NT AUTHORYT

[gongora53]

Buenas tardes amigos :



Deseo daros la enhorabuena por le foro que os llevo leyendo desde hace un tiempo y la verdad tengo un problema que me tiene un poco mosca. Vereis desde hace un tiempo cuando me bajo algo de internet normalmente un podcast de radio aunque tambien me sucede con articulos se me cuelga el ordenador un rato y he decubierto que dentro del panel de control , herramienta de administracion , visor de sucesos, seguridad aparece una entrada de usuario NT AUTHORYTY \servicio de red , origen security, categoria uso de privilegios Id suceso 576 privilege:SeAuditprivilege. etc



¿Me estarán espiando? si alguien me pudiera ayudar le estaría muy agradecido

[msc hotline sat]

Todo es posible...



Prueba estas utilidades:


[quote="msc"]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



[b] ELIBAGLA: [/b]

http://www.zonavirus.com/descargas/elibagla.asp



[b] ELIPALEVO: [/b]

http://www.zonavirus.com/descargas/elipalevo.asp


[/quote]

y si se sospecha que es un virus que se propaga por pendrive:



[b]ELIPEN.EXE[/b] (vacuna de protección)

http://www.zonavirus.com/descargas/elipen.asp





Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado de los procesos





y si en el informe no detecta nada ni pide el envio de ninguna muestra sospechosas para analizar, lanza el SPROCES y posteanos el informe resultante:





SPROCES (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Tras lanzarlo, pulsar en SALIR y con un copiar y pegar, nos posteas el contenido del C:\sproclog.txt en tu proximo post, como respuesta de este Tema





saludos



ms, 16-2-2010