No navego, si news y correo

He pasado el RootKit Revealer y me ha dicho que hay dos discrepancias:

HKLM\SOFTWARE\DeterministicNetworks\DNE\Parameters 29/09/2004 10:34 0 bytes
Security mismatch.
HKLM\SOFTWARE\DeterministicNetworks\DNE\Parameters\SymbolicLinkValue
29/09/2004 10:34 132 bytes Hidden from Windows API.

pero no me parece que sea bicho...
en fin, gracias por tu tiempo y consejos
Un saludo


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

pues hay bicho. o bien el Cisco VPN Client hace esa guarrada... en
cualquier caso puede interferir un monton en la conexion.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"lpz" wrote in message
news:OvAl6%

Tengo spybot, spywareblaster y spywareguard instalados.
Con netstat -nab me da un mensaje de: --componentes desconocidos-- [pego]
...
UDP 0.0.0.0:1049 *:* 1604
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

UDP 0.0.0.0:500 *:*
1568
[cvpnd.exe]

UDP 0.0.0.0:3456 *:* 804
[inetinfo.exe]

UDP 0.0.0.0:1046 *:*
1604
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]
.

el puerto 500 - udp se lo tengo abierto al firewall para ir con TS por el
Cisco VPN Client al PIX, junto con el 62515, 62517, 62519, 62521, 62523,
62524 , todos udp. Será esto lo que me está fastidiando ?

saludos


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:O$hs%

¿has pasado un antispyware?.. por si acaso. Suelen interferir en las
comunicaciones (entre otras cosas)
www.lavasoft.de (el ad-aware)

Por otra partem cuando estés conectado, ejecuta en una ventana de
comandos (cmd.exe):

netstat -nab

y mira por si saliese en algun sitio "componente desconocido"
(indicaria la existencia de un bicho o de un software estilo rootkit)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"lpz" wrote in message
news:

Unas veces son las de MS, otras veces son cualquiera incluso Google
probando a cambiar el proxy en el IE, las lee muy lento si reinicio
el pc vuelve a funcionar, lo cual me hace sospechar, ¿ Tendré
corrompido algún programita de las comunicaciones ?
Tengo un software llamado WinsockFix.exe(Utility to Replaced Damaged
Winsock Values in System Registry - Ver. 1.1.0.13 - freeware) que me
dijeron era para reparar la parte de comunicaciones del registro, pero
me da un canguelo...

Gracias y un saludo


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

¿no te encuentra ninguna pagina o solo las de Microsoft son las
problematicas? Si es esto ultimo, efectivamente hay un problema
con el proxy de telefonica y el cambio de seguridad que está
efectuando Microsoft. Cambiando http por https cuando no funcione, la
menos lo solucionarña con esas paginas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"lpz" wrote in message
news:

Hola, me pasa una cosa curiosa: El IE no me encuentra las páginas
(mensaje
no se puede mostrar la página), sin embargo si funciona el correo y
las news
con Outlook Express. También me funciona la conexión con Cisco VPN
Client a un PIX de Cisco.
¿ Será el proxy de telefonica ? ¿ recomendáis cambiar a otro -cual ?
¿ Alguna idea ?

Gracias y un saludo

XP no muestra nunca componentes desconocidos. hay que investigar quien
lo produce.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"lpz" wrote in message
news:%

He pasado el RootKit Revealer y me ha dicho que hay dos discrepancias:

HKLM\SOFTWARE\DeterministicNetworks\DNE\Parameters 29/09/2004 10:34 0
bytes Security mismatch.
HKLM\SOFTWARE\DeterministicNetworks\DNE\Parameters\SymbolicLinkValue
29/09/2004 10:34 132 bytes Hidden from Windows API.

pero no me parece que sea bicho...
en fin, gracias por tu tiempo y consejos
Un saludo


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

pues hay bicho. o bien el Cisco VPN Client hace esa guarrada...
en cualquier caso puede interferir un monton en la conexion.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"lpz" wrote in message
news:OvAl6%

Tengo spybot, spywareblaster y spywareguard instalados.
Con netstat -nab me da un mensaje de: --componentes desconocidos--
[pego]
...
UDP 0.0.0.0:1049 *:*
1604
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

UDP 0.0.0.0:500 *:* 1568
[cvpnd.exe]

UDP 0.0.0.0:3456 *:*
804
[inetinfo.exe]

