Corte de conexion (solucionado)

bendito · Mensaje por **bendito** » 21 Jun 2005, 16:38

Hola, acudo a vuestra sapiencia pq tengo un problema serio con la conexion a internet.

Tengo una linea adsl de 1mb contratada con telefonica y router nuevo, el Xavi 7768r Wireless con la opcion Wireless desactivada.

El log de la configuracion del router es:

Configuración Kit ADSL Router inalámbrico 11g

=========================================

#Nombre del perfil de configuración:

Última configuración operativa

#Modo de configuración:

Multipuesto

#Modo de direccionamiento:

Dinámico

#Adaptador de red:

NIC Fast Ethernet PCI Familia RTL8139 de Realtek

#Nombre de usuario:

adslppp@telefonicanetpa

#Servidor DHCP:

#IP privada:

192.168.xx.xx

#Máscara Privada:

255.255.255.0

#IP del router:

192.168.xx.xx

#Configuración de la red inalámbrica

#Red inalámbrica habilitada:

No

El caso es que se producen continuos cortes de conexion, tenga instalado el emule o no. En el SAT de telefonica me dicen que mi linea esta con exceso de trafico y que puede ser cuestion de un virus.

Esto me sucede justo despues de haber formateado y reinstalado el sistema operativo, por lo que dudo que sea culpa de un virus. He pasado el Norton y el Ad-aware, mas algun antivirus online sin que detectara ningun tipo de amenaza.

Cuando tengo el emule (ultima version sin mod) conectado el corte de conexion se produce mas continuamente.

Os dejo el log del HIJACKTHIS a ver si da algo de luz a este callejon sin salida en el que me encuentro.

Logfile of HijackThis v1.99.1

Scan saved at 14:07:55, on 21/06/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe

C:\ARCHIV~1\NORTON~2\NORTON~1\NPROTECT.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\ARCHIV~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

C:\WINDOWS\system32\devldr32.exe

C:\HijackThis\HijackThis.exe

C:\Archivos de programa\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 10 run

O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Archivos de programa\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARCHIV~1\NORTON~2\NORTON~1\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Gracias anticipadas por vuestra ayuda.

Mensaje por **maura63** » 21 Jun 2005, 16:43

En lo que muestra tu log no hay nada, esta limpio.

Saludos

maura63

Mensaje por **msc hotline sat** » 21 Jun 2005, 17:01

Se supone que tienes activo el cortafuegos de Norton o del SP2 del XP, pero aqui huele a SPAM, aunque no lo muestre el log del HJT

Con VirusSscan 8.0i se controla eñ envio de mails por otro SMTP que no sea el certificado, evitando envio masivo de virus, y sobre todo SPAM.

Supongo que NORTON tendrá algo similar, mira de aplicarlo por si fuera el caso.

Fuera de esto y/o de algun hacker que esté haciendo de las suyas en ru ordenador, no se me ocyrre nada mas, visto el log y considerando lo que dices de que el antivirus y antispywares no te detectan nada.

Mira de controlar lo indicado y mi recomendacion siempre es unsa cortafuegos por hardware, que no dan "sorpresas"

saludos

ms, 21-06-2005

bendito · Mensaje por **bendito** » 21 Jun 2005, 21:32

Gracias por vuestra pronta atencion.

~~[b]~~msc hotline sat[/b] podrias ser un poco mas explicito con tus sugerencias?. Mi nivel informatico es muy basico.

Si ves que es muy lioso te agradeceria algun link de referencia de como hacer eso que indicas.

Un saludo.

Mensaje por **msc hotline sat** » 23 Jun 2005, 16:59

Somos mayoristas de McAfee, y servicio tecnico de sus productos desde hace 15 años, pero no de Norton, por ello te decía que "Supongo que Norton tendrá algo similar..."

Mira esta informacion que dimos a nuestros clientes sobre bloqueo de mails por uso de notor SMTP no certifocado:

http://www.satinfo.es/web/2004/bloqueo_emails

y el uso de algun cortafuegos para evitar hackeos, intrusiones y visitas indeseables entiendo que sobran explicaciones, pues sin ello, la privacidad en Internet es pura fantasía.

Y por si no lo había dicho, mucho mas recomendable usar ciortafuegos por hardware que por software, pues estos ultimos los desactivan los virus por software, dejando al usuario contento y engañado, además de que el desembolso en un cortafuegos es una vez, ya que nbo hay actualizaciones ni licencias de uso.

Si toene alguna dida en algo, preciselo, gracias

saludos

ms, 23-06-2005

bendito · Mensaje por **bendito** » 25 Jun 2005, 09:37

Hola de nuevo, creo que he conseguido la solucion. En principio hasta estoy emocionado pq llevo 24h sin ningun corte de conexion.

Hurgando por google encontre esto...

[i]Límite de conexión con el SP2

Ciertas limitaciones impuestas por el Service Pack 2 para preservar la seguridad del equipo pueden ser modificadas con utilidades disponibles gratuitamente en Internet.[/i]

[url]http://www.pc-actual.com/Pr%C3%A1ctico/Trucos/Inform%C3%A1tica_personal/Windows/20050124031[/url]

Asi que, si la cosa no se tuerce, solucione el problema instalando esta actualizazion.

http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?displaylang=es&FamilyID=17d997d2-5034-4bbb-b74d-ad8430a1f7c8

~~[b]~~Información general

Esta actualización ayuda a resolver un problema de los equipos que ejecutan Windows XP Service Pack 2. Es posible que los programas que se conectan a direcciones IP en el intervalo de direcciones de bucle invertido no funcionen de la manera esperada y puede que reciba un mensaje de error indicando que no se puede establecer una conexión. Después de instalar este elemento, es posible que deba reiniciar el equipo.[/b]

Un saludo y muchisimas gracias por vuestra ayuda.

Mensaje por **msc hotline sat** » 26 Jun 2005, 08:23

Pues nos alegramos que con ello lo haya conseguido, y solucionado el problema procedemos a cerrar el Tema

Si tuviera necesidad de postear con referencia a este Tema, hagalo en un Tema nuevo indicandop como referencia este link de este Tema:

https://foros.zonavirus.com/viewtopic.php?t=7359

saludos

ms, 26-06-2005