Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: MClaud en 07 de Marzo de 2006, 04:53:45 am

Título: ¿Un nuevo virus??
Publicado por: MClaud en 07 de Marzo de 2006, 04:53:45 am
Hoy me ocurrio algo peculiar en la pc, reinicié la pc porque la conexion de red andaba muy lenta y al bootear no reconocia la red y corri los antivirus y antitroyanos que dispongo y la pc iba muy lenta y la red nada que ver verifique la ip y era una desconocida 169.254.21.142, verifique de donde era y realmente es desconocida
En modo seguro windows trabaja normal pero la ip sigue siendo erronea, en la oficina uso win 2000 conectada a un servidor

Location: [Unknown]
NOTE: More information appears to be available at IANA-IP-ARIN.
OrgName:    Internet Assigned Numbers Authority
OrgID:      IANA
Address:    4676 Admiralty Way, Suite 330
City:       Marina del Rey
StateProv:  CA
PostalCode: 90292-6695
Country:    US

NetRange:   169.254.0.0 - 169.254.255.255
CIDR:       169.254.0.0/16
NetName:    LINKLOCAL
NetHandle:  NET-169-254-0-0-1
Parent:     NET-169-0-0-0-0
NetType:    IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment:    Please see RFC 3330 for additional information.
RegDate:    1998-01-27
Updated:    2002-10-14

Evidentemente es algun malware que cambio la direccion de la conexion y no me quedo otro remedio que formatear, pero ¿a alguien le ocurrió algo similar??, ¿sabe alguien de que bicho se trata??
Título: Re: ¿Un nuevo virus??
Publicado por: destroyer en 07 de Marzo de 2006, 02:40:07 pm
Hola:
Pues esto pude encontrar, aunque esta en ingles, a ver si pueda serte de quia.

http://www.vortech.net/phorums/read.php?2,8823,8842

Un saludo
Título: Re: ¿Un nuevo virus??
Publicado por: Mr_X en 07 de Marzo de 2006, 04:02:12 pm
Esa es una dirección APIPA (http://support.microsoft.com/?scid=kb%3Bes%3B220874&x=15&y=9) que se usa para configurar una dirección IP automáticamente cuando no se cuenta con un servidor DHCP... Yo creo que pudo ser el controlador de la tarjeta de red o incluso el cable lo que causaba una mala conexión a la red y por eso se autoconfiguraba...
Título: Re: ¿Un nuevo virus??
Publicado por: MClaud en 07 de Marzo de 2006, 05:01:01 pm
El cable no era porque se probo en vaios puntos,  la tarjeta la removi y aun asi persistia el problema, trataba de conectar al proxy y despues de unos minutos salian las conexiones de red marcadas con X, se eliminó las conexiones y continuaba con el problema, quizas si hubiese eliminado los controladores pero opté por el formateo.
Pero me gustaria saber si fue algun virus ó alguna mala operación que daño los controladores o si a alguien le ocurrio para tener un punto de referencia