spyware?

No creo Verónica, me lo repasé todo bien y no vi nada raro
además, cuando arrancas no salta... es cuando entras en Mi Pc.
gracias.

"Verónica B." escribió en el mensaje
news:

Hola Alex,
lo que se me ocurre es que vayas a Inicio-Ejecutar-Msconfig y te fijes si
hay alguna casilla habilitada para tu conexión sea telefónica o ADSL. Si

es

así, hay que destildarla porque está configurada para inciarse con Win.

un saludo
Verónica B.


"Alex Navarro (Clavo Oxidado)" escribió en

el

mensaje news:
> Hola Verónica y compañía :
> he pasado el SPYBOT , AD-AWARE, me he cargado claves 'basura'

manualmente

> del run he hecho de todo.
> Ha quitado un montón...pero cuando pulso MI PC sigue saltando la

conexión

a
> Internet
>
> He reinstalado Windows encima pero no se ha solucionado.
>
> ¿qué más puedo hacer?
>
> gracias y un saludo.
>
> Alex Navarro.
>
> "Verónica B." escribió en el mensaje
> news:%23WpE2$
> > Hola Alex,
> > no es suficiente pasar el Ad-Aware porque a los robots no los elimina

y

> > tampoco te protege de futuros ataques.
> >
> > Tendrías que usar tambien:
> > http://www.safer-networking.org/ que es para Spybot.
> > www.wilderssecurity.net que es para protegerte de futuros ataques.
> > Previo al uso de estos programas, hay que actualizarlos.
> >
> > No estaría de más, si es que no lo hiciste, hacer un scan con un
antivirus
> > actualizado.
> >
> > Comentános qué resultados obtuviste.
> >
> > La información contenida en este
> > -Mensaje Original- se proporciona
> > con toda seriedad y honestidad.
> > No obstante hacer uso de ella,
> > - queda a criterio del lector, bajo
> > su entera responsabilidad.
> >
> > Un saludo
> > Verónica B.
> >
> > .
> > "Alex Navarro (Clavo Oxidado)" escribió
en
> el
> > mensaje news:
> > > Tengo un w98 de un cliente que estaba plagado de spyware y

porquerías

de
> > > esas... pues bien, después de pasar el ad-aware, mirar la clave run
del
> > > registro, el msconfig...etc...etc...
> > > Sigue haciendo una cosa ... cuando arranca y voy a mi pc o al icono
que
> > > sea...me salta la conexión a Internet.
> > > Le doy a cancelar y todo va bien... hasta que habro el IE , salta la
> > > conexión, le digo que trabaje sin conexión luego lo cierro,

vuelvo

a
> > MI
> > > PC y me vuelve a saltar
> > >
> > > ¿dónde esta ese spyware, no lo encuentro ?
> > >
> > > gracias.
> > >
> > >
> > >
> > > Alejandro Navarro
> > > 1 W2003 Server
> > > 1 Exchange Server
> > > 3 Windows XPpro
> > > 3 Office XP
> > > ...etc...
> > >
> > >
> >
> >
>
>

Alex,
no estará en Programador de Tareas alguna orden?
y... no se me ocurre nada mas.

Suerte y saludos
Verónica B.


"Alex Navarro (Clavo Oxidado)" escribió en el
mensaje news:

No creo Verónica, me lo repasé todo bien y no vi nada raro
además, cuando arrancas no salta... es cuando entras en Mi Pc.
gracias.

"Verónica B." escribió en el mensaje
news:
> Hola Alex,
> lo que se me ocurre es que vayas a Inicio-Ejecutar-Msconfig y te fijes

si

> hay alguna casilla habilitada para tu conexión sea telefónica o ADSL. Si
es
> así, hay que destildarla porque está configurada para inciarse con Win.
>
> un saludo
> Verónica B.
>
>
> "Alex Navarro (Clavo Oxidado)" escribió

en

el
> mensaje news:
> > Hola Verónica y compañía :
> > he pasado el SPYBOT , AD-AWARE, me he cargado claves 'basura'
manualmente
> > del run he hecho de todo.
> > Ha quitado un montón...pero cuando pulso MI PC sigue saltando la
conexión
> a
> > Internet
> >
> > He reinstalado Windows encima pero no se ha solucionado.
> >
> > ¿qué más puedo hacer?
> >
> > gracias y un saludo.
> >
> > Alex Navarro.
> >
> > "Verónica B." escribió en el mensaje
> > news:%23WpE2$
> > > Hola Alex,
> > > no es suficiente pasar el Ad-Aware porque a los robots no los

elimina

y
> > > tampoco te protege de futuros ataques.
> > >
> > > Tendrías que usar tambien:
> > > http://www.safer-networking.org/ que es para Spybot.
> > > www.wilderssecurity.net que es para protegerte de futuros ataques.
> > > Previo al uso de estos programas, hay que actualizarlos.
> > >
> > > No estaría de más, si es que no lo hiciste, hacer un scan con un
> antivirus
> > > actualizado.
> > >
> > > Comentános qué resultados obtuviste.
> > >
> > > La información contenida en este
> > > -Mensaje Original- se proporciona
> > > con toda seriedad y honestidad.
> > > No obstante hacer uso de ella,
> > > - queda a criterio del lector, bajo
> > > su entera responsabilidad.
> > >
> > > Un saludo
> > > Verónica B.
> > >
> > > .
> > > "Alex Navarro (Clavo Oxidado)"

escribió

> en
> > el
> > > mensaje news:
> > > > Tengo un w98 de un cliente que estaba plagado de spyware y
porquerías
> de
> > > > esas... pues bien, después de pasar el ad-aware, mirar la clave

run

> del
> > > > registro, el msconfig...etc...etc...
> > > > Sigue haciendo una cosa ... cuando arranca y voy a mi pc o al

icono

> que
> > > > sea...me salta la conexión a Internet.
> > > > Le doy a cancelar y todo va bien... hasta que habro el IE , salta

la

> > > > conexión, le digo que trabaje sin conexión luego lo cierro,
vuelvo
> a
> > > MI
> > > > PC y me vuelve a saltar
> > > >
> > > > ¿dónde esta ese spyware, no lo encuentro ?
> > > >
> > > > gracias.
> > > >
> > > >
> > > >
> > > > Alejandro Navarro
> > > > 1 W2003 Server
> > > > 1 Exchange Server
> > > > 3 Windows XPpro
> > > > 3 Office XP
> > > > ...etc...
> > > >
> > > >
> > >
> > >
> >
> >
>
>

Alex Navarro (Clavo Oxidado) wrote:

Pudiera ser, que la causa estuviera en un troyano, (hay cerca de 10000 y
muchos de ellos no son detectados por los antivirus).

- Para verificar esto, conectate a internet normalmente
- No abras ninguna sesión en el internet explorer ni el outlook, no abrás
nada
- Abre un sesión de ms-dos y teclea, "netstat -a", (sin las comillas)
- repite, este comando en diferentes momentos
- observa las salidas que te aparecen, en pantalla te aparecerá algo como
esto:

PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO

Si te aparece cualquier dato debajo de esas columna (siempre que no estés
conectado a una red) quiere decir que tienes un troyano, que establece
conexiones al exterior. Postea la salida del comando, si encuentras algo
anormal. Por ejemplo:


PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO
UDP 87.101.94.33:31307 101.104.03.05:80 LISTENING

Un Saludo

Fernando

Miraré... pero no creo.
gracias de todas formas por tu ayuda
un saludo.

"Verónica B." escribió en el mensaje
news:

Alex,
no estará en Programador de Tareas alguna orden?
y... no se me ocurre nada mas.

Suerte y saludos
Verónica B.


"Alex Navarro (Clavo Oxidado)" escribió en

el

mensaje news:
> No creo Verónica, me lo repasé todo bien y no vi nada raro
> además, cuando arrancas no salta... es cuando entras en Mi Pc.
> gracias.
>
> "Verónica B." escribió en el mensaje
> news:
> > Hola Alex,
> > lo que se me ocurre es que vayas a Inicio-Ejecutar-Msconfig y te fijes
si
> > hay alguna casilla habilitada para tu conexión sea telefónica o ADSL.

