Un troyano : centro de seguridad y firewall

22/11/2006 - 21:10 por José PR | Informe spam
una modificación del ordenador (placa madre, etc) tuve que
reinstalar.
Con motivo de un driver antiguo de adsl tuve que empezar con el windows xp
pro sin el sp2 (me he hecho un cd con el sp2 integrado para el futuro) .
Instalé , pues, la conexión a internet sin el sp2 ocasionando la entrada de
varios troyanos que he neutralizado ya, pero sus efectos permanecen.
En concreto :
En una instalación tenía el centro de seguridad deshabilitado. Lo he vuelto
a habilitar, pero no consigo activar el firewall, ya que esa opción no
parece habilitada a través de panel de control - firewall de windows.

No puedo activarlo.
Cómo lo soluciono ?

Preguntas similare

Leer las respuestas

#16 José PR
25/11/2006 - 23:42 | Informe spam
Perdona Verónica, ahora ví tu mensaje completo. El spybot lo he utilizado
en
alguna ocasión. Pero es que estos procesos tardan mucho. Tengo casi 1000
GB
entre todos los discos duros.
Y ya les he pasado el antispyware de panda, ad aware y el que tenga
kaspersky, que todavía lo conozco menos.
En fin, así son las cosas.

"Verónica B." escribió en el mensaje
news:%
No es seguro que sea suficiente con el Ad-Aware, pues los otros
programas tienen otras funciones, pero vos verás...

saludos


"José PR" escribió en el mensaje
news:%
Vale, le paso el adaware que tengo el ejecutable ya descargado.

"Verónica B." escribió en el mensaje
news:
Nada dices con respecto a los programas antiespía que te comento...
Kaspersky merece su crédito pero tambien hace las funciones de todos
los antiespía que te mencioné?
Te digo ésto por tu comentario: "Pero la afectación por el troyano(s)
que me entró continúa."


saludos


"José PR" escribió en el mensaje
news:%
Kaspersky Internet Security 6.0 tiene su propio firewall.
No he tenido más problemas.
Pero la afectación por el troyano(s) que me entró continúa.
Activé el servicio del centro de seguridad que el troyano me había
deshabilitado, pero en cuanto al firewall las opciones de activación
o
desactivación permanecen sin poderse modificar.
Tengo ya el SP2 y actualizado a la última KB (necesitaba instalar el
SP1 y
el ADSL (los minutos que estuvo activo bastaron). SP2 lo tenía
preparado y
el winup también. Luego actualicé a través de windows update en la
red.

"Verónica B." escribió en el
mensaje
news:O%
Y no has instalado el SP2 ?
En cuanto al firewall, mientras puedas actualizar el equipo, puedes
instalar un firewall de terceros para no estar sin protección.
Visita ZoneLabs y descarga el Zone Alarm free para WinXP.

www.zonelabs.com

Una vez instalado el firewall visita WindowsUpdate y actualizate.

Tienes programas antiespía instalados o para instalar?
Sería conveniente pasar Ad-Aware, Spybot S&D, CWShredder y
Spywareblaster.(éste último protege el equipo para el futuro).

Mantennos al tanto.


saludos
Verónica B.

Esta sugerencia se proporciona
con toda seriedad y honestidad, pero
queda a criterio del lector ponerlo en
práctica.


"José PR" escribió en el mensaje
news:
una modificación del ordenador (placa madre, etc) tuve que
reinstalar.
Con motivo de un driver antiguo de adsl tuve que empezar con el
windows xp pro sin el sp2 (me he hecho un cd con el sp2 integrado
para el futuro) .
Instalé , pues, la conexión a internet sin el sp2 ocasionando la
entrada de varios troyanos que he neutralizado ya, pero sus efectos
permanecen.
En concreto :
En una instalación tenía el centro de seguridad deshabilitado. Lo
he vuelto a habilitar, pero no consigo activar el firewall, ya que
esa opción no parece habilitada a través de panel de control -
firewall de windows.

No puedo activarlo.
Cómo lo soluciono ?











I'm protected by SpamBrave
http://www.spambrave.com/











I'm protected by SpamBrave
http://www.spambrave.com/











I'm protected by SpamBrave
http://www.spambrave.com/
Respuesta Responder a este mensaje
#17 José PR
26/11/2006 - 00:14 | Informe spam
No ha dado resultado la ejecución de los dos comandos propuestos.
Pasé el adaware antes de la ejecución de estos comandos. Encontró algunos
data miners.
Voy a pasar el spybot sobre la partición afectada a ver que resulta.

"Ivan" escribió en el mensaje
news:
Ejecuta este comando:
netsh firewall reset
y luego:
net start sharedaccess
Pasa a esa instalacion algun programa antiespias como Ad-aware o Windows
Defender.
Una norma de seguridad basica cuando se instala Xp original o Sp1 es
instalar desconectado de la red, luego de instalado activar el firewall y
luego conectarse.
Espero que te funcione, aunque algunos troyanos causan tantos daños al
sistema que es imposible recuperar una instalacion infectada.
Saludos cordiales. Ivan
http://www.multingles.net/jmt.htm
news://jmtella.com


"José PR" escribió en el mensaje
news:
una modificación del ordenador (placa madre, etc) tuve que
reinstalar.
Con motivo de un driver antiguo de adsl tuve que empezar con el windows
xp
pro sin el sp2 (me he hecho un cd con el sp2 integrado para el futuro) .
Instalé , pues, la conexión a internet sin el sp2 ocasionando la entrada
de
varios troyanos que he neutralizado ya, pero sus efectos permanecen.
En concreto :
En una instalación tenía el centro de seguridad deshabilitado. Lo he
vuelto
a habilitar, pero no consigo activar el firewall, ya que esa opción no
parece habilitada a través de panel de control - firewall de windows.

No puedo activarlo.
Cómo lo soluciono ?







I'm protected by SpamBrave
http://www.spambrave.com/
Respuesta Responder a este mensaje
#18 José PR
26/11/2006 - 00:14 | Informe spam
Voy a pasar el spybot sobre la unidad D: afectada. Espero que no me tarde
mucho.
Seguimos

"Verónica B." escribió en el mensaje
news:%
No es seguro que sea suficiente con el Ad-Aware, pues los otros
programas tienen otras funciones, pero vos verás...

saludos


"José PR" escribió en el mensaje
news:%
Vale, le paso el adaware que tengo el ejecutable ya descargado.

"Verónica B." escribió en el mensaje
news:
Nada dices con respecto a los programas antiespía que te comento...
Kaspersky merece su crédito pero tambien hace las funciones de todos
los antiespía que te mencioné?
Te digo ésto por tu comentario: "Pero la afectación por el troyano(s)
que me entró continúa."


saludos


"José PR" escribió en el mensaje
news:%
Kaspersky Internet Security 6.0 tiene su propio firewall.
No he tenido más problemas.
Pero la afectación por el troyano(s) que me entró continúa.
Activé el servicio del centro de seguridad que el troyano me había
deshabilitado, pero en cuanto al firewall las opciones de activación
o
desactivación permanecen sin poderse modificar.
Tengo ya el SP2 y actualizado a la última KB (necesitaba instalar el
SP1 y
el ADSL (los minutos que estuvo activo bastaron). SP2 lo tenía
preparado y
el winup también. Luego actualicé a través de windows update en la
red.

"Verónica B." escribió en el
mensaje
news:O%
Y no has instalado el SP2 ?
En cuanto al firewall, mientras puedas actualizar el equipo, puedes
instalar un firewall de terceros para no estar sin protección.
Visita ZoneLabs y descarga el Zone Alarm free para WinXP.

www.zonelabs.com

Una vez instalado el firewall visita WindowsUpdate y actualizate.

Tienes programas antiespía instalados o para instalar?
Sería conveniente pasar Ad-Aware, Spybot S&D, CWShredder y
Spywareblaster.(éste último protege el equipo para el futuro).

Mantennos al tanto.


saludos
Verónica B.

Esta sugerencia se proporciona
con toda seriedad y honestidad, pero
queda a criterio del lector ponerlo en
práctica.


"José PR" escribió en el mensaje
news:
una modificación del ordenador (placa madre, etc) tuve que
reinstalar.
Con motivo de un driver antiguo de adsl tuve que empezar con el
windows xp pro sin el sp2 (me he hecho un cd con el sp2 integrado
para el futuro) .
Instalé , pues, la conexión a internet sin el sp2 ocasionando la
entrada de varios troyanos que he neutralizado ya, pero sus efectos
permanecen.
En concreto :
En una instalación tenía el centro de seguridad deshabilitado. Lo
he vuelto a habilitar, pero no consigo activar el firewall, ya que
esa opción no parece habilitada a través de panel de control -
firewall de windows.

No puedo activarlo.
Cómo lo soluciono ?











I'm protected by SpamBrave
http://www.spambrave.com/











I'm protected by SpamBrave
http://www.spambrave.com/











I'm protected by SpamBrave
http://www.spambrave.com/
Respuesta Responder a este mensaje
#19 José PR
26/11/2006 - 00:29 | Informe spam
ecta las irregularidades en Microsoft Windows Security Center
con siete entradas :
El contenido del archivo del informe es :
Search result list
Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify: Configuración
(Cambio en el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\AntiVirusDisableNotify!=dword:0

Microsoft.WindowsSecurityCenter.AntiVirusOverride: Configuración (Cambio en
el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\AntiVirusOverride!=dword:0

Microsoft.WindowsSecurityCenter.FirewallDisabled: Configuración (Cambio en
el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windowsfirewall\domainprofile\enablefirewall!=dword:1

Microsoft.WindowsSecurityCenter.FirewallDisabled: Configuración (Cambio en
el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windowsfirewall\standardprofile\enablefirewall!=dword:1

Microsoft.WindowsSecurityCenter.FirewallDisableNotify: Configuración (Cambio
en el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\FirewallDisableNotify!=dword:0

Microsoft.WindowsSecurityCenter.SP2Update: Configuración (Cambio en el
registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotAllowXPSP2!=dword:0

Microsoft.WindowsSecurityCenter.UpdateDisableNotify: Configuración (Cambio
en el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\UpdatesDisableNotify!=dword:0


Spybot - Search & Destroy version: 1.4 (build: 20050523)

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2006-11-25 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2006-02-06 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2006-02-20 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2006-11-24 Includes\Cookies.sbi (*)
2006-10-13 Includes\Dialer.sbi (*)
2006-11-24 Includes\DialerC.sbi (*)
2006-11-24 Includes\Hijackers.sbi (*)
2006-11-24 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2006-11-24 Includes\KeyloggersC.sbi (*)
2006-10-13 Includes\Malware.sbi (*)
2006-11-24 Includes\MalwareC.sbi (*)
2006-10-20 Includes\PUPS.sbi (*)
2006-11-24 Includes\PUPSC.sbi (*)
2006-11-24 Includes\Revision.sbi (*)
2006-10-13 Includes\Security.sbi (*)
2006-11-24 Includes\SecurityC.sbi (*)
2006-10-13 Includes\Spybots.sbi (*)
2006-11-24 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2006-11-24 Includes\Trojans.sbi (*)
2006-11-24 Includes\TrojansC.sbi (*)


Le doy a solucionar problemas del spybot


"Verónica B." escribió en el mensaje
news:%
No es seguro que sea suficiente con el Ad-Aware, pues los otros programas
tienen otras funciones, pero vos verás...

saludos


"José PR" escribió en el mensaje
news:%
Vale, le paso el adaware que tengo el ejecutable ya descargado.

"Verónica B." escribió en el mensaje
news:
Nada dices con respecto a los programas antiespía que te comento...
Kaspersky merece su crédito pero tambien hace las funciones de todos los
antiespía que te mencioné?
Te digo ésto por tu comentario: "Pero la afectación por el troyano(s)
que me entró continúa."


saludos


"José PR" escribió en el mensaje
news:%
Kaspersky Internet Security 6.0 tiene su propio firewall.
No he tenido más problemas.
Pero la afectación por el troyano(s) que me entró continúa.
Activé el servicio del centro de seguridad que el troyano me había
deshabilitado, pero en cuanto al firewall las opciones de activación o
desactivación permanecen sin poderse modificar.
Tengo ya el SP2 y actualizado a la última KB (necesitaba instalar el
SP1 y
el ADSL (los minutos que estuvo activo bastaron). SP2 lo tenía
preparado y
el winup también. Luego actualicé a través de windows update en la red.

"Verónica B." escribió en el mensaje
news:O%
Y no has instalado el SP2 ?
En cuanto al firewall, mientras puedas actualizar el equipo, puedes
instalar un firewall de terceros para no estar sin protección.
Visita ZoneLabs y descarga el Zone Alarm free para WinXP.

www.zonelabs.com

Una vez instalado el firewall visita WindowsUpdate y actualizate.

Tienes programas antiespía instalados o para instalar?
Sería conveniente pasar Ad-Aware, Spybot S&D, CWShredder y
Spywareblaster.(éste último protege el equipo para el futuro).

Mantennos al tanto.


saludos
Verónica B.

Esta sugerencia se proporciona
con toda seriedad y honestidad, pero
queda a criterio del lector ponerlo en
práctica.


"José PR" escribió en el mensaje
news:
una modificación del ordenador (placa madre, etc) tuve que
reinstalar.
Con motivo de un driver antiguo de adsl tuve que empezar con el
windows xp pro sin el sp2 (me he hecho un cd con el sp2 integrado
para el futuro) .
Instalé , pues, la conexión a internet sin el sp2 ocasionando la
entrada de varios troyanos que he neutralizado ya, pero sus efectos
permanecen.
En concreto :
En una instalación tenía el centro de seguridad deshabilitado. Lo he
vuelto a habilitar, pero no consigo activar el firewall, ya que esa
opción no parece habilitada a través de panel de control - firewall
de windows.

No puedo activarlo.
Cómo lo soluciono ?











I'm protected by SpamBrave
http://www.spambrave.com/











I'm protected by SpamBrave
http://www.spambrave.com/






Respuesta Responder a este mensaje
#20 José PR
26/11/2006 - 00:35 | Informe spam
o se citan alguna de las medidas que propone Ivan (que no me
han dado resultado a fecha).
Cuando pueda profundizaré en el artículo.
Gracias

"Engel" escribió en el mensaje
news:
Hello Jose,

Por si se ofrece

http://support.microsoft.com/kb/920074/es

"José PR" wrote:

una modificación del ordenador (placa madre, etc) tuve que
reinstalar.
Con motivo de un driver antiguo de adsl tuve que empezar con el windows
xp
pro sin el sp2 (me he hecho un cd con el sp2 integrado para el futuro) .
Instalé , pues, la conexión a internet sin el sp2 ocasionando la entrada
de
varios troyanos que he neutralizado ya, pero sus efectos permanecen.
En concreto :
En una instalación tenía el centro de seguridad deshabilitado. Lo he
vuelto
a habilitar, pero no consigo activar el firewall, ya que esa opción no
parece habilitada a través de panel de control - firewall de windows.

No puedo activarlo.
Cómo lo soluciono ?



Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida