[OT] Hacker en el XP

28/10/2006 - 08:00 por Sarandinga2 | Informe spam
Hola:

Tengo una amiga que me trajo su PC porque le sucedió lo siguiente: le
apareció de la nada un contacto en el MSN y ella (vaya uno a saber por qué)
lo acepto. A los pocos segundos dicho contacto le estaba diciendo que era un
hacker, que no le iba a borrar nada que solo la quería ayudar a arreglar las
vulnerabilidades de su sistema (Windows XP con SP2, el Firewall del XP y
Norton 2005). La persona esta demostró que había entrado en la PC ya que
movió documentos y cosas por el estilo. Mi amiga me jura y recontra jura que
solo aceptó la invitación a agregar el contacto y que no aceptó ningún
archivo ni nada de eso.

Quería pedirles que me guíen como puede hacer para limpiar esta PC, como
hago para saber si hay algún programa para permitir el acceso externo y
cualquier otra cosa que me pueda servir para arreglar esta PC.

Les agredezco de antemano la ayuda.

Saludos.


Maxi

Preguntas similare

Leer las respuestas

#1 Mr.Tucker [MVP Windows - IE]
28/10/2006 - 08:28 | Informe spam
Primero, eliminar al dichoso contacto ese...
como hago para saber si hay algún programa para permitir el acceso externo


Mira los procesos que están cargando al bootear la PC: inicio, ejecutar, msconfig, pestaña inicio. Nos podrias poner aca la lista? ;)

Mr.Tucker Dot Com.-
Mr.Tucker [MVP Windows - Internet Explorer]
"Sarandinga2" escribió en el mensaje news:u3tUiZl#
Hola:

Tengo una amiga que me trajo su PC porque le sucedió lo siguiente: le
apareció de la nada un contacto en el MSN y ella (vaya uno a saber por qué)
lo acepto. A los pocos segundos dicho contacto le estaba diciendo que era un
hacker, que no le iba a borrar nada que solo la quería ayudar a arreglar las
vulnerabilidades de su sistema (Windows XP con SP2, el Firewall del XP y
Norton 2005). La persona esta demostró que había entrado en la PC ya que
movió documentos y cosas por el estilo. Mi amiga me jura y recontra jura que
solo aceptó la invitación a agregar el contacto y que no aceptó ningún
archivo ni nada de eso.

Quería pedirles que me guíen como puede hacer para limpiar esta PC, como
hago para saber si hay algún programa para permitir el acceso externo y
cualquier otra cosa que me pueda servir para arreglar esta PC.

Les agredezco de antemano la ayuda.

Saludos.


Maxi


Respuesta Responder a este mensaje
#2 Sarandinga2
28/10/2006 - 09:26 | Informe spam
Hola:

Me dijé y solo encontré raro un link que apunto a un archivo en el
escritorio del usuario llamadro "iridium.exe". Puse para buscar el archivo
pq en el escritorio no está y solo encontré un .ini en el directorio del
Windows.

Le pasé el Panda y no me encontró nada raro, solo algunas cookies que
procedí a borrar.

Algo más para probar?. Instalo el Highjackthis?. Con qué parámetro
ejecuto el netstat asi posteo acá como están los puerto?.

Saludos.


Maxi


"Mr.Tucker [MVP Windows - IE]" escribió en el mensaje
news:ewUzjpl%
Primero, eliminar al dichoso contacto ese...
como hago para saber si hay algún programa para permitir el acceso externo


Mira los procesos que están cargando al bootear la PC: inicio, ejecutar,
msconfig, pestaña inicio. Nos podrias poner aca la lista? ;)

Mr.Tucker Dot Com.-
Mr.Tucker [MVP Windows - Internet Explorer]
"Sarandinga2" escribió en el mensaje
news:u3tUiZl#
Hola:

Tengo una amiga que me trajo su PC porque le sucedió lo siguiente: le
apareció de la nada un contacto en el MSN y ella (vaya uno a saber por
qué)
lo acepto. A los pocos segundos dicho contacto le estaba diciendo que era
un
hacker, que no le iba a borrar nada que solo la quería ayudar a arreglar
las
vulnerabilidades de su sistema (Windows XP con SP2, el Firewall del XP y
Norton 2005). La persona esta demostró que había entrado en la PC ya que
movió documentos y cosas por el estilo. Mi amiga me jura y recontra jura
que
solo aceptó la invitación a agregar el contacto y que no aceptó ningún
archivo ni nada de eso.

Quería pedirles que me guíen como puede hacer para limpiar esta PC,
como
hago para saber si hay algún programa para permitir el acceso externo y
cualquier otra cosa que me pueda servir para arreglar esta PC.

Les agredezco de antemano la ayuda.

Saludos.


Maxi


Respuesta Responder a este mensaje
#3 JM Tella Llop [MVP Windows]
28/10/2006 - 09:32 | Informe spam
Mirate este articulo mio: Cómo ver la lista de programas que tienen puertos
TCP/IP abiertos (en escucha) y el programa que los usa. Windows XP
Profesional.

http://www.multingles.net/docs/escucha.htm

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Sarandinga2" wrote in message
news:OOtR3Jm%
Hola:

Me dijé y solo encontré raro un link que apunto a un archivo en el
escritorio del usuario llamadro "iridium.exe". Puse para buscar el archivo
pq en el escritorio no está y solo encontré un .ini en el directorio del
Windows.

Le pasé el Panda y no me encontró nada raro, solo algunas cookies que
procedí a borrar.

Algo más para probar?. Instalo el Highjackthis?. Con qué parámetro
ejecuto el netstat asi posteo acá como están los puerto?.

Saludos.


Maxi


"Mr.Tucker [MVP Windows - IE]" escribió en el
mensaje news:ewUzjpl%
Primero, eliminar al dichoso contacto ese...
como hago para saber si hay algún programa para permitir el acceso
externo


Mira los procesos que están cargando al bootear la PC: inicio, ejecutar,
msconfig, pestaña inicio. Nos podrias poner aca la lista? ;)

Mr.Tucker Dot Com.-
Mr.Tucker [MVP Windows - Internet Explorer]
"Sarandinga2" escribió en el mensaje
news:u3tUiZl#
Hola:

Tengo una amiga que me trajo su PC porque le sucedió lo siguiente: le
apareció de la nada un contacto en el MSN y ella (vaya uno a saber por
qué)
lo acepto. A los pocos segundos dicho contacto le estaba diciendo que era
un
hacker, que no le iba a borrar nada que solo la quería ayudar a arreglar
las
vulnerabilidades de su sistema (Windows XP con SP2, el Firewall del XP y
Norton 2005). La persona esta demostró que había entrado en la PC ya que
movió documentos y cosas por el estilo. Mi amiga me jura y recontra jura
que
solo aceptó la invitación a agregar el contacto y que no aceptó ningún
archivo ni nada de eso.

Quería pedirles que me guíen como puede hacer para limpiar esta PC,
como
hago para saber si hay algún programa para permitir el acceso externo y
cualquier otra cosa que me pueda servir para arreglar esta PC.

Les agredezco de antemano la ayuda.

Saludos.


Maxi






Respuesta Responder a este mensaje
#4 Mr.Tucker [MVP Windows - IE]
28/10/2006 - 09:35 | Informe spam
Le pasé el Panda y no me encontró nada raro


No te confies en los antivirus que no se manejan con archivos exoticos como aparenta ser tu caso, mas bien fijate en los archivos que aparecen cargados al inicio (y los que esten cargados en memoria actualmente)

Mr.Tucker Dot Com.-
Mr.Tucker [MVP Windows - Internet Explorer]
"Sarandinga2" escribió en el mensaje news:OOtR3Jm#
Hola:

Me dijé y solo encontré raro un link que apunto a un archivo en el
escritorio del usuario llamadro "iridium.exe". Puse para buscar el archivo
pq en el escritorio no está y solo encontré un .ini en el directorio del
Windows.

Le pasé el Panda y no me encontró nada raro, solo algunas cookies que
procedí a borrar.

Algo más para probar?. Instalo el Highjackthis?. Con qué parámetro
ejecuto el netstat asi posteo acá como están los puerto?.

Saludos.


Maxi


"Mr.Tucker [MVP Windows - IE]" escribió en el mensaje
news:ewUzjpl%
Primero, eliminar al dichoso contacto ese...
> como hago para saber si hay algún programa para permitir el acceso externo
Mira los procesos que están cargando al bootear la PC: inicio, ejecutar,
msconfig, pestaña inicio. Nos podrias poner aca la lista? ;)

Mr.Tucker Dot Com.-
Mr.Tucker [MVP Windows - Internet Explorer]
"Sarandinga2" escribió en el mensaje
news:u3tUiZl#
> Hola:
>
> Tengo una amiga que me trajo su PC porque le sucedió lo siguiente: le
> apareció de la nada un contacto en el MSN y ella (vaya uno a saber por
> qué)
> lo acepto. A los pocos segundos dicho contacto le estaba diciendo que era
> un
> hacker, que no le iba a borrar nada que solo la quería ayudar a arreglar
> las
> vulnerabilidades de su sistema (Windows XP con SP2, el Firewall del XP y
> Norton 2005). La persona esta demostró que había entrado en la PC ya que
> movió documentos y cosas por el estilo. Mi amiga me jura y recontra jura
> que
> solo aceptó la invitación a agregar el contacto y que no aceptó ningún
> archivo ni nada de eso.
>
> Quería pedirles que me guíen como puede hacer para limpiar esta PC,
> como
> hago para saber si hay algún programa para permitir el acceso externo y
> cualquier otra cosa que me pueda servir para arreglar esta PC.
>
> Les agredezco de antemano la ayuda.
>
> Saludos.
>
>
> Maxi
>
>


Respuesta Responder a este mensaje
#5 Sarandinga2
28/10/2006 - 09:45 | Informe spam
Hola:

Ejecuté el ports.cmd que está en la parte de "Nueva versión...". Me dio
como resultado lo siguiente:

Puerto Programa PID
135 svchost.exe 1048
445 System 4
1025 alg.exe 1312
31595 WEBPROXY.EXE 1844

El último tiene pinta de algo raro aunque no se si será algo del Panda.

Saludos


Maxi


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Mirate este articulo mio: Cómo ver la lista de programas que tienen
puertos TCP/IP abiertos (en escucha) y el programa que los usa. Windows XP
Profesional.

http://www.multingles.net/docs/escucha.htm

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Sarandinga2" wrote in message
news:OOtR3Jm%
Hola:

Me dijé y solo encontré raro un link que apunto a un archivo en el
escritorio del usuario llamadro "iridium.exe". Puse para buscar el
archivo pq en el escritorio no está y solo encontré un .ini en el
directorio del Windows.

Le pasé el Panda y no me encontró nada raro, solo algunas cookies que
procedí a borrar.

Algo más para probar?. Instalo el Highjackthis?. Con qué parámetro
ejecuto el netstat asi posteo acá como están los puerto?.

Saludos.


Maxi


"Mr.Tucker [MVP Windows - IE]" escribió en el
mensaje news:ewUzjpl%
Primero, eliminar al dichoso contacto ese...
como hago para saber si hay algún programa para permitir el acceso
externo


Mira los procesos que están cargando al bootear la PC: inicio, ejecutar,
msconfig, pestaña inicio. Nos podrias poner aca la lista? ;)

Mr.Tucker Dot Com.-
Mr.Tucker [MVP Windows - Internet Explorer]
"Sarandinga2" escribió en el mensaje
news:u3tUiZl#
Hola:

Tengo una amiga que me trajo su PC porque le sucedió lo siguiente:
le
apareció de la nada un contacto en el MSN y ella (vaya uno a saber por
qué)
lo acepto. A los pocos segundos dicho contacto le estaba diciendo que
era un
hacker, que no le iba a borrar nada que solo la quería ayudar a arreglar
las
vulnerabilidades de su sistema (Windows XP con SP2, el Firewall del XP y
Norton 2005). La persona esta demostró que había entrado en la PC ya que
movió documentos y cosas por el estilo. Mi amiga me jura y recontra jura
que
solo aceptó la invitación a agregar el contacto y que no aceptó ningún
archivo ni nada de eso.

Quería pedirles que me guíen como puede hacer para limpiar esta PC,
como
hago para saber si hay algún programa para permitir el acceso externo y
cualquier otra cosa que me pueda servir para arreglar esta PC.

Les agredezco de antemano la ayuda.

Saludos.


Maxi









Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida