spyware?

Miraré... pero no creo.
gracias de todas formas por tu ayuda
un saludo.

"Verónica B." escribió en el mensaje
news:
> Alex,
> no estará en Programador de Tareas alguna orden?
> y... no se me ocurre nada mas.
>
> Suerte y saludos
> Verónica B.
>
>
> "Alex Navarro (Clavo Oxidado)" escribió

el
> mensaje news:
> > No creo Verónica, me lo repasé todo bien y no vi nada raro
> > además, cuando arrancas no salta... es cuando entras en Mi Pc.
> > gracias.
> >
> > "Verónica B." escribió en el mensaje
> > news:
> > > Hola Alex,
> > > lo que se me ocurre es que vayas a Inicio-Ejecutar-Msconfig y te

> si
> > > hay alguna casilla habilitada para tu conexión sea telefónica o

Si
> > es
> > > así, hay que destildarla porque está configurada para inciarse con
Win.
> > >
> > > un saludo
> > > Verónica B.
> > >
> > >
> > > "Alex Navarro (Clavo Oxidado)"

> en
> > el
> > > mensaje news:
> > > > Hola Verónica y compañía :
> > > > he pasado el SPYBOT , AD-AWARE, me he cargado claves 'basura'
> > manualmente
> > > > del run he hecho de todo.
> > > > Ha quitado un montón...pero cuando pulso MI PC sigue saltando la
> > conexión
> > > a
> > > > Internet
> > > >
> > > > He reinstalado Windows encima pero no se ha solucionado.
> > > >
> > > > ¿qué más puedo hacer?
> > > >
> > > > gracias y un saludo.
> > > >
> > > > Alex Navarro.
> > > >
> > > > "Verónica B." escribió en el

> > > > news:%23WpE2$
> > > > > Hola Alex,
> > > > > no es suficiente pasar el Ad-Aware porque a los robots no los
> elimina
> > y
> > > > > tampoco te protege de futuros ataques.
> > > > >
> > > > > Tendrías que usar tambien:
> > > > > http://www.safer-networking.org/ que es para Spybot.
> > > > > www.wilderssecurity.net que es para protegerte de futuros

> > > > > Previo al uso de estos programas, hay que actualizarlos.
> > > > >
> > > > > No estaría de más, si es que no lo hiciste, hacer un scan con un
> > > antivirus
> > > > > actualizado.
> > > > >
> > > > > Comentános qué resultados obtuviste.
> > > > >
> > > > > La información contenida en este
> > > > > -Mensaje Original- se proporciona
> > > > > con toda seriedad y honestidad.
> > > > > No obstante hacer uso de ella,
> > > > > - queda a criterio del lector, bajo
> > > > > su entera responsabilidad.
> > > > >
> > > > > Un saludo
> > > > > Verónica B.
> > > > >
> > > > > .
> > > > > "Alex Navarro (Clavo Oxidado)"
> escribió
> > > en
> > > > el
> > > > > mensaje news:
> > > > > > Tengo un w98 de un cliente que estaba plagado de spyware y
> > porquerías
> > > de
> > > > > > esas... pues bien, después de pasar el ad-aware, mirar la

> run
> > > del
> > > > > > registro, el msconfig...etc...etc...
> > > > > > Sigue haciendo una cosa ... cuando arranca y voy a mi pc o al
> icono
> > > que
> > > > > > sea...me salta la conexión a Internet.
> > > > > > Le doy a cancelar y todo va bien... hasta que habro el IE ,
salta
> la
> > > > > > conexión, le digo que trabaje sin conexión luego lo

> > vuelvo
> > > a
> > > > > MI
> > > > > > PC y me vuelve a saltar
> > > > > >
> > > > > > ¿dónde esta ese spyware, no lo encuentro ?
> > > > > >
> > > > > > gracias.
> > > > > >
> > > > > >
> > > > > >
> > > > > > Alejandro Navarro
> > > > > > 1 W2003 Server
> > > > > > 1 Exchange Server
> > > > > > 3 Windows XPpro
> > > > > > 3 Office XP
> > > > > > ...etc...
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>

Miraré... pero no creo.
gracias de todas formas por tu ayuda
un saludo.

"Verónica B." escribió en el mensaje
news:
> Alex,
> no estará en Programador de Tareas alguna orden?
> y... no se me ocurre nada mas.
>
> Suerte y saludos
> Verónica B.
>
>
> "Alex Navarro (Clavo Oxidado)" escribió

el
> mensaje news:
> > No creo Verónica, me lo repasé todo bien y no vi nada raro
> > además, cuando arrancas no salta... es cuando entras en Mi Pc.
> > gracias.
> >
> > "Verónica B." escribió en el mensaje
> > news:
> > > Hola Alex,
> > > lo que se me ocurre es que vayas a Inicio-Ejecutar-Msconfig y te

> si
> > > hay alguna casilla habilitada para tu conexión sea telefónica o

Si
> > es
> > > así, hay que destildarla porque está configurada para inciarse con
Win.
> > >
> > > un saludo
> > > Verónica B.
> > >
> > >
> > > "Alex Navarro (Clavo Oxidado)"

> en
> > el
> > > mensaje news:
> > > > Hola Verónica y compañía :
> > > > he pasado el SPYBOT , AD-AWARE, me he cargado claves 'basura'
> > manualmente
> > > > del run he hecho de todo.
> > > > Ha quitado un montón...pero cuando pulso MI PC sigue saltando la
> > conexión
> > > a
> > > > Internet
> > > >
> > > > He reinstalado Windows encima pero no se ha solucionado.
> > > >
> > > > ¿qué más puedo hacer?
> > > >
> > > > gracias y un saludo.
> > > >
> > > > Alex Navarro.
> > > >
> > > > "Verónica B." escribió en el

> > > > news:%23WpE2$
> > > > > Hola Alex,
> > > > > no es suficiente pasar el Ad-Aware porque a los robots no los
> elimina
> > y
> > > > > tampoco te protege de futuros ataques.
> > > > >
> > > > > Tendrías que usar tambien:
> > > > > http://www.safer-networking.org/ que es para Spybot.
> > > > > www.wilderssecurity.net que es para protegerte de futuros

> > > > > Previo al uso de estos programas, hay que actualizarlos.
> > > > >
> > > > > No estaría de más, si es que no lo hiciste, hacer un scan con un
> > > antivirus
> > > > > actualizado.
> > > > >
> > > > > Comentános qué resultados obtuviste.
> > > > >
> > > > > La información contenida en este
> > > > > -Mensaje Original- se proporciona
> > > > > con toda seriedad y honestidad.
> > > > > No obstante hacer uso de ella,
> > > > > - queda a criterio del lector, bajo
> > > > > su entera responsabilidad.
> > > > >
> > > > > Un saludo
> > > > > Verónica B.
> > > > >
> > > > > .
> > > > > "Alex Navarro (Clavo Oxidado)"
> escribió
> > > en
> > > > el
> > > > > mensaje news:
> > > > > > Tengo un w98 de un cliente que estaba plagado de spyware y
> > porquerías
> > > de
> > > > > > esas... pues bien, después de pasar el ad-aware, mirar la

> run
> > > del
> > > > > > registro, el msconfig...etc...etc...
> > > > > > Sigue haciendo una cosa ... cuando arranca y voy a mi pc o al
> icono
> > > que
> > > > > > sea...me salta la conexión a Internet.
> > > > > > Le doy a cancelar y todo va bien... hasta que habro el IE ,
salta
> la
> > > > > > conexión, le digo que trabaje sin conexión luego lo

> > vuelvo
> > > a
> > > > > MI
> > > > > > PC y me vuelve a saltar
> > > > > >
> > > > > > ¿dónde esta ese spyware, no lo encuentro ?
> > > > > >
> > > > > > gracias.
> > > > > >
> > > > > >
> > > > > >
> > > > > > Alejandro Navarro
> > > > > > 1 W2003 Server
> > > > > > 1 Exchange Server
> > > > > > 3 Windows XPpro
> > > > > > 3 Office XP
> > > > > > ...etc...
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>

gracias, lo haré.
un saludo.

"fermu" escribió en el mensaje
news:c10e2i$nd4$
> Alex Navarro (Clavo Oxidado) wrote:
>
> Pudiera ser, que la causa estuviera en un troyano, (hay cerca de 10000 y
> muchos de ellos no son detectados por los antivirus).
>
> - Para verificar esto, conectate a internet normalmente
> - No abras ninguna sesión en el internet explorer ni el outlook, no

> nada
> - Abre un sesión de ms-dos y teclea, "netstat -a", (sin las comillas)
> - repite, este comando en diferentes momentos
> - observa las salidas que te aparecen, en pantalla te aparecerá algo

> esto:
>
> PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO
>
> Si te aparece cualquier dato debajo de esas columna (siempre que no

> conectado a una red) quiere decir que tienes un troyano, que establece
> conexiones al exterior. Postea la salida del comando, si encuentras algo
> anormal. Por ejemplo:
>
>
> PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO
> UDP 87.101.94.33:31307 101.104.03.05:80 LISTENING
>
> Un Saludo
>
> Fernando

Alex,
de todos modos, si encontrás el problema, hacénoslo saber. Sirve de
experiencia.

saludos
Verónica B.


"Alex Navarro (Clavo Oxidado)" escribió en

mensaje news:uD7%
> Miraré... pero no creo.
> gracias de todas formas por tu ayuda
> un saludo.
>
> "Verónica B." escribió en el mensaje
> news:
> > Alex,
> > no estará en Programador de Tareas alguna orden?
> > y... no se me ocurre nada mas.
> >
> > Suerte y saludos
> > Verónica B.
> >
> >
> > "Alex Navarro (Clavo Oxidado)" escribió
en
> el
> > mensaje news:
> > > No creo Verónica, me lo repasé todo bien y no vi nada raro
> > > además, cuando arrancas no salta... es cuando entras en Mi Pc.
> > > gracias.
> > >
> > > "Verónica B." escribió en el mensaje
> > > news:
> > > > Hola Alex,
> > > > lo que se me ocurre es que vayas a Inicio-Ejecutar-Msconfig y te
fijes
> > si
> > > > hay alguna casilla habilitada para tu conexión sea telefónica o
ADSL.
> Si
> > > es
> > > > así, hay que destildarla porque está configurada para inciarse con
> Win.
> > > >
> > > > un saludo
> > > > Verónica B.
> > > >
> > > >
> > > > "Alex Navarro (Clavo Oxidado)"
escribió
> > en
> > > el
> > > > mensaje news:
> > > > > Hola Verónica y compañía :
> > > > > he pasado el SPYBOT , AD-AWARE, me he cargado claves 'basura'
> > > manualmente
> > > > > del run he hecho de todo.
> > > > > Ha quitado un montón...pero cuando pulso MI PC sigue saltando la
> > > conexión
> > > > a
> > > > > Internet
> > > > >
> > > > > He reinstalado Windows encima pero no se ha solucionado.
> > > > >
> > > > > ¿qué más puedo hacer?
> > > > >
> > > > > gracias y un saludo.
> > > > >
> > > > > Alex Navarro.
> > > > >
> > > > > "Verónica B." escribió en el
mensaje
> > > > > news:%23WpE2$
> > > > > > Hola Alex,
> > > > > > no es suficiente pasar el Ad-Aware porque a los robots no los
> > elimina
> > > y
> > > > > > tampoco te protege de futuros ataques.
> > > > > >
> > > > > > Tendrías que usar tambien:
> > > > > > http://www.safer-networking.org/ que es para Spybot.
> > > > > > www.wilderssecurity.net que es para protegerte de futuros
ataques.
> > > > > > Previo al uso de estos programas, hay que actualizarlos.
> > > > > >
> > > > > > No estaría de más, si es que no lo hiciste, hacer un scan con

> > > > antivirus
> > > > > > actualizado.
> > > > > >
> > > > > > Comentános qué resultados obtuviste.
> > > > > >
> > > > > > La información contenida en este
> > > > > > -Mensaje Original- se proporciona
> > > > > > con toda seriedad y honestidad.
> > > > > > No obstante hacer uso de ella,
> > > > > > - queda a criterio del lector, bajo
> > > > > > su entera responsabilidad.
> > > > > >
> > > > > > Un saludo
> > > > > > Verónica B.
> > > > > >
> > > > > > .
> > > > > > "Alex Navarro (Clavo Oxidado)"
> > escribió
> > > > en
> > > > > el
> > > > > > mensaje news:
> > > > > > > Tengo un w98 de un cliente que estaba plagado de spyware y
> > > porquerías
> > > > de
> > > > > > > esas... pues bien, después de pasar el ad-aware, mirar la
clave
> > run
> > > > del
> > > > > > > registro, el msconfig...etc...etc...
> > > > > > > Sigue haciendo una cosa ... cuando arranca y voy a mi pc o

> > icono
> > > > que
> > > > > > > sea...me salta la conexión a Internet.
> > > > > > > Le doy a cancelar y todo va bien... hasta que habro el IE ,
> salta
> > la
> > > > > > > conexión, le digo que trabaje sin conexión luego lo
cierro,
> > > vuelvo
> > > > a
> > > > > > MI
> > > > > > > PC y me vuelve a saltar
> > > > > > >
> > > > > > > ¿dónde esta ese spyware, no lo encuentro ?
> > > > > > >
> > > > > > > gracias.
> > > > > > >
> > > > > > >
> > > > > > >
> > > > > > > Alejandro Navarro
> > > > > > > 1 W2003 Server
> > > > > > > 1 Exchange Server
> > > > > > > 3 Windows XPpro
> > > > > > > 3 Office XP
> > > > > > > ...etc...
> > > > > > >
> > > > > > >
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>

Alex,
si en NETSTAT -NA encontrás que tenés abiertos los puertos 135, 137,138 y
139, entre otros, conviene instalarte un firewall.
Yo tenía todos esos puertos, considerados peligrosos, abiertos.
Ahora con el firewall están bloqueados.

saludos
Verónica B.


"Alex Navarro (Clavo Oxidado)" escribió en

mensaje news:%
> gracias, lo haré.
> un saludo.
>
> "fermu" escribió en el mensaje
> news:c10e2i$nd4$
> > Alex Navarro (Clavo Oxidado) wrote:
> >
> > Pudiera ser, que la causa estuviera en un troyano, (hay cerca de 10000

> > muchos de ellos no son detectados por los antivirus).
> >
> > - Para verificar esto, conectate a internet normalmente
> > - No abras ninguna sesión en el internet explorer ni el outlook, no
abrás
> > nada
> > - Abre un sesión de ms-dos y teclea, "netstat -a", (sin las comillas)
> > - repite, este comando en diferentes momentos
> > - observa las salidas que te aparecen, en pantalla te aparecerá algo
como
> > esto:
> >
> > PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO
> >
> > Si te aparece cualquier dato debajo de esas columna (siempre que no
estés
> > conectado a una red) quiere decir que tienes un troyano, que establece
> > conexiones al exterior. Postea la salida del comando, si encuentras

> > anormal. Por ejemplo:
> >
> >
> > PROTO DIRECCION LOCAL DIRECCIÓN REMOTA ESTADO
> > UDP 87.101.94.33:31307 101.104.03.05:80 LISTENING
> >
> > Un Saludo
> >
> > Fernando
>
>