Tema: Mensaje del cortafuegos

[Nirella]

Hola, tengo el Sygate Personal Firewall como cortafuegos, y a veces me salen mensajes similares (los números de los puertos no siempre son los mismos, aunque la IP, muchas veces sí) al siguiente:

"Somebody is scanning your computer.
Your computer's UDP ports:
1026, 1028, 1030, and 1031 have been scanned from 61.152.158.125.."

Y otras veces me salen mensajes de hijacking, que no sé tampoco muy bien qué es, de este tipo:

"Application Hijacking has been detected
The application: D:\WINDOWS\system32\RUNDLL32.EXE try to launch another application: D:\Archivos de programa\Mozilla Firefox\firefox.exe to go to remote host ehg-nvidia.hitbox.com"

o de éste, que a lo mejor tiene relación con el problema anterior:

"Application Hijacking has been detected
The application: D:\Documents and Settings\___\Mis documentos\099j\main.exe try to launch another application: D:\Documents and Settings\___\Mis documentos\099j\GameGuard.des to go to remote host 61.152.248.73"

Bueno, espero que alguien pueda ayudarme a solucionar el problema. Gracias de antemano! Saludos,

Nirella

[Gepetto]

Hola Nirella, bienvenid@ al foro. Te doy mi opinión:

Somebody is scanning your computer

Esto es algo relativamente normal, hay mucha gente en internet que se dedica a escanear ips y puertos por diferentes motivos. Mientras el cortafuegos lo detecte y lo bloquee no hay problema. Si los escaneos persisten y son constantes durante varios días o provienen de la misma o mismas ips, puede ser que tengas algún archivo infectado en el pc.

En este caso, parece que hay relacion entre los escaneos y el programa que ejecutas que hay dentro de la carpeta Mis documentos\099j\, las ips son del mismo ISP (más concretamente de "China telecom", Shangai. Lo cual me suena a intento de hacking). *El archivo gameguard.des, me parece que es un plug-in para evitar hacer trampa en los juegos online.

-----------
Prueba borrando todos los archivos temporales de internet, despues pasando un antispyware y para terminar un  antivirus actualizado. Si el problema persiste, yo optaría por eliminar el programa o juego que hay en la carpeta 099j o bloquear bien ese tipo de accesos (quizá denegandole el acceso al gameguard.des directamente con el cortafuegos se arregle).

Suerte.

[Liamngls]

Una pregunta Nirella , ¿ usas el emule o algún P2P que se conecte a la red ed2k ?