Problemas de locos con el messenger

A lo que se refiere nuestro amigo Alain es que revises el consumo y disponibilidad de banda, tanto de subida como de bajada, ya que una baja disponibilidad de conexión nos ocasiona que se pierda la conexión. Una alta tasa de transferencia de datos sin actividad aparente en los equipos, nos indicaría que tenemos algún programa que está enviando/recibiendo datos sin nuestro consentimiento.

Independientemente de que los programas P2P son una potencial entrada de cualquier malware y del consumo de banda que requieren para las transferencias, tambien nos instalan este tipo de programas y Kazaa en específico instala uno del tipo LSP que se engancha a los manejadores de TCP/IP y es muy dificil de eliminar aun después de desinstalar el programa huesped, ya que requieres realizar un procedimiento especial y restaurar este protocolo, ya que si deshabilitas estos programas LSP el Kazaa dejará de funcionar y si los desinstalas "a pelo" muy probablemente perderás conexión a Internet.

Aunque lo que refieres está muy ligado a los programas P2P en la red y a los programas que "llaman a casa" como lo serían los Spywares, adwares y cualquier infección por malware, también pudiera ser que estes usando una versión desactualizada de tu programa de MSN Messenger o Windows Messenger, así que comenzarás monitoreando el consumo de banda en los equipos y realizando la actualización de tu sistema operativo y del Messenger, como sigue:

Si no tienes ningún firewall de terceros activo (Zone Alarm, Kerio, NIS, etc.) y como entiendo que estás usando el Windows XP, será muy recomendable que inicies el procedimiento activando el "Firewall de Windows" (ICF) estando en una cuenta con derechos Administrativos (Administrador), de la siguiente manera:
1. Cierra tu conexión a Internet (y preferentemente desconecta el cable de conexión a internet).
2. Entra en Panel de Control > Conexiones de Red
3. Haces click derecho en tu conexión y ve a Propiedades > Avanzadas
4. Marca la opción: Proteger este equipo
5 Reinicia el equipo y conéctate.

Pero si usas un firewall de terceros, este debe de soportar el Universal Plug and Play (UPnP), debe tener desactivado el monitoreo de la red interna (intranet) y debe de permitir el total acceso de MSN Messenger a Internet, tienes un ejemplo de la configuración para el NIS en http://messageries-instantanees.net/Es00240.htm

Ahora intentarás actualizar Windows en http://windowsupdate.microsoft.com y aplicas los parches que tengas pendientes en cada equipo, reiniciando cada vez que te lo pida el instalador y volviendo a WU hasta que no tengas actualizaciones pendientes por instalar.

Tambien verifica que estés usando la build más reciente para el programa Messenger que estés usando (En tu programa de IM: Ayuda > Acerca de...)
Para MSN Messenger es 6.2.0137 y la tienes en http://messenger.msn.com/Help/Upgrades.aspx o en http://messenger.msn.com
Para Windows Messenger la obtienes en Windows Update directamente o puedes descargar la versión 5.0.0482 que tiene soporte para Exchange y SIP desde http://www.microsoft.com/downloads/...55584c1ac1 (No es necesario en caso de que no uses estos servicios, aunque si es necesario que actualices la versión que aparece en Windows Update)

A continuación, realiza los pasos sugeridos en la segunda sección de la página http://messageries-instantanees.net/Es00110.htm, que son los recomendados para resolver este tipo de problemas cuando se ha instalado un malware que redirecciona o bloquea los accesos a determinadas páginas y lo harás bajo este procedimiento:

Realiza un escaneo in-situ con un antivirus actualizado con las definiciones más recientes y contrastando los resultados con un escaneo en línea
TrendMicro: http://housecall.trendmicro.com/hou..._corp.asp,
Symantec: http://www.symantec.com/securitycheck/,
Panda: http://www.pandasoftware.com/active...ncipal.htm

También pásale un escaneo con un antitroyanos, aunque he escuchado que el mejor es "The Cleaner" de MooSoft (http://www.moosoft.com/products/cleaner/) el cual aunque es de pago, es 100% funcional por un período de prueba de 30 días. Otra buena opción es ASquered versión "Free" (gratuito) y lo encuentras en http://www.emsisoft.com/en/
No olvides actualizarlos antes de hacer el escaneo en tu PC

A continuación realiza un escaneo con tu antivirus y con tus antiadwares/Spywares, siendo mejor aún si el escaneo lo realizas en "Modo Seguro" (presionando la tecla F8 mientras inicia el equipo) de la sigiente manera:
Descarga los siguientes programas:
1. CWS.SmartKiller http://www.safer-networking.org/files/delcwssk.zip
2. CWShredder http://209.133.47.200/~merijn/files/CWShredder.exe o el ELICWSA de http://www.zonavirus.com/descargas/EliCWSA.exe

Descarga, Instala y actualiza los siguientes programas:
1. Ad-Aware: http://www.lavasoftusa.com/spanish/...download/,
2. Spybot S&D http://www.safer-networking.org/ind...ge=mirrors
Nota: Se sugiere proteger adicionalmente el equipo con el complemento Spywareblaster: http://www.javacoolsoftware.com/sbdownload.html

A. Desconectate de la red, preferentemente quitando el cable
B. Vacía la cache y temporales:
Inicio > Ejecutar: CLEANMGR y realiza la limpieza por cada unidad de dico duro que tengas.

despues:
Inicio > Ejecutar: %TEMP%, selecciona todos los objetos que tengas y los borras

En internet Explorer vas a Herramientas > Opciones de Internet y en la ficha General borra las cookies, los archivos temporales y el Historial

B. Reinicias en modo Seguro (a prueba de errores), pulsando la tecla F8 después de que aparece el checksum
y ejecutas los programas en este orden sugerido (Sin conectarte a la red y sin tener abierto ningun otro programa):
1. CWS.SmartKiller
2. CWShredder o el EliCWSA
(Pasas tu antivirus)
3. Ad-Aware
4. Spybot S&D
Finalizado el escaneo y limpieza, reinicia el sistema normalmente.

Si optaste por proteger adicionalmente el equipo con el complemento Spywareblaster: http://www.javacoolsoftware.com/sbdownload.html debes de verificar que hayas seleccionado la opción "Enable all protection" despues de haberlo actualizado

Además verifica que no tengas un programa en tu PC llamado SP.EXE, de tenerlo va a esta página: http://www.trojaner-info.de/anleitu...blank.html donde encontrarás una utilidad específica para deshacerte de este programa malicioso, descarga el *SpHjfix.exe*:
http://www.trojaner-info.de/cgi-bin...le=sphjfix

ANTES de ejecutarlo, dirígete al Administrador de tareas (Inicio > Ejecutar: TASKMGR), en la lista de Procesos, busca y termina el proceso *sp.exe* si está activo (botón derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:
hidden.dll
obvious.dll
ietb.dll
sbb.dll

Los eliminas del equipo y una vez realizado esto, ejecuta el programa y reinicia para que finalice el proceso de desinfección.

Recuerda que el uso de Kazaa es desición tuya, pero no deberás deshabilitar algún componente que detectes como NewDotNet, New.Net y/o WebHancer sin un procedimiento especial, al igual que el desinstalar el Kazaa necesitarás seguir pasos adicionales para eliminar los componentes remanentes. En todo caso, deberás realizar antes los pasos arriba descritos antes de proceder a su desinstalación y usar algunos de los programas listados en http://computercops.biz/downloads-c...0-10.html, en este caso el Kazaa Begone y el LSP Fix, ten en cuenta que para esto deberás de:
1. Leer y entender plenamente las instrucciones de cada programa.
2. Descargar en tu equipo ambos programas antes de proceder con la eliminación y posterior reparación
3. Tener en claro los procedimientos para desinstalar y reinstalar el protocolo TCP/IP en caso de que falle el LSP Fix: http://support.microsoft.com/default.aspx?kbid1259 y de una forma grafica en http://support.earthlink.net/mu/1/p....psc.html, 4 Despues de este proceso debes volver a pasar por el Windows Update.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro: http://messageries-instantanees.net/Es00160.htm


"Assist" escribió en el mensaje news:0e1601c49946$b4eb81b0$
No tengo idea de como hacer eso de controlar la velocidad
del upload de la conexion. ¿Se pudo haber modificado por
un evento desencadenado inadvertidamente?
Tengo un router dsl Ansel de 8 puertos y tengo una
conexion de 500 kbps. No tengo un servidor y no tengo un
proxy ni algo parecido. Solo pc's con XP profesional.
Office 2003. Algunas barras del navegador como la de
myweb y t1msn que bloquean ventanas y que Norton
Antivirus 2004 registra addware. No tengo software
antispy.
Mi antivirus se actualiza automáticamente todo el tiempo
y yo hago actualizaciones manuales semanales y vacuno
completamente el equipo despues de ello. Descargo todos
los parches de Microsoft y estoy esperando el SP2 de XP
por lo que no he metido un proxy o algo en la red.
Todavía no esta la versión para el windows en español del
SP2.

Hola,

¿Ha controlado la velocidad real en Upload de su

conexión?

A menudo cuando la velocidad del upload en dirección del

Internet (del

Server) esta demasiado bajo, Messenger se desconecta


Alain Delveaux
Para escribirme/pour m'écrire
http://cerbermail.com/?w6tlWtUnjc

"Assist" escribió

en el mensaje

news:06b401c49825$12c77550$
Tengo 7 computadoras en red Punto a Punto con XP y un hub
y un router dsl para compartir una conexion de Internet
de alta velocidad (500 kbps). Todo trabajaba muy bien
hasta que un día empezaron los messenger a desconectarse
y volverse a conectar solitos. Si estoy usando el
messenger para comunicarme con mis contactos no puedo
sostener una conversación mayor o igual a un minuto sin
que se desconecte. Le doy iniciar sesion y se conecta sin
problemas y otra vez lo mismo. Y me aparecen las ventanas
de las otras seis máquinas avisandome cada que inician
sesion, osea, seis avisos cada menos de un minuto. El
router dsl no tiene configurado seguridad ni bloqueos
para la salida o entrada de información. El servicio
proxy esta deshabilitado. ¡HELP, estoy incomunicado y
desesperado!


.