Foro de elhacker.net

Hola a todos, quisiera a ser posible que me ayudarais a una duda que tengo desde hace dias.
Tengo Windows 7 64 bits, Internet Explorer 9 y antivirus Norton 360 5 Premier Edition, pues bien cada vez que hago un analisis con el antivirus me salen muchos mensajes repetidos de riesgos y riesgos reparados pero lo extraño es que siempre se repiten los mismos que son estos dos:

Una sesión de C:\Program Files (x86)\Internet Explorer\iexplore.exe" se está preparando para acceder a Internet.

La norma"Bloqueo predeterminado de Microsoft Windows 2000 SMB"bloqueó (87.96.163.77,Port(445)).conexión TCP entrante.

En este ultimo la numeración no es la misma en los riesgos para el PC.
En un lateral con un punto azul pone Información y en el otro lateral pone Detectado.
Me gustaria a ser posible saber como reparar esto y si es algunarchivo que este mal como detectarlo y eliminarlo.

Muchas gracias a todos por anticipado

Saludos cordiales.

Cambia de antivirus.

El primero es porque en las reglas del firewall tienes configurado para notificar de las conexiones salientes.
El segundo debe de ser producto de algún scan automatizado desde fuera. (malware que toca a la puerta)

Saludos
 

Malware no, lammer cabroncete sí.

Gracias por vuestras respuestas, pero la verdad no se que hacer, si fuerais tan amables de decirme que es lo que puedo hacer para solucionar esto pues soy novato en estas cuestiones.
Os doy las gracias ya de hecho por la información pero porfavor una solución para seguirla al pie de la letra para este problema seria genial.

Muchisimas gracias.

Saludos cordiales.

Tú tienes algo dentro de la PC.

Y necesitas saber qué es.

Se empieza con escaneos ande pilles y con lo que pilles.

Buenas fifinio,


Tal y como te comenta Novlucker, no parece nada sospechoso. Sencillamente te avisa que IE está conectándose a Internet. Ahora bien, también podría ser que estuvieras infectado por algún Malware inyectado en ese proceso y que se estuviera lanzando con "vete a saber" qué motivos. Pero, por ahora, no compliquemos más las cosas. Eso es sólo una suposición.


Aquí (http://es.wikipedia.org/wiki/Server_Message_Block) podrás encontrar más datos sobre ello. Por si te interesa informarte.


De nuevo, tal y como te han comentado, puede deberse al intento de acceso de algún ordenador infectado. No estoy de acuerdo en que cambies de antivirus, ya que, como parece; por ahora lo está bloqueando. A fin de cuentas, también podría deberse a algún escaneo esporádico de cualquier internauta.

Windows, por defecto, tiene los puertos 139 y 445 abiertos para compartir las impresoras y los archivos en red. Te diría que, si tu ordenador no está en una LAN (red compartida con otros odenadores), desactives NetBios (http://msdn.microsoft.com/es-es/library/ms143696%28v=sql.90%29.aspx). Luego puedes comprobar si sigues recibiendo los mismos avisos.

Ahora bien, si te parece muy engorroso, tampoco es necesario. No creo que estés infectado. No obstante, si quieres asegurarte, podrías ir por partes:

(1) Comprobar si existen rastros de malware. Para ello, podrías realizar un escaneo con otro antivirus.

Panda Online (http://www.pandasecurity.com/activescan/index/?track=100588)

(2) Si no encuentra nada, habrá que revisar la configuración del Firewall.

Ya nos contarás.

Saludos.

PD: También podrías pegarnos la captura de los resultados del antivirus. Así quizá podamos ayudarte más...

Hola Arcano, estoy muy agradecido por la ayuda que me estais prestando, por el tiempo que dedicais y sobre todo por la paciencia que teneis con novatos como yo.
Le hice un escaner a la PC con MRT de Windows y no me detectó nada me ponia que el equipo estaba correcto y no lo entiendo.
Aqui dejo una captura del analisis del Antivirus hecho hoy sin apenas usarlo y sin entrar en internet, de usar ayer el ordenador el primer analisis esta mañana me ha dado 42 riesgos reperados de simpre parecidos.:
(http://img14.imageshack.us/img14/5141/capturadj.png)

Muchas gracias por vuestro interes puesto en el tema.

Saludos cordiales.

Buenas fifinio,


Nada, se supone que para eso están los foros... ¡Para ayudar!

Dices que has pasado MRT. Un consejo:

Pásalo en modo seguro (http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp) mediante F8. Mejor SIN funciones de red. (Método 1 del link)

Antes, eso sí, bájate el último MRT (http://www.microsoft.com/downloads/info.aspx?na=41&srcfamilyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&srcdisplaylang=en&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f4%2fA%2fA%2f4AA524C6-239D-47FF-860B-5B397199CBF8%2fwindows-kb890830-v4.1.exe).

Escanea en modo seguro sin funciones de red y nos cuentas si ha encontrado algo.

Por otro lado, en tu captura veo: "Análisis rápido". Mejor si haces un "Escaneo completo".

Ya nos contarás.

Saludos.

Hola Arcano he hecho paso a paso todo lo que me has aconsejado.
Le he pasado el Panda Activescan 2.0  y lo que ha detectado es la imagen:
(http://img64.imageshack.us/img64/7744/capturacokies.png)

Despues le he pasado el MRT escaneando en modo seguro partiendo de presionar consecutivamente F8, escogiendo en el menú encender en modo seguro y no me a detectado ningun archivo infectado.

Por ultimo le he pasado el Norton en modo completo sin Hacer copia de seguridad y los resultados son los de la imagen:
(http://img7.imageshack.us/img7/2721/capturaantivirus.png)

No tengo ni idea de lo que pueda haber pero esto es sim apenas conectarme a internet simplemente a el Panda y a qui al foro si metiro más tiempo conectado me imagino que me pasará como ayer que me indicó 42 anomalias.

No se que hacer.

Gracias anticipadas por todo.

Saludos.

Buenas fifinio,

En el análisis de Panda, nada que destacar. Son, aparentemente, cookies (http://es.wikipedia.org/wiki/Cookie) inofensivas. Podrías borrarlas (http://windows.microsoft.com/es-ES/windows7/How-to-manage-cookies-in-Internet-Explorer-9) tú mismo desde el propio navegador.

Si la aplicación MRT tampoco ha detectado nada, perfecto.

En cuanto a la captura de Norton:

62.74.197.106 (Grecia).
80.29.17.82 (España).
79.125.170.99 (Macedonia).

Si bien, tal y como se aprecia, han sido bloqueados.

Aparentemente, basándonos en los escaneos que has hecho, tu odenador está limpio. Los avisos de Norton pueden deberse, sencillamente, a posibles intentos de acceso por parte de ordenadores que sí están infectados.

Habría que revisar Norton para comprobar la configuración. Quizá se pueda variar algún parámetro para que no te avise. Por otro lado, me parece curioso porque estuve mirando las características de Norton 360 5 Premier Edition (http://es.norton.com/360-premier-edition/) y por ningún sitio pone nada de "Firewall". Con lo cual, no entiendo qué leches está bloqueando. Tendrás activo el de Windows, pero no entiendo por qué lo indica Norton.

A ver si algún otro usuario experimetnado nos ayuda ¿Nov andas por ahí  ;D?...

Puedes revisar tú mismo las entradas del Firewall de Windows 7 (http://www.configurarequipos.com/doc1163.html). Pero... Si ves que es demasiado engorroso. Déjalo pasar. Por mi parte, NO creo que el ordenador esté infectado. El antivirus sólo te está indicando de posibles infecciones que neutraliza.

Saludos.

Muchisimas gracias Arcano por todo y sobre todo por tu paciencia con migo.
El ordenador marcha bien era solo la cantidad de anomalias que me resuelve el antivirus pues esto no me habia pasado nunca y me tiene loco.
Eperemos que alguien experimentado en Norton pueda sacarme de dudas y poder solucionarlo.

Gracias por todo.

Saludos.