|
Mostrar Mensajes
|
Páginas: [1]
|
1
|
Seguridad Informática / Seguridad / Re: Problema de hackeo
|
en: 9 Agosto 2010, 21:35 pm
|
Ok, en cuanto a actualizaciones se supone que todo está actualizado (tanto windows como el antivirus). Sobre firewall tengo el que viene por defecto en windows y ahí se queda, pero viendo comentarios y tal veré otras posibilidades en otros foros sobre el tema.
Y en cuanto al sasser y blaster, según tengo entendido, el Service Pack 2 de Windows ya lo tiene solucionado, no? o al menos eso pensaba yo.
Al final he desfragmentado el disco duro, pasado y repasado regcleaner, eliminado historiales, cookies,....y todo lo habido y por haber. Tal vez se me haya quedado pequeño el pc porque de ram tengo 768 MB (o al menos eso pone), y es un AMD Athlon a 1.66 Ghz y lo mismo la casualidad y mi occecación por que tenga un "bicho" metido me ha llevado a error (aunque el rollo de las cositas raras que pasaban y que nunca me habían pasado me hicieron dudar). Compraré una tarjeta de Ram de 1 Gb y eso que mejoro el ordenador.
Muchísimas gracias por la ayuda prestada por todos y procuraré meterme mas en páginas como esta, que veo que tengo mucho mucho que aprender.
Un saludo y ya os leere por aqui.
|
|
|
2
|
Seguridad Informática / Seguridad / Re: Problema de hackeo
|
en: 9 Agosto 2010, 10:58 am
|
Pues no sé, me va super despacio, muy a menudo se queda "pillao" y de repente empiezan a salir ventanas de todos los lados, tengo un problema con unos correos que no sé de donda han salido....no se, cosas raras.
De todas formas me quedo mas tranquilo, porque llegaba al punto de cada vez que me salía de internet apagar el router y desconectar el cable y todo, supongo que me emparanoíé sobremanera.
Aun con todo, de que manera podría saber si me han hackeado, es decir, hay algún botoncito para averiguarlo o parecido?
Gracias por todo
|
|
|
3
|
Seguridad Informática / Seguridad / Re: Problema de hackeo
|
en: 7 Agosto 2010, 08:32 am
|
Ok, en cuanto tenga eso lo cuelgo y a ver que tal. Muchas Gracias por todo.
Ok, esto es lo que me sale: hijackthis
Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 8:38:34, on 07/08/2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal
Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe C:\Archivos de programa\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe C:\Archivos de programa\PCI Audio Applications\Bin\EchoCtrl.exe C:\WINDOWS\Mixer.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Documents and Settings\Crom!!!\Mis documentos\Descargas\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [C-Media Echo Control] C:\Archivos de programa\PCI Audio Applications\Bin\EchoCtrl.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe" O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=032610 serial=DR12WEX-1504397-KTY lang=EN O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Servicio Google Update (gupdate) (gupdate) - Unknown owner - C:\Archivos de programa\Google\Update\GoogleUpdate.exe O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: ServiceLayer - Nokia - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
-- End of file - 5984 bytes
y con el tcpview:
[System Process] 0 TCP tu-165d5dde0680 1080 localhost 1079 TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1089 wy-in-f99.1e100.net http TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1093 wy-in-f99.1e100.net http TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1087 mozilla3.snt.utwente.nl http TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1090 localhost 30606 TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1086 localhost 30606 TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1094 localhost 30606 TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1095 209.85.227.138 http TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1091 wy-in-f99.1e100.net http TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 30606 localhost 1083 TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1088 localhost 30606 TIME_WAIT [System Process] 0 TCP tu-165d5dde0680 1092 localhost 30606 TIME_WAIT alg.exe 456 TCP tu-165d5dde0680 1026 tu-165d5dde0680 0 LISTENING ekrn.exe 1716 TCP tu-165d5dde0680 30606 tu-165d5dde0680 0 LISTENING jqs.exe 1776 TCP tu-165d5dde0680 5152 localhost 1085 CLOSE_WAIT jqs.exe 1776 TCP tu-165d5dde0680 5152 tu-165d5dde0680 0 LISTENING lsass.exe 736 UDP tu-165d5dde0680 isakmp * * lsass.exe 736 UDP tu-165d5dde0680 4500 * * svchost.exe 948 TCP tu-165d5dde0680 epmap tu-165d5dde0680 0 LISTENING svchost.exe 1088 UDP tu-165d5dde0680 1031 * * svchost.exe 1088 UDP tu-165d5dde0680 1032 * * svchost.exe 1040 UDP tu-165d5dde0680 ntp * * svchost.exe 1040 UDP tu-165d5dde0680 ntp * * svchost.exe 1152 UDP tu-165d5dde0680 1900 * * svchost.exe 1152 UDP tu-165d5dde0680 1900 * * svchost.exe 1088 UDP tu-165d5dde0680 1054 * * System 4 TCP tu-165d5dde0680 microsoft-ds tu-165d5dde0680 0 LISTENING System 4 TCP tu-165d5dde0680 netbios-ssn tu-165d5dde0680 0 LISTENING System 4 UDP tu-165d5dde0680 netbios-ns * * System 4 UDP tu-165d5dde0680 netbios-dgm * * System 4 UDP tu-165d5dde0680 microsoft-ds * *
Espero haberlo hecho bien porque como comenté antes, poca idea tengo. Gracias.
|
|
|
4
|
Seguridad Informática / Seguridad / Problema de hackeo
|
en: 4 Agosto 2010, 13:07 pm
|
Buenas:
Tengo la mala sensación de que me han pirateado el pc y que han mandado correos desde él. La preguna es que si esto es posible (he pasado el antivirus y nada, el superantispyware y nada y el spyboot y nada), lo formateé en su día...pero me sigue dando malas sensaciones.
Además de esto, no se si se podrá clonar la ip del pc para usarla y ligarla a un e-mail....como averiguar esto?
Agradecido por la ayuda, un saludo.
|
|
|
|
|
|
|