[Ayuda] Virus detectado desde el CMD por el número de conexiones :(

Iniciado por aguilaferoz, 10 Octubre 2012, 15:34 PM

0 Miembros y 2 Visitantes están viendo este tema.

aguilaferoz

Hola a todos! Os vengo a pedir ayuda en un tema que desconozco bastante. Os situo:

El problema que me ataca es este. Me acabo de cambiar a Jazztel, y al conectar el router me entraba 5 min en internet y se me iba, y asi sucesivamente, y he decidido llamar al servicio técnico. Me han hecho entrar al CMD y teclear ciertas cosas, y entre ellas un comando que era así:
netsat -n. Habiendo hecho esto me han aparecido 20 conexiones en established, y el del servicio técnico me ha comentado que es un virus. Os dejo una captura: http://gyazo.com/424d5768159f2af07a47c65895c342fe

Me ha dicho que si hay mas de 5 es un virus, con lo cual aqui es donde os necesito: qué he de hacer para eliminarlo? que antivirus me recomendais? La verdad es que odiaría tener que formatear, sé que es una buena solución pero tengo demasiados datos importantes.

Espero vuetra respuesta,
un saludo.

HdM

Hola.

Cierra todos los programas que sepas que acceden a inet (navegador,p2p,...) y luego vuelve a lanzar:

Citarnetