Actividad internet

27/11/2005 - 09:21 por Ignacio | Informe spam
Hace unos dias se me instaló el SpySheriff, que al parecer mas que un
antivirus es un virus, o gusano o lo que sea. La verdad es que produce
bastante sproblemas, pantallas falsas, ralentización.. etc
Pues bien, por los foros vi una forma de deshacerme de dicho programa a base
de deshabilitar Restaurar sistema y ejecutar varios herramientas y antispy
como TZ-kill.bat,Killbox,Hijackthis, DelPSGuard(en modo seguro), y borrando
manualmente algunas carpetas y archivos.
Hice todo eso, y aparentemente me desaparecieron las falsasa pantallas por
lo que pendçse que el problema se habia resuelto.
Pero observo que aunque no tenga en ejecución ningun `ptograma que requiera
la conexión a Internet, el leddel router y el del puerto del switch
correspondiente al equipo en cuestion (no los demas puertos) no cesan de
parpadear, y el equipo esta ralentizado.
He supuesto que el dichoso SpySheriff sigue haciendo de las suyas por lo que
le he cortado la conexion a internet a dicho equipo, hasta que no lo
solucione.
¿Alguien me puede ayudar?

Preguntas similare

Leer las respuestas

#1 José Gallardo
27/11/2005 - 09:25 | Informe spam
Échale un vistazo a esto y usa el comando Netstat a ver qué detectas:

http://www.fermu.com/content/view/285/2/lang,es/

Ignacio wrote:
Hace unos dias se me instaló el SpySheriff, que al parecer mas que un
antivirus es un virus, o gusano o lo que sea. La verdad es que produce
bastante sproblemas, pantallas falsas, ralentización.. etc
Pues bien, por los foros vi una forma de deshacerme de dicho programa a base
de deshabilitar Restaurar sistema y ejecutar varios herramientas y antispy
como TZ-kill.bat,Killbox,Hijackthis, DelPSGuard(en modo seguro), y borrando
manualmente algunas carpetas y archivos.
Hice todo eso, y aparentemente me desaparecieron las falsasa pantallas por
lo que pendçse que el problema se habia resuelto.
Pero observo que aunque no tenga en ejecución ningun `ptograma que requiera
la conexión a Internet, el leddel router y el del puerto del switch
correspondiente al equipo en cuestion (no los demas puertos) no cesan de
parpadear, y el equipo esta ralentizado.
He supuesto que el dichoso SpySheriff sigue haciendo de las suyas por lo que
le he cortado la conexion a internet a dicho equipo, hasta que no lo
solucione.
¿Alguien me puede ayudar?





¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/
Respuesta Responder a este mensaje
#2 Ignacio
27/11/2005 - 10:44 | Informe spam
Tal como me has indicado he ejecutado Netstat, y el resultado se puede
resumir de la siguiente forma:
En Direccion local todas las entradas se refieren lógicamente a 0.0.0.0,
127.0.0.1 o a las direciones del router y los otros equipos de la red.
En Direccion remota aparte de estas mismas direcciones me aparecen otras:
*:* (varias)
61.49.236.24:45147 SYN SENT 2052
205.209.185.70:9898 SYN SENT 1488 (varias)

Me puede ayudar a interpretarlas?

"José Gallardo" escribió en el mensaje
news:%
Échale un vistazo a esto y usa el comando Netstat a ver qué detectas:

http://www.fermu.com/content/view/285/2/lang,es/

Ignacio wrote:
Hace unos dias se me instaló el SpySheriff, que al parecer mas que un
antivirus es un virus, o gusano o lo que sea. La verdad es que produce
bastante sproblemas, pantallas falsas, ralentización.. etc
Pues bien, por los foros vi una forma de deshacerme de dicho programa a
base
de deshabilitar Restaurar sistema y ejecutar varios herramientas y
antispy
como TZ-kill.bat,Killbox,Hijackthis, DelPSGuard(en modo seguro), y
borrando
manualmente algunas carpetas y archivos.
Hice todo eso, y aparentemente me desaparecieron las falsasa pantallas
por
lo que pendçse que el problema se habia resuelto.
Pero observo que aunque no tenga en ejecución ningun `ptograma que
requiera
la conexión a Internet, el leddel router y el del puerto del switch
correspondiente al equipo en cuestion (no los demas puertos) no cesan de
parpadear, y el equipo esta ralentizado.
He supuesto que el dichoso SpySheriff sigue haciendo de las suyas por lo
que
le he cortado la conexion a internet a dicho equipo, hasta que no lo
solucione.
¿Alguien me puede ayudar?





¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/
Respuesta Responder a este mensaje
#3 José Gallardo
27/11/2005 - 11:15 | Informe spam
En principio, habría que ver las que tienes en "listening" o
"established". Ha zun escaneo de puertos aquí:

http://www.upseros.com/portscan.php

Ignacio wrote:
Tal como me has indicado he ejecutado Netstat, y el resultado se puede
resumir de la siguiente forma:
En Direccion local todas las entradas se refieren lógicamente a 0.0.0.0,
127.0.0.1 o a las direciones del router y los otros equipos de la red.
En Direccion remota aparte de estas mismas direcciones me aparecen otras:
*:* (varias)
61.49.236.24:45147 SYN SENT 2052
205.209.185.70:9898 SYN SENT 1488 (varias)

Me puede ayudar a interpretarlas?

"José Gallardo" escribió en el mensaje
news:%

Échale un vistazo a esto y usa el comando Netstat a ver qué detectas:

http://www.fermu.com/content/view/285/2/lang,es/

Ignacio wrote:

Hace unos dias se me instaló el SpySheriff, que al parecer mas que un
antivirus es un virus, o gusano o lo que sea. La verdad es que produce
bastante sproblemas, pantallas falsas, ralentización.. etc
Pues bien, por los foros vi una forma de deshacerme de dicho programa a
base
de deshabilitar Restaurar sistema y ejecutar varios herramientas y
antispy
como TZ-kill.bat,Killbox,Hijackthis, DelPSGuard(en modo seguro), y
borrando
manualmente algunas carpetas y archivos.
Hice todo eso, y aparentemente me desaparecieron las falsasa pantallas
por
lo que pendçse que el problema se habia resuelto.
Pero observo que aunque no tenga en ejecución ningun `ptograma que
requiera
la conexión a Internet, el leddel router y el del puerto del switch
correspondiente al equipo en cuestion (no los demas puertos) no cesan de
parpadear, y el equipo esta ralentizado.
He supuesto que el dichoso SpySheriff sigue haciendo de las suyas por lo
que
le he cortado la conexion a internet a dicho equipo, hasta que no lo
solucione.
¿Alguien me puede ayudar?





¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/








¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/
Respuesta Responder a este mensaje
#4 Ignacio
27/11/2005 - 19:03 | Informe spam
El esczneo de pueretos me dice que todos estaan cerrados o invisibles a
excepcion de el 23 y 443.
En cuanto a la respuesta de netstat:
LISTENING: las direcciones remotas son internas (0.0.0.0.0 y 127.0.0.1)
ESTABLISHED: varias desconocidas
TIME WAIT;muchas
¿cual puede ser el siguiente paso?

"José Gallardo" escribió en el mensaje
news:%
En principio, habría que ver las que tienes en "listening" o
"established". Ha zun escaneo de puertos aquí:

http://www.upseros.com/portscan.php

Ignacio wrote:
Tal como me has indicado he ejecutado Netstat, y el resultado se puede
resumir de la siguiente forma:
En Direccion local todas las entradas se refieren lógicamente a 0.0.0.0,
127.0.0.1 o a las direciones del router y los otros equipos de la red.
En Direccion remota aparte de estas mismas direcciones me aparecen otras:
*:* (varias)
61.49.236.24:45147 SYN SENT 2052
205.209.185.70:9898 SYN SENT 1488 (varias)

Me puede ayudar a interpretarlas?