Si

> es
> > así, hay que destildarla porque está configurada para inciarse con

Win.

> >
> > un saludo
> > Verónica B.
> >
> >
> > "Alex Navarro (Clavo Oxidado)" escribió
en
> el
> > mensaje news:
> > > Hola Verónica y compañía :
> > > he pasado el SPYBOT , AD-AWARE, me he cargado claves 'basura'
> manualmente
> > > del run he hecho de todo.
> > > Ha quitado un montón...pero cuando pulso MI PC sigue saltando la
> conexión
> > a
> > > Internet
> > >
> > > He reinstalado Windows encima pero no se ha solucionado.
> > >
> > > ¿qué más puedo hacer?
> > >
> > > gracias y un saludo.
> > >
> > > Alex Navarro.
> > >
> > > "Verónica B." escribió en el mensaje
> > > news:%23WpE2$
> > > > Hola Alex,
> > > > no es suficiente pasar el Ad-Aware porque a los robots no los
elimina
> y
> > > > tampoco te protege de futuros ataques.
> > > >
> > > > Tendrías que usar tambien:
> > > > http://www.safer-networking.org/ que es para Spybot.
> > > > www.wilderssecurity.net que es para protegerte de futuros ataques.
> > > > Previo al uso de estos programas, hay que actualizarlos.
> > > >
> > > > No estaría de más, si es que no lo hiciste, hacer un scan con un
> > antivirus
> > > > actualizado.
> > > >
> > > > Comentános qué resultados obtuviste.
> > > >
> > > > La información contenida en este
> > > > -Mensaje Original- se proporciona
> > > > con toda seriedad y honestidad.
> > > > No obstante hacer uso de ella,
> > > > - queda a criterio del lector, bajo
> > > > su entera responsabilidad.
> > > >
> > > > Un saludo
> > > > Verónica B.
> > > >
> > > > .
> > > > "Alex Navarro (Clavo Oxidado)"
escribió
> > en
> > > el
> > > > mensaje news:
> > > > > Tengo un w98 de un cliente que estaba plagado de spyware y
> porquerías
> > de
> > > > > esas... pues bien, después de pasar el ad-aware, mirar la clave
run
> > del
> > > > > registro, el msconfig...etc...etc...
> > > > > Sigue haciendo una cosa ... cuando arranca y voy a mi pc o al
icono
> > que
> > > > > sea...me salta la conexión a Internet.
> > > > > Le doy a cancelar y todo va bien... hasta que habro el IE ,

salta

la
> > > > > conexión, le digo que trabaje sin conexión luego lo cierro,
> vuelvo
> > a
> > > > MI
> > > > > PC y me vuelve a saltar
> > > > >
> > > > > ¿dónde esta ese spyware, no lo encuentro ?
> > > > >
> > > > > gracias.
> > > > >
> > > > >
> > > > >
> > > > > Alejandro Navarro
> > > > > 1 W2003 Server
> > > > > 1 Exchange Server
> > > > > 3 Windows XPpro
> > > > > 3 Office XP
> > > > > ...etc...
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>

gracias, lo haré.
un saludo.

"fermu" escribió en el mensaje
news:c10e2i$nd4$

Alex Navarro (Clavo Oxidado) wrote:

Pudiera ser, que la causa estuviera en un troyano, (hay cerca de 10000 y
muchos de ellos no son detectados por los antivirus).

- Para verificar esto, conectate a internet normalmente
- No abras ninguna sesión en el internet explorer ni el outlook, no abrás
nada
- Abre un sesión de ms-dos y teclea, "netstat -a", (sin las comillas)
- repite, este comando en diferentes momentos
- observa las salidas que te aparecen, en pantalla te aparecerá algo como
esto:

PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO

Si te aparece cualquier dato debajo de esas columna (siempre que no estés
conectado a una red) quiere decir que tienes un troyano, que establece
conexiones al exterior. Postea la salida del comando, si encuentras algo
anormal. Por ejemplo:


PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO
UDP 87.101.94.33:31307 101.104.03.05:80 LISTENING

Un Saludo

Fernando