varios smtp operando

Tienes un troyanito ya que sino cualquier cortafuegos no hueibera dejado el
puerto 25 libre al exterior.
Lo primero es analizar si es el propio server smtp de XP, o si te han metido
tambien otro troyano para envial mail usando su propio servidor.

¿En panel de control, herramientas del sistema, Servicios de Internet
Information Server, está activado el SMTP?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Hola Amigos, estoy teniendo problemas porque encuentro al usar el comanto
netstat que tengo varias conexiones de smtp activas y que yo no las uso,
se abren hasta 6 conexiones smtp y el norton las detecta diciendo que no
se puedieron mandar los mails, pero yo no estaba mandando ninguno, de lo
que deduzco es que tomaron mi maquina para mandar spam, ahora el tema es
que puedo hacer para solucionar el problema, ningun antivirus o
antitroyano (Norton, MSAntispyware, Trend Micro Antispy, Spybot) me
detectan nada, pero los puertos se abren y los mails quieren salir.
Agradecere alguna sugerencia.

Perdon JM pero en panel de control no tengo herramientas del sistema, igual
verifique pero no tengo instalado en IIS, asi que si me dices de que otra
forma puedo revisar te lo voy a agradecer. Lo raro es que los antispy
ninguno me detecta nada.
"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

Tienes un troyanito ya que sino cualquier cortafuegos no hueibera dejado
el puerto 25 libre al exterior.
Lo primero es analizar si es el propio server smtp de XP, o si te han
metido tambien otro troyano para envial mail usando su propio servidor.

¿En panel de control, herramientas del sistema, Servicios de Internet
Information Server, está activado el SMTP?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Hola Amigos, estoy teniendo problemas porque encuentro al usar el comanto
netstat que tengo varias conexiones de smtp activas y que yo no las uso,
se abren hasta 6 conexiones smtp y el norton las detecta diciendo que no
se puedieron mandar los mails, pero yo no estaba mandando ninguno, de lo
que deduzco es que tomaron mi maquina para mandar spam, ahora el tema es
que puedo hacer para solucionar el problema, ningun antivirus o
antitroyano (Norton, MSAntispyware, Trend Micro Antispy, Spybot) me
detectan nada, pero los puertos se abren y los mails quieren salir.
Agradecere alguna sugerencia.

Puertos en escucha en el sistema

Puerto Programa PID
-
135 svchost.exe 1380
445 System 4
1025 CCPROXY.EXE 1944
1027 alg.exe 3368
1033 CCAPP.EXE 1328
2869 svchost.exe 1588


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

Ejecuta este script que te dejo adjunto en una ventana de comandos
(cmd.exe) y dejame la salida

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Perdon JM pero en panel de control no tengo herramientas del sistema,
igual
verifique pero no tengo instalado en IIS, asi que si me dices de que otra
forma puedo revisar te lo voy a agradecer. Lo raro es que los antispy
ninguno me detecta nada.
"JM Tella Llop [MVP Windows]" escribió en el
mensaje
news:

Tienes un troyanito ya que sino cualquier cortafuegos no hueibera dejado
el puerto 25 libre al exterior.
Lo primero es analizar si es el propio server smtp de XP, o si te han
metido tambien otro troyano para envial mail usando su propio servidor.

¿En panel de control, herramientas del sistema, Servicios de Internet
Information Server, está activado el SMTP?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Hola Amigos, estoy teniendo problemas porque encuentro al usar el
comanto
netstat que tengo varias conexiones de smtp activas y que yo no las
uso,
se abren hasta 6 conexiones smtp y el norton las detecta diciendo que
no
se puedieron mandar los mails, pero yo no estaba mandando ninguno, de
lo
que deduzco es que tomaron mi maquina para mandar spam, ahora el tema
es
que puedo hacer para solucionar el problema, ningun antivirus o
antitroyano (Norton, MSAntispyware, Trend Micro Antispy, Spybot) me
detectan nada, pero los puertos se abren y los mails quieren salir.
Agradecere alguna sugerencia.

En este momento nadie está enviando correo. Hay que ejecutarlo en el momento
en que el antivirus se queje y vigilar el puerto 25 que programa lo
usa..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Puertos en escucha en el sistema

Puerto Programa PID
-
135 svchost.exe 1380
445 System 4
1025 CCPROXY.EXE 1944
1027 alg.exe 3368
1033 CCAPP.EXE 1328
2869 svchost.exe 1588


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

Ejecuta este script que te dejo adjunto en una ventana de comandos
(cmd.exe) y dejame la salida

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Perdon JM pero en panel de control no tengo herramientas del sistema,
igual
verifique pero no tengo instalado en IIS, asi que si me dices de que
otra
forma puedo revisar te lo voy a agradecer. Lo raro es que los antispy
ninguno me detecta nada.
"JM Tella Llop [MVP Windows]" escribió en el
mensaje
news:

Tienes un troyanito ya que sino cualquier cortafuegos no hueibera
dejado
el puerto 25 libre al exterior.
Lo primero es analizar si es el propio server smtp de XP, o si te han
metido tambien otro troyano para envial mail usando su propio servidor.

¿En panel de control, herramientas del sistema, Servicios de Internet
Information Server, está activado el SMTP?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Hola Amigos, estoy teniendo problemas porque encuentro al usar el
comanto
netstat que tengo varias conexiones de smtp activas y que yo no las
uso,
se abren hasta 6 conexiones smtp y el norton las detecta diciendo que
no
se puedieron mandar los mails, pero yo no estaba mandando ninguno, de
lo
que deduzco es que tomaron mi maquina para mandar spam, ahora el tema
es
que puedo hacer para solucionar el problema, ningun antivirus o
antitroyano (Norton, MSAntispyware, Trend Micro Antispy, Spybot) me
detectan nada, pero los puertos se abren y los mails quieren salir.
Agradecere alguna sugerencia.

ok me fijo y te mando.

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:eadhZ%

En este momento nadie está enviando correo. Hay que ejecutarlo en el
momento en que el antivirus se queje y vigilar el puerto 25 que programa
lo usa..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Puertos en escucha en el sistema

Puerto Programa PID
-
135 svchost.exe 1380
445 System 4
1025 CCPROXY.EXE 1944
1027 alg.exe 3368
1033 CCAPP.EXE 1328
2869 svchost.exe 1588


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%

Ejecuta este script que te dejo adjunto en una ventana de comandos
(cmd.exe) y dejame la salida

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Perdon JM pero en panel de control no tengo herramientas del sistema,
igual
verifique pero no tengo instalado en IIS, asi que si me dices de que
otra
forma puedo revisar te lo voy a agradecer. Lo raro es que los antispy
ninguno me detecta nada.
"JM Tella Llop [MVP Windows]" escribió en el
mensaje
news:

Tienes un troyanito ya que sino cualquier cortafuegos no hueibera
dejado
el puerto 25 libre al exterior.
Lo primero es analizar si es el propio server smtp de XP, o si te han
metido tambien otro troyano para envial mail usando su propio
servidor.

¿En panel de control, herramientas del sistema, Servicios de Internet
Information Server, está activado el SMTP?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Jose M. Roza" <jmroza(quita esto)@arnet.com.ar> wrote in message
news:

Hola Amigos, estoy teniendo problemas porque encuentro al usar el
comanto
netstat que tengo varias conexiones de smtp activas y que yo no las
uso,
se abren hasta 6 conexiones smtp y el norton las detecta diciendo que
no
se puedieron mandar los mails, pero yo no estaba mandando ninguno, de
lo
que deduzco es que tomaron mi maquina para mandar spam, ahora el tema
es
que puedo hacer para solucionar el problema, ningun antivirus o
antitroyano (Norton, MSAntispyware, Trend Micro Antispy, Spybot) me
detectan nada, pero los puertos se abren y los mails quieren salir.
Agradecere alguna sugerencia.