Tema: ayuda

[VaNe]

holaaaa
cada vez que estoy conectada a internet me sale una ventana del norton con lo siguiente :un sistema renmoto intenta obtener acceso a microsoft generic host for win32 service en su equipo.
 en programa c :windows/system32/svchost.exe y protocolo :TPC (entrante)
 lo dixo me aparece segun le viene en gana o mas espaciadamente o no me da tiempo a  blokearla y ala  otra vez :x
 gracias x adelantao  :lol: lo pongo aki porke estoy mas perdia k .....

[fedelf]

Mientras te avise no pasa nada, eso es que los bloquea, creo que puedes estar tranquila.

[choche]

svchost.exe  :arrow:  Parte de Windows. Agrupa varios servicios. Ver Q250320

Mi firewall me lo detecta pero ya le dije q no le de permiso y no he tenido ningún problema.

[destroyer]

Coincido con lo expuesto Vane.

Te muevo el post a seguridad  iniciacion..

Un saludo

[Danae]

Cierto que forma parte del sistema windows, pero eso quiere decir que tiene demasiados servicios sin cerrar en el xp y que se pueden y deben cerrar, yo tengo la mayoría cerrados y no me impide ni navegar ni nada, y jamás he recibido un aviso de esos.

Saludos

[Antonio de la Flor]

Hola
Aprovecho para preguntar cual es la configuración más conveniente para evitar ser molestado contínuamente con los avisos del cortafuegos.
Dest me la dió una vez pero sería incapaz de reproducir todos los pasos de memoria.
Me interesa en el caso concreto del Zonealarm ene spañol que hay ahora en Softonic
También es cierto que muchas personas prefieren que el cortafuegos les avise de todo tipo de intento de intrusión, pero yo voy arcomendar esta configuración a todo el mundo en cuanto me la déis.
Un saludo

[choche]

Servicio de alerta
Notifica a los usuarios y/o computadoras las alertas administrativas.

Si detenemos este servicio, las aplicaciones que utilicen las APIs NetAlertRaise or NetAlertRaiseEx no podrán notificar a un usuario o computadora (mediante un cuadro de mensaje del servicio Mensajero) que ocurrió una alerta administrativa.

Si tu computadora no está en red, lo podes deshabilitar o poner Manual. De lo contrario, te conviene consultar con tu administrador de red para ver si es usado o no.

Nombre en Inglés: Alerter (Alerter)
Ejecutable o DLL: svchost.exe

Administración de aplicaciones
Es utilizado para el manejo del software instalado (Agregar/Quitar programas)

Si no estás continuamente instalando programas, te conviene pasarlo a Manual.
Y en todo caso habilitarlo antes de instalar o desinstalar algo.

Se recomienda modo Manual, Iniciarlo cuando sea necesario.

Nombre en Inglés: Application Management (AppMgmt)
Ejecutable o DLL: svchost.exe

Actualizaciones automáticas
Se utiliza para chequear automáticamente si salió algún nuevo parche o actualización.
Si deshabilitamos este servicio, podremos actualizar el sistema manualmente a traves de la página de Microsoft Windows Update. (http://windowsupdate.microsoft.com)

Nota: La actualización automática requiere que este ejecutándose Servicios de cifrado (Cryptographic Services)

Se recomienda Deshabilitarlo, y hacer las actualizaciones manualmente a través del sitio mencionado anteriormente o ejecutando el comando wupdmgr.

Nombre en Inglés: Automatic Updates (wuauserv)
Ejecutable o DLL: svchost.exe

Sistema de sucesos COM+
La intención de COM (Component Object Model) es facilitar a los desarrolladores el uso y creación de componentes de software en cualquier lenguaje y con cualquier herramienta. COM+ es una extensión del COM original.

Se recomienda dejar en modo Automático.

Nombre en Inglés: COM+ Event System (EventSystem)
Ejecutable o DLL: svchost.exe

Examinador de equipos
Mantiene actualizada la lista de computadoras de la red y la informa a los programas que la requieran. No es necesario en computadoras que no forman parte de una red; tampoco en las que se conectan a internet a traves de un Módem.

Se recomienda modo Manual. Automático si estamos en red y no usamos WINS.

Nombre en Inglés: Computer Browser (Browser)
Ejecutable o DLL: svchost.exe

Servicios de cifrado
Proporciona tres servicios de administración:
- Servicio de catálogo de base de datos, que confirma las firmas de archivos de Windows
- Servicio de raíz protegida, que agrega y quita certificados de entidades emisoras de raíz de confianza de este equipo
- Servicio de claves, que ayuda a inscribir este equipo certificados

Si deshabilitamos este servicio, siempre recibiremos el mensaje de que los drivers no son certificados por Windows.

Se requiere para cuando actualizamos Windows de manera manual.

Se recomienda dejar en modo Automático. O iniciarlo cada vez que hagamos una actualización.

Nombre en Inglés: Cryptographic Services (CryptSvc)
Ejecutable o DLL: svchost.exe

Cliente DHCP
Cada máquina conectada a una red del tipo TCP/IP necesita una dirección de IP única para poder identificarse dentro de la misma. El protocolo DHCP (Dynamic Host Configuration Protocol) permite la asignación dinámica y automática de estas direcciones.

Se recomienda Manual si nuestra máquina no forma parte de ninguna red o tenemos un IP estático o fijo.
De lo contrario, o si nos conectamos a internet a traves de un módem necesitamos que este servicio esté en Automático.

Nombre en Inglés: DHCP Client (Dhcp)
Ejecutable o DLL: svchost.exe

Cliente de seguimiento de vínculos distribuidos
Mantiene vínculos entre archivos NTFS (NT File System) dentro de un equipo o entre equipos en un dominio de red.

Si tu computadora es parte de un Dominio NT y tu Controlador de Dominio se encuentra corriendo el Servidor de seguimiento de vínculos distribuidos (Distributed Link Tracking Server), seleccionar Automático. De lo contrario Manual.

Nombre en Inglés: Distributed Link Tracking Client (TrkWks)
Ejecutable o DLL: svchost.exe

- Automático: Se inician junto con el sistema operativo.
- Manual: Podemos iniciarlo y detenerlo manualmente cuando querramos u otro servicio puede hacerlo automáticamente. En un principio estaría detenido.
- Deshabilitado: No se puede iniciar manualmente ni otro servicio puede hacerlo.

etc etc seguir leyendo en esta web pq ya me canse de poner http://www.wininfo.com.ar/main.html

[Antonio de la Flor]

Gracias

[destroyer]

perdon Antonio,  no vi tu pregunta.. :oops:

En el zone cuando te muestre el aviso, señala la casilla inferior izda de esa ventana  y ya no te dara mas avisos..


Un saludo

[Dabo]

bien bien, es asi,


choche, vaya info  :wink: