Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: aguilaferoz en 10 Octubre 2012, 15:34 pm



Título: [Ayuda] Virus detectado desde el CMD por el número de conexiones :(
Publicado por: aguilaferoz en 10 Octubre 2012, 15:34 pm
Hola a todos! Os vengo a pedir ayuda en un tema que desconozco bastante. Os situo:

El problema que me ataca es este. Me acabo de cambiar a Jazztel, y al conectar el router me entraba 5 min en internet y se me iba, y asi sucesivamente, y he decidido llamar al servicio técnico. Me han hecho entrar al CMD y teclear ciertas cosas, y entre ellas un comando que era así:
netsat -n. Habiendo hecho esto me han aparecido 20 conexiones en established, y el del servicio técnico me ha comentado que es un virus. Os dejo una captura: http://gyazo.com/424d5768159f2af07a47c65895c342fe (http://gyazo.com/424d5768159f2af07a47c65895c342fe)

Me ha dicho que si hay mas de 5 es un virus, con lo cual aqui es donde os necesito: qué he de hacer para eliminarlo? que antivirus me recomendais? La verdad es que odiaría tener que formatear, sé que es una buena solución pero tengo demasiados datos importantes.

Espero vuetra respuesta,
un saludo.


Título: Re: [Ayuda] Virus detectado desde el CMD por el número de conexiones :(
Publicado por: HdM en 10 Octubre 2012, 16:23 pm
Hola.

Cierra todos los programas que sepas que acceden a inet (navegador,p2p,...) y luego vuelve a lanzar:

Citar
netstat -nabo

y luego le echas un vistazo a:

http://foro.elhacker.net/seguridad/problemas_con_el_comando_netstat-t367631.0.html (http://foro.elhacker.net/seguridad/problemas_con_el_comando_netstat-t367631.0.html)

Saludos.


Título: Re: [Ayuda] Virus detectado desde el CMD por el número de conexiones :(
Publicado por: Eleкtro en 10 Octubre 2012, 17:49 pm
he decidido llamar al servicio técnico.

netsat -n.

Me ha dicho que si hay mas de 5 es un virus, con lo cual aqui es donde os necesito:

Pa mear y no echar gota oiga!

Eso solo muestra las conexiones que tienes activas en ese momento.
Teniendo abierto programas peer2peer, el navegador, el msn, windowsupdate, etc... o cualquier pequeño programa que haga una conexión a internet para comprobar actualizaciones, o... en fin!, siempre serán más de 5!.
Usa el comando con los parámetros que te ha indicado HdM y cerrando TODOS los programas como también te ha dicho, así al menos sabrás que procesos hacen las conexiones y puedes asegurarte de si hay algun proceso extraño o no lo hay.

No vuelvas a llamar a ese servicio técnico... :xD

PD: Me juego el cuello a que no es un virus, pues yo sufrí el mismo problema con jazztel al pedir el servicio, en un pueblo, y al final la causa del problema era un muy, muy, muy mal servicio (Lo sé porque al cambiar de compañia ya no se me desconectaba cada 5 min!), pero bueno, tienes que buscar virus en todo caso quizás no es el mismo problema, te recomiendo AVIRA al ser un caso "extremo".

Saludos


Título: Re: [Ayuda] Virus detectado desde el CMD por el número de conexiones :(
Publicado por: skapunky en 10 Octubre 2012, 19:39 pm
Si quieres podemos ayudarte de una forma mas fiable y basándonos en indicios mas reales, exíste un programa que te crea un informe con información del ordenador (tranquilo, solo configuraciones, nada de archivos privados).

Si quieres puedes hecharle un ojo en el siguiente enlace y pegarnos un log, es muy sencillo de usar y muchos usuarios lo han usado anteriormente. Es de la empresa Trend Micro.

Enlace al post del Hijackthis (http://foro.elhacker.net/seguridad/iquestcomo_leer_un_log_de_hijackthis_y_corregir_posibles_problemas-t188566.0.html)


Título: Re: [Ayuda] Virus detectado desde el CMD por el número de conexiones :(
Publicado por: scalverth en 10 Octubre 2012, 19:45 pm
Inicia tu pc con un live CD de alguna distro Gnu/Linux  y comprobá si se sigue desconectando.
Si los problemas continúan llamalos a los del "servicio técnico" y deciles que mejoren la calidad de su servicio.


Título: Re: [Ayuda] Virus detectado desde el CMD por el número de conexiones :(
Publicado por: aguilaferoz en 10 Octubre 2012, 20:28 pm
Ok, gracias por vuestra ayuda, de verdad. Cerraría tema pero no se como xD. Gracias de verdad ^^


Título: Re: [Ayuda] Virus detectado desde el CMD por el número de conexiones :(
Publicado por: HdM en 10 Octubre 2012, 21:18 pm

Citar
Pa mear y no echar gota oiga!

Jejeje, si si, se nota que hoy no tenía muchas ganas de currar el técnico en cuestión.

¿Conectas por wifi o por cable al router? Si es por wifi, ¿has probado a hacerlo por cable?

Si tienes oportunidad, haz lo indicado por scalverth.

Saludos.