No navego, si news y correo

Hash: SHA1

lpz wrote:

Más que dudas... he aquí el listado. En servicios no he visto ninguno
raro. Gracias

svchost.exe 1500 AudioSrv, CryptSvc, Dhcp, dmserver, ERSvc,
EventSystem, helpsvc, Iprip,

veamos... revisa el servicio iprip, porque... aunque estoy hablando de
memoria, ese servicio no me suena de nada que sea nativo de windows
para ello teclea el comando "sc qc iprip" desde una consola y deja la
salida...

Posible servicio instalado por un troyano Back/Portless.A

http://www.vsantivirus.com/back-portless-a.htm


Saludos
Fernando M. / Registered Linux User #367696

Me da esto:


C:\>sc qc iprip
[SC] GetServiceConfig SUCCESS

SERVICE_NAME: iprip
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Escucha de RIP
DEPENDENCIES : RpcSS
SERVICE_START_NAME : LocalSystem


"fermu" escribió en el mensaje
news:u$

Hash: SHA1

lpz wrote:

Más que dudas... he aquí el listado. En servicios no he visto ninguno
raro. Gracias

svchost.exe 1500 AudioSrv, CryptSvc, Dhcp, dmserver,
ERSvc,
EventSystem, helpsvc, Iprip,

veamos... revisa el servicio iprip, porque... aunque estoy hablando de
memoria, ese servicio no me suena de nada que sea nativo de windows
para ello teclea el comando "sc qc iprip" desde una consola y deja la
salida...

Posible servicio instalado por un troyano Back/Portless.A

http://www.vsantivirus.com/back-portless-a.htm


Saludos
Fernando M. / Registered Linux User #367696

No tengo los archivos que dice el artículo del troyano, ni las claves del
registro.
En la clave HKLM\SYSTEM\CurrentControlSet\Services\IPRIP\Parameters
ServiceDll =%SystemRoot%\System32\iprip.dll
Hay un iprip.dll en system32. que dice es del SO: Microsoft RIP para
protocolo Internet, español, versión 5.1.2600.2180
(xpsp_sp2_rtm.040803-2158)

Gracias fermu por tus desvelos. Mañana más


"fermu" escribió en el mensaje
news:u$

Hash: SHA1

lpz wrote:

Más que dudas... he aquí el listado. En servicios no he visto ninguno
raro. Gracias

svchost.exe 1500 AudioSrv, CryptSvc, Dhcp, dmserver,
ERSvc,
EventSystem, helpsvc, Iprip,

veamos... revisa el servicio iprip, porque... aunque estoy hablando de
memoria, ese servicio no me suena de nada que sea nativo de windows
para ello teclea el comando "sc qc iprip" desde una consola y deja la
salida...

Posible servicio instalado por un troyano Back/Portless.A

http://www.vsantivirus.com/back-portless-a.htm


Saludos
Fernando M. / Registered Linux User #367696

Hash: SHA1

lpz wrote:

No tengo los archivos que dice el artículo del troyano, ni las claves
del registro.
En la clave HKLM\SYSTEM\CurrentControlSet\Services\IPRIP\Parameters
ServiceDll =%SystemRoot%\System32\iprip.dll

Ya, pues entonces es de sistema, y tienes habilitado el "escuchador rip"
de winxp algún motivo en especial?

En este enlace (en ingles) te explican para lo que sirve.

http://www.microsoft.com/resources/...p_lgpn.asp
Saludos
Fernando M. / Registered Linux User #367696

Ningún motivo si no se ha instalado con la tarjeta de wireless supongo
que habré sido yo al instalar el SO.
Pararé el servicio.
Supongo que esto quiere decir que no tengo bicho...

Muchas gracias a JM Tella y Fermu por vuestra ayuda

Saludos desde Madrid




"fermu" escribió en el mensaje
news:%

Hash: SHA1

lpz wrote:

No tengo los archivos que dice el artículo del troyano, ni las claves
del registro.
En la clave HKLM\SYSTEM\CurrentControlSet\Services\IPRIP\Parameters
ServiceDll =%SystemRoot%\System32\iprip.dll

Ya, pues entonces es de sistema, y tienes habilitado el "escuchador rip"
de winxp algún motivo en especial?

En este enlace (en ingles) te explican para lo que sirve.

http://www.microsoft.com/resources/...p_lgpn.asp
Saludos
Fernando M. / Registered Linux User #367696