Hola a todos, quisiera a ser posible que me ayudarais a una duda que tengo desde hace dias.
Tengo Windows 7 64 bits, Internet Explorer 9 y antivirus Norton 360 5 Premier Edition, pues bien cada vez que hago un analisis con el antivirus me salen muchos mensajes repetidos de riesgos y riesgos reparados pero lo extraño es que siempre se repiten los mismos que son estos dos:

Una sesión de C:\Program Files (x86)\Internet Explorer\iexplore.exe" se está preparando para acceder a Internet.

La norma"Bloqueo predeterminado de Microsoft Windows 2000 SMB"bloqueó (87.96.163.77,Port(445)).conexión TCP entrante.

En este ultimo la numeración no es la misma en los riesgos para el PC.
En un lateral con un punto azul pone Información y en el otro lateral pone Detectado.
Me gustaria a ser posible saber como reparar esto y si es algunarchivo que este mal como detectarlo y eliminarlo.

Muchas gracias a todos por anticipado

Saludos cordiales.

El primero es porque en las reglas del firewall tienes configurado para notificar de las conexiones salientes.
El segundo debe de ser producto de algún scan automatizado desde fuera. (malware que toca a la puerta)

Saludos
 

Gracias por vuestras respuestas, pero la verdad no se que hacer, si fuerais tan amables de decirme que es lo que puedo hacer para solucionar esto pues soy novato en estas cuestiones.
Os doy las gracias ya de hecho por la información pero porfavor una solución para seguirla al pie de la letra para este problema seria genial.

Muchisimas gracias.

Saludos cordiales.

Buenas fifinio,


Tal y como te comenta Novlucker, no parece nada sospechoso. Sencillamente te avisa que IE está conectándose a Internet. Ahora bien, también podría ser que estuvieras infectado por algún Malware inyectado en ese proceso y que se estuviera lanzando con "vete a saber" qué motivos. Pero, por ahora, no compliquemos más las cosas. Eso es sólo una suposición.


Aquí podrás encontrar más datos sobre ello. Por si te interesa informarte.


De nuevo, tal y como te han comentado, puede deberse al intento de acceso de algún ordenador infectado. No estoy de acuerdo en que cambies de antivirus, ya que, como parece; por ahora lo está bloqueando. A fin de cuentas, también podría deberse a algún escaneo esporádico de cualquier internauta.

Windows, por defecto, tiene los puertos 139 y 445 abiertos para compartir las impresoras y los archivos en red. Te diría que, si tu ordenador no está en una LAN (red compartida con otros odenadores), desactives NetBios. Luego puedes comprobar si sigues recibiendo los mismos avisos.

Ahora bien, si te parece muy engorroso, tampoco es necesario. No creo que estés infectado. No obstante, si quieres asegurarte, podrías ir por partes:

(1) Comprobar si existen rastros de malware. Para ello, podrías realizar un escaneo con otro antivirus.

Panda Online

(2) Si no encuentra nada, habrá que revisar la configuración del Firewall.

Ya nos contarás.

Saludos.

PD: También podrías pegarnos la captura de los resultados del antivirus. Así quizá podamos ayudarte más...

Buenas fifinio,


Nada, se supone que para eso están los foros... ¡Para ayudar!

Dices que has pasado MRT. Un consejo:

Pásalo en modo seguro mediante F8. Mejor SIN funciones de red. (Método 1 del link)

Antes, eso sí, bájate el último MRT.

Escanea en modo seguro sin funciones de red y nos cuentas si ha encontrado algo.

Por otro lado, en tu captura veo: "Análisis rápido". Mejor si haces un "Escaneo completo".

Ya nos contarás.

Saludos.