviese en mi ordenador intentandose conectar continuamente.



Un saludo

[msc hotline sat]

Pues he revisado el log del HJT de tu anterior Tema https://foros.zonavirus.com/viewtopic.php?f=5&t=25208 y no he visto ninguna pista de este malware, mas bien pienso que es algun activeX que te entra al acceder a alguna web ???, o puede que alguna aplicacion que tengas que acceda a ella ...



Veamos, prueba arrancar en modo seguro con funciones de red a ver si asi te pasa, ya que de esta forma no cargarás las aplicaciones que cargas normalmente, a ver si ello nos da una pista ???



saludos



ms, 22-06-2008

[flacoroo]

Haz esto.....



1.- Con el Spybot 1.5 actualizado....



a.- deshabilita Restaurar Sistema



2.- Enciende tu computadora en modo seguro.



3.- Abre tu Spybot 1.5 …sigue estos pasos:



a).- en el menú modo toma la opción avanzado.



b).- entras en la pestaña herramientas



c).- del lado derecho te aparecerán varias opciones, habilitas todas



d).- después entras a información de desinstalación y vas uno por uno buscando programas que creas que no haz instalado o programas que pueden llevarte a que sea lenta la computadora o tenga fallas, como toolsbars, programas gratuitos para mejorar el puntero del Mouse, emoticons, etc…



e).- También debes eliminar cadenas de programas que están solas o que no hagan referencia a un programa especifico.

Ejemplo: mxhsjxhsga1237493021%dffg$$$hdhdhsjs



f).-Después entras en Inicio de sistemas



g:- Ahí veras a todos los programas que se cargan al comenzar Windows…de lado derecho hay una imagen como un pequeño teclado dale clic para que se abra una ventana…y ahora iras de arriba hacia abajo o inversa…chécando uno por uno cada archivo y ayudándote con la información que te sale lado derecho donde dice base de datos iras haciendo lo siguiente:



1.- deshabiltar todas las que te digan NO NECESARIO…



2.- Eliminar todas las que te digan : virus, troyano, innecesario, etc.



3.-en caso de que no te salga información sobre un programa, debes de ver de que programa es, si vez que es un programa conocido pues no lo deshabilites, en la parte de abajo hay unos archivos que dicen WINLOGON esos no los deshabilites (en caso de tenerlos)



h).- de ahí te iras a la opción Partes Internas del Sistemas y oprimes la opción comprobar y si te sale algo en la ventana de abajo le das reparar los problemas seleccionado y le das borrar a todos.



i).- de ahí te vas a la opción BHOs y eliminas las cadenas que no están en verde ó en su defecto que no digan GENUINE



j).- de ahí también el mismo procedimiento a la siguiente opción ActiveX



y de ahí ejecutas el spybot y eliminas todo lo que te salga e inmunizas….

[carmiher]

Gracias por todo.

He hecho todo lo que han comentado y he cambiado el Kaspersky, ya que observé que cuando no estaba no se producían estos mensajes del Firewall.

Con el nuevo Kaspersky (Demo) no me ha vuelto a salir nada de esto.



Gracias, de nuevo.

Un saludo

[msc hotline sat]

Podía ser alguna colisión de residentes de seguridad...



Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



saludos



ms, 25-06-2008