UDP 0.0.0.0:1046 *:* 1604
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]
.

el puerto 500 - udp se lo tengo abierto al firewall para ir con TS por
el Cisco VPN Client al PIX, junto con el 62515, 62517, 62519, 62521,
62523, 62524 , todos udp. Será esto lo que me está fastidiando ?

saludos


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:O$hs%

¿has pasado un antispyware?.. por si acaso. Suelen interferir en
las comunicaciones (entre otras cosas)
www.lavasoft.de (el ad-aware)

Por otra partem cuando estés conectado, ejecuta en una ventana de
comandos (cmd.exe):

netstat -nab

y mira por si saliese en algun sitio "componente desconocido"
(indicaria la existencia de un bicho o de un software estilo rootkit)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"lpz" wrote in message
news:

Unas veces son las de MS, otras veces son cualquiera incluso
Google
probando a cambiar el proxy en el IE, las lee muy lento si
reinicio el pc vuelve a funcionar, lo cual me hace sospechar, ¿ Tendré
corrompido algún programita de las comunicaciones ?
Tengo un software llamado WinsockFix.exe(Utility to Replaced Damaged
Winsock Values in System Registry - Ver. 1.1.0.13 - freeware) que me
dijeron era para reparar la parte de comunicaciones del registro, pero
me da un canguelo...

Gracias y un saludo


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

¿no te encuentra ninguna pagina o solo las de Microsoft son las
problematicas? Si es esto ultimo, efectivamente hay un problema
con el proxy de telefonica y el cambio de seguridad que está
efectuando Microsoft. Cambiando http por https cuando no funcione, la
menos lo solucionarña con esas paginas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"lpz" wrote in message
news:

Hola, me pasa una cosa curiosa: El IE no me encuentra las páginas
(mensaje
no se puede mostrar la página), sin embargo si funciona el correo y
las news
con Outlook Express. También me funciona la conexión con Cisco VPN
Client a un PIX de Cisco.
¿ Será el proxy de telefonica ? ¿ recomendáis cambiar a otro -cual ?
¿ Alguna idea ?

Gracias y un saludo

... pues no se me ocurre cómo. Acepto sugerencias ...

Gracias de nuevo y un saludo


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

XP no muestra nunca componentes desconocidos. hay que investigar quien
lo produce.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

Hash: SHA1

lpz wrote:

... pues no se me ocurre cómo. Acepto sugerencias ...

teniendo en cuenta, que uno de los procesos responsable es
svchost.exe y que es un lanzador generico de procos, revisa que
servicios de terceros te esta lanzando... para ello teclea este comando,
desde una consola, si tienes winxp prof.

tasklist /fi "IMAGENAME eq svchost.exe" /svc

En caso de duda dejanos el listado...
Saludos
Fernando M. / Registered Linux User #367696

Más que dudas... he aquí el listado. En servicios no he visto ninguno raro.
Gracias

C:\>tasklist /fi "IMAGENAME eq svchost.exe" /svc

Nombre de imagen PID Servicios
= ==svchost.exe 1168 DcomLaunch, TermService
svchost.exe 1380 RpcSs
svchost.exe 1500 AudioSrv, CryptSvc, Dhcp, dmserver, ERSvc,
EventSystem, helpsvc, Iprip,
lanmanserver,
lanmanworkstation, Messenger,
Netman, Nla,
RasMan, Schedule, seclogon, SENS,
SharedAccess, ShellHWDetection,
srservice,
TapiSrv, Themes, TrkWks, W32Time,
winmgmt,
wscsvc, wuauserv, WZCSVC
svchost.exe 1592 Dnscache
svchost.exe 1708 LmHosts, RemoteRegistry, SSDPSRV, upnphost,
WebClient
svchost.exe 1456 stisvc




"fermu" escribió en el mensaje
news:

Hash: SHA1

lpz wrote:

... pues no se me ocurre cómo. Acepto sugerencias ...

teniendo en cuenta, que uno de los procesos responsable es
svchost.exe y que es un lanzador generico de procos, revisa que
servicios de terceros te esta lanzando... para ello teclea este comando,
desde una consola, si tienes winxp prof.

tasklist /fi "IMAGENAME eq svchost.exe" /svc

En caso de duda dejanos el listado...
Saludos
Fernando M. / Registered Linux User #367696