"José Gallardo" escribió en el mensaje
news:%

Échale un vistazo a esto y usa el comando Netstat a ver qué detectas:

http://www.fermu.com/content/view/285/2/lang,es/

Ignacio wrote:

Hace unos dias se me instaló el SpySheriff, que al parecer mas que un
antivirus es un virus, o gusano o lo que sea. La verdad es que produce
bastante sproblemas, pantallas falsas, ralentización.. etc
Pues bien, por los foros vi una forma de deshacerme de dicho programa a
base
de deshabilitar Restaurar sistema y ejecutar varios herramientas y
antispy
como TZ-kill.bat,Killbox,Hijackthis, DelPSGuard(en modo seguro), y
borrando
manualmente algunas carpetas y archivos.
Hice todo eso, y aparentemente me desaparecieron las falsasa pantallas
por
lo que pendçse que el problema se habia resuelto.
Pero observo que aunque no tenga en ejecución ningun `ptograma que
requiera
la conexión a Internet, el leddel router y el del puerto del switch
correspondiente al equipo en cuestion (no los demas puertos) no cesan de
parpadear, y el equipo esta ralentizado.
He supuesto que el dichoso SpySheriff sigue haciendo de las suyas por lo
que
le he cortado la conexion a internet a dicho equipo, hasta que no lo
solucione.
¿Alguien me puede ayudar?





¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/








¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/
Respuesta Responder a este mensaje
#5 José Gallardo
27/11/2005 - 19:10 | Informe spam
En principio, para un usuario normal que se conecte a internet esos dos
puertos tienen que aparecer cerrados. ¿Usas el firewall de XP? Si es
así, Inicio > Panel de control > Centro de seguridad > Firewall de
Windows (abajo) y ve a la pestaña "Excepciones". ¿Qué tienes marcado?

Ignacio wrote:
El esczneo de pueretos me dice que todos estaan cerrados o invisibles a
excepcion de el 23 y 443.
En cuanto a la respuesta de netstat:
LISTENING: las direcciones remotas son internas (0.0.0.0.0 y 127.0.0.1)
ESTABLISHED: varias desconocidas
TIME WAIT;muchas
¿cual puede ser el siguiente paso?

"José Gallardo" escribió en el mensaje
news:%

En principio, habría que ver las que tienes en "listening" o
"established". Ha zun escaneo de puertos aquí:

http://www.upseros.com/portscan.php

Ignacio wrote:

Tal como me has indicado he ejecutado Netstat, y el resultado se puede
resumir de la siguiente forma:
En Direccion local todas las entradas se refieren lógicamente a 0.0.0.0,
127.0.0.1 o a las direciones del router y los otros equipos de la red.
En Direccion remota aparte de estas mismas direcciones me aparecen otras:
*:* (varias)
61.49.236.24:45147 SYN SENT 2052
205.209.185.70:9898 SYN SENT 1488 (varias)

Me puede ayudar a interpretarlas?

"José Gallardo" escribió en el mensaje
news:%


Échale un vistazo a esto y usa el comando Netstat a ver qué detectas:

http://www.fermu.com/content/view/285/2/lang,es/

Ignacio wrote:


Hace unos dias se me instaló el SpySheriff, que al parecer mas que un
antivirus es un virus, o gusano o lo que sea. La verdad es que produce
bastante sproblemas, pantallas falsas, ralentización.. etc
Pues bien, por los foros vi una forma de deshacerme de dicho programa a
base
de deshabilitar Restaurar sistema y ejecutar varios herramientas y
antispy
como TZ-kill.bat,Killbox,Hijackthis, DelPSGuard(en modo seguro), y
borrando
manualmente algunas carpetas y archivos.
Hice todo eso, y aparentemente me desaparecieron las falsasa pantallas
por
lo que pendçse que el problema se habia resuelto.
Pero observo que aunque no tenga en ejecución ningun `ptograma que
requiera
la conexión a Internet, el leddel router y el del puerto del switch
correspondiente al equipo en cuestion (no los demas puertos) no cesan de
parpadear, y el equipo esta ralentizado.
He supuesto que el dichoso SpySheriff sigue haciendo de las suyas por lo
que
le he cortado la conexion a internet a dicho equipo, hasta que no lo
solucione.
¿Alguien me puede ayudar?





¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/







¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/








¿Problemas con Windows Update?
http://www.fermu.com/content/section/5/37/lang,es/
Windows Update Issues?
http://www.fermu.com/content/section/5/37/lang,us/
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida