Tema: aviso en el essential nettools ayuda!!!!

[cliso]

bueno pues, esta noche me ha pasado una cosa que me he quedado alucinado, y seguramente me ha jodido el sistema, os cuento:
esta semana me encontraba de viaje y a mi mujer se le jodio el ordenata, teniendo ella que formatear y volver a poner el s.o. (win 2000), pues bien yo he llegado esta noche de viaje y no he mirado si estaba cerrado la entrada por netbios, cuando de repente estaba en otra habitacion y he oido un pitido extraño en el ordenata, me he asomado y era el essential nettools, que me ha avisado de una conexion entrante en mi ordenata, bueno pues por lo visto he llegado tarde y quien sea que se ha metido me ha colado algun cuerpo extraño que mi antivirus ha detectado, al parecer  mi antivirus no podia desinfectarlos y ha borrado todos los archivos infectados (algo asi como uno 25) bueno resumiendo que he pillao la captura de la pantalla con la ip del susodicho que se me ha colao, y mi pregunta es?
que puedo hacer?, creo que me ha jodio el sistema, lo dejo que cuele otra vez por netbios para pillarlo mejor? algun consejo?


gracias y perdonar por hacerme tan largo en el post

saludos

[BuHo]

Si tienes su IP no tienes más que hacerle un whois para ver cual es su ISP, llamar, mandar logs, y probablemente ellos ya le darán un toque.

[cliso]

ese es el problema solo tengo la captura de imagen de pantalla, y otra cosa, y perdona mi torpeza un whois lo hago desde alguna web?

gracias

[Dabo]

cliso mandame la ip por un MP, mensaje privado

[BuHo]

ouch! yo decía desde linux... claro, que viene incorporado... pero si, desde una web si no puedes, o si no , no busques, usa esta

http://www.freeke.org/cgi-bin/whois

Saludos.

Si no tienes logs... chungo lo veo, aunque al igual que los screenshots, también se pueden modificar... no sé yo, mejor olvidarse, no creo que haya mucho que hacer, como no sea devolverle el atake, pero eso no es de niños buenos.

[w32.spybot]

el whois lo puedes hacer con el mismo essential , en la pestaña que pone nslookup mete la ip y ya saldra ,

yo intentaria saber algo mas de ese virus o lo que sea y mirar para desinfectarlo yo manualmente, lo debes tener en la cuatrentena, ahi mira cual es su nombre y en las web  de antivirus suelen estas instrucciones para desinfectarlos tu mismo y probar asi para que no te joda otros archivos

no se que mas aconsejarte cliso  

[halo]

Aqui os dejo una pagina para hacer Whois, Trace route, es una mas pero... es la que yo manejo:

http://www.all-nettools.com/tools1.htm

Saluetes.

P/D: Esta tarde en casa de un amiguete le miro las conexiones y PLAM!!! otro enganchao por NetBIOS. Joder como esta el patio...

[Dabo]

estoy en ello cliso, la movida que tienes es gorda, mucho movimiento en tu "host" te mando un privado ok???

[Dabo]

buho y demas peña del junior team ir para alla rapido ok?????


os posteo algo alli

[cliso]

ok, creo que he pillado lo que me han colado se llama metalrock-is-gay y me lo han colado en system32,
gracias dabo

saludos