Nuevas NORMAS para el foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - ſeptiembre 08, 2008, 12:44:59
Boton Buscar
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Hack Novato  |  Troyanos y virus (Moderadores: -Erick-, Angelus_7722)  |  Tema: *-*- AYUDA CON VIRUS O ESPIA *-*- 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: *-*- AYUDA CON VIRUS O ESPIA *-*-  (Leído 245 veces)
anxo79
Miembro
*****
Desconectado Desconectado

Mensajes: 69


-*-*FERRO A FONDO E FE EN DIOS -*-*


Ver Perfil
« en: Enero 16, 2008, 03:49:46 »
Hola a toda la comunidad.

Resulta que cuando abro el navegador,GOOGLE me dice que no se puede abrir porque le estan mandando solicitudes automaticas y que por lo tanto tengo la red infectada con un virus o archivo espia.

Dispongo del "" KASPERSKY INTERNET SECURIT 7.0 ""y del ""SPYWARE DOCTOR 5.1 "", pero ninguno de ellos me detecta nada,me dicen que el equipo esta libre de amenazas.

Ya no se que hacer lo he intentado todo,como borrando archivos temporales de internet etc etc...pero nada... help

ALGUIEN ME PUEDE ECHAR UN CABO .

MUCHAS GRACIAS DE ANTE MANO.........................SALUD2 terco
En línea
                                                                                                                                                                                    
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
prugo
Visitante
« Respuesta #1 en: Enero 16, 2008, 03:58:25 »
Has estado buscando páginas vulnerables con Google? búsquedas del tipo:
allinurl:"modules.php?search" ?

A mí también me pasó noobeando por ahi, cuando haces muchas búsquedas de ese tipo Google bloquea tu IP y te dice que tu ordenador está infectado con algún malware que envía solicitudes automáticas. Suele pasarse al rato así que es probable que no tengas nada.

Sino prueba a conectarte a través de un proxy o prueba otro navegador o usa otro buscador mientras tanto   Cheesy

Saludos
En línea
ANYD00M
Moderación
Colaborador
*****
Desconectado Desconectado

Mensajes: 726


.:Beethoven's Count:.

maxigile_tl@hotmail.com
Ver Perfil WWW Email
« Respuesta #2 en: Enero 16, 2008, 04:02:28 »
Ve al menu Inicio, abre "Ejecutar..." y escribe: CMD o CMD.exe y presiona aceptar, si no se abre la consola de esta forma, en vez de escribit CMD pon Command o Command.exe.
Una vez abierta la consola, tipea "netstat -a"
Y reibisa tus conexiones, de ahi podras saber si tienes algun Spyware que este enviando datos.
 
En línea

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
anxo79
Miembro
*****
Desconectado Desconectado

Mensajes: 69


-*-*FERRO A FONDO E FE EN DIOS -*-*


Ver Perfil
« Respuesta #3 en: Enero 16, 2008, 04:03:37 »
Hola prugo gracias por contestar.

La verdad  es que me paso despues de bajarme un par de modulos de un juego de F1 online.
Los instale estube jugando un rato y cuando me quise conectar ya me salia ese error de google.

Por lo que me cuentas el problema es temporal y se resuelve solo??? Huh
En línea
                                                                                                                                                                                    
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
anxo79
Miembro
*****
Desconectado Desconectado

Mensajes: 69


-*-*FERRO A FONDO E FE EN DIOS -*-*


Ver Perfil
« Respuesta #4 en: Enero 16, 2008, 04:08:01 »
Hola anydoom.
lo he hecho y me an salido pero como reconozco si alguna es espia??.

Perdona pero estoy un poco verde en esto de virus...

Me aparecen muchas tcp y udp empezando todas con el nombre de mi equipo...


GRACIAS
En línea
                                                                                                                                                                                    
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
-ZeR0™-
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1072


HaCkIng & SeCuRiTy


Ver Perfil WWW
« Respuesta #5 en: Enero 16, 2008, 04:21:35 »
En direccion remota, puesde ponerlas todas??? aquí en el post?
En línea


Hardware Info

*S.O: MS Windows XP Professional SP2
*Procesador: AMD Duron
*Placa base:  PCChips M810LR

*Memoria RAM: SdRam (2 X 128Mb)
*Tarjeta Gráfica: SIS300/305/630/540/730

*Regrabador: LITE-ON   DVDRW SOHW-1673S   
*Disco Duro: Maxtor 6 E040L0
anxo79
Miembro
*****
Desconectado Desconectado

Mensajes: 69


-*-*FERRO A FONDO E FE EN DIOS -*-*


Ver Perfil
« Respuesta #6 en: Enero 16, 2008, 04:27:52 »
No se lo que me quieres decir lo siento.

No se si tendra algo que ver pero en toas las conexiones en ESTADO me aparece TIME-WAIT y en 9 LISTENING
En línea
                                                                                                                                                                                    
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
-ZeR0™-
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1072


HaCkIng & SeCuRiTy


Ver Perfil WWW
« Respuesta #7 en: Enero 16, 2008, 04:36:36 »
Las ips donde dicen Direccion remota, entre medio de estado en la otra columna...
En línea


Hardware Info

*S.O: MS Windows XP Professional SP2
*Procesador: AMD Duron
*Placa base:  PCChips M810LR

*Memoria RAM: SdRam (2 X 128Mb)
*Tarjeta Gráfica: SIS300/305/630/540/730

*Regrabador: LITE-ON   DVDRW SOHW-1673S   
*Disco Duro: Maxtor 6 E040L0
anxo79
Miembro
*****
Desconectado Desconectado

Mensajes: 69


-*-*FERRO A FONDO E FE EN DIOS -*-*


Ver Perfil
« Respuesta #8 en: Enero 16, 2008, 04:44:05 »
Hola la mayoria de las TCP SON LOCAL-HOST y otras con el nombre de mi equipo pero

hay 5 que pone MAROCEVE.COM:HTTP  y las UDP no ponen nada sale esto :
*:*

Por cierto me exraña muchisimo que tenga unas 50 conexiones tcp en estado de espera.

salud2
« Última modificación: Enero 16, 2008, 04:52:49 por anxo79 » En línea
                                                                                                                                                                                    
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
ANYD00M
Moderación
Colaborador
*****
Desconectado Desconectado

Mensajes: 726


.:Beethoven's Count:.

maxigile_tl@hotmail.com
Ver Perfil WWW Email
« Respuesta #9 en: Enero 16, 2008, 05:03:12 »
Cierra todos los programas que usen internet, TODOS y vuelve a hacer lo que te dije, verifica en la columna que dice "Direccion Remota" las que esten en "Listening.." cuopialas (Haz un clic derecho, elije "Marcar" y seleccionala) luego pegalas aqui para que las veamos Wink

Saludos.
En línea

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
anxo79
Miembro
*****
Desconectado Desconectado

Mensajes: 69


-*-*FERRO A FONDO E FE EN DIOS -*-*


Ver Perfil
« Respuesta #10 en: Enero 16, 2008, 05:21:48 »
Estas son las que me aparecen asi. gracias por la ayuda.



      Dirección remota       Estado
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
anxomiri-e8e1d7:0      LISTENING
« Última modificación: Enero 16, 2008, 06:10:50 por anxo79 » En línea
                                                                                                                                                                                    
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
ANYD00M
Moderación
Colaborador
*****
Desconectado Desconectado

Mensajes: 726


.:Beethoven's Count:.

maxigile_tl@hotmail.com
Ver Perfil WWW Email
« Respuesta #11 en: Enero 16, 2008, 05:55:48 »
Solo esa necesario la columna de Direccion remota (por seguridad y por motivos de mantener la cofidencialidad de tu sistema no se expone la IP local, te recomiendes edites el post quitando la columna de Direccion local Wink )

Por otro lado todas las direcciones remotas apuntana  tu pc, asique a menos que te estes enviando datos tu mismo ^^, no corres riesgo de spyware (a menos que justo este halla dejado de enviar datos cuando copiaste la lista).

No me dedico mucho a esto asique nose que otra ayuda ofrecerte, para mi no estas infectado, pero por recomendacion sigue pasandote por aca y espera una respuesta de algun user que sepa del tema.

Saludos.
En línea

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
Angelus_7722
Moderadores
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1266



Ver Perfil
« Respuesta #12 en: Enero 16, 2008, 06:21:17 »
hola anxo79............

Bajate el hijackhis,  y copia el reporte que te de, pero antes debes borrar todos los temporales de internet, para ello puedes usar Privacy Eraser Pro, y configuralo seleccioando todos los items correspondientes a la pestaña Windows........................... luego pasale el hijackthis  y nos copias el reporte.

saludos
En línea

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion



Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
Leer antes de Trabajar con Troyanos
Páginas: [1] Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Hack Novato  |  Troyanos y virus (Moderadores: -Erick-, Angelus_7722)  |  Tema: *-*- AYUDA CON VIRUS O ESPIA *-*- « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.5 | SMF © 2006-2007, Simple Machines LLC