SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
Isass.exe
Miyu:
Holas ruzbzn y bienvenido ;)
Si me he enterado bien, el problema que te tiene preocupado es el nº de intrusiones que te anuncia el firewall, verdad?
Verás, podrían ser montones de cosas y no necesariamente malas todas ellas :D Podría ser simplemente que no lo tienes bien configurado y estás bloqueando sin querer procesos normales de windows necesarios para acceder a la red, echa un vistazo a éste post y las direcciones que ponen en él los compañeros a ver si te sirve de ayuda http://www.daboweb.com/foros/index.php?topic=2420
Por otra parte hasta cierto punto puede resultar "normal" cierto nº de alertas, pero lo habitual es que lo único que hagan es avisarte de que alguien te está haciendo un scan para saber si estás infectado con tal o cual troyano, o simplemente para ver si tienes alguna entrada desprotegida para entrar a echar un vistazo, pero se trata de scaneos aleatorios entre un montón de ips, no quiere decir que vayan a por ti :)
Por supuesto es MUY recomendable tener instalado un firewall y bien configurado porque así resultarás invisible a la mayor parte de los scaneos y aún aunque estuvieses infectado por un troyano, el fire impediría que se tuviese acceso a él desde el exterior.
Otra posibilidad podría ser que tuvieses algún spyware por ahí escondido mandando y recibiendo info por internet, ésto no es grave como un virus pero sí que es bastante molesto (además de un atentado en toda regla contra la privacidad :? )
Si te animas a pasar un programa anti spyware, te dejo aquí una dire sobre cómo hacer un scan completo con el AD-Aware http://www.daboweb.com/foros/index.php?topic=2443
Tanto el propio Ad-Aware como el archivo de referencia actualizado, los puedes descargar desde la firma de fatsgordon, el primer chico que escribe en ese hilo ;)
En principio deberías mirar éso, si sigues igual nos metemos con posibles troyanos o alguna otra posibilidad, cualquier duda o cualquier cosa en la que no me haya explicado bien, no te cortes y dilo, ok? Y cualquier cosa que se me haya pasado, los compis que me corrijan sin piedad :mrgreen: ;)
Nos cuentas ;)
(Por cierto, doy por supuesto que tienes el pc parcheado contra el Blaster, que es lo 1º que se debe hacer después de un formateo si tienes cualquier S.O. que no sea win98)
Momito:
wola
Pues ya he hecho todo lo q me deciais.
Lo he hecho todo en prueva a modo de fallos....y aun asi no he encontrado el virus :( , o sea q aun no lo he podido borrar.Pero lo extraño es q no me ha vuelto a salir ningun mensajito, ni se me ha qerido reiniciar mas el PC desde hace mucho rato. Tambien he analizado mi PC con el antivirus panda q habeis puesto en este mismo foro y no me ha encontrado ningun virus
Todo esto es muy raro....q ha pasado¿?¿?ya no tengo el virus¿?¿?o esta tan escondido q no lo encuentro¿?¿
Os puedo asegurar q tenia ( o tengo) el virus,todas las imagenes q habeis puesto de las ventanas q salen con el virus....todas me salian ...incluida la ventana de q en 50 seg se me reiniciaba el PC!!!!no entiendo q pasa :cry:
Me lo podeis explicar¿?¿?
Almenos por ahora no me ha intentado reiniciar
Gracias por todo
Antonio de la Flor:
Hola
Momito, meto mano yo en este asunto aunque no soy muy experto proque me dice mi ordenador que no hay ningún colaborador más en la brecha en este momento
Si no tienes ningún síntoma de infección mi opinión e sque debes relajarte y despreocuparte un poco.
Es posible que se hubiese erradicado el virus peor no alguna entrada del registro y por eso al rectificarse esa en modo a prueba de fallos no avisód e desinfección
Pásate un poco más tarde que te den su opinión los expertos pero yo creo que puedes relajarte de momento
Un saludo:)
Miyu:
Reholas Momito, a ver, el tema del lsass.exe dichoso se trata de una vulnerabilidad de Windows que por sí sola provoca el tema del reinicio si no tienes el sistema parcheado, y te saldrían las ventanitas y demás avisando del error y que se va a reiniciar y todo eso.
Aparte hay un virus que ataca aprovechando esa vulnerabilidad, pero no tiene por qué haberte entrado.
Ok, si con meterle el parche de la forma que te indicamos se ha arreglado lo del reinicio y todo te va bien, se supone que el problema que tenías era tan solo el de la vulnerabilidad y el virus no te habría entrado. Si aún después de meterle el parche siguieses teniendo problemas, entonces sí que habría que ir en busca del dichoso virus, no sé si me explico :D
De todas formas si te has hecho el scan y te ha dado limpio, yo diría que solo era lo primero y que ya lo solucionaste ;)
Si me he liado con la explicación tú pregunta, ok? :D
Miyu:
Ese Antonio ;) ;)
Navegación
[#] Página Siguiente
[*] Página Anterior
Ir a la versión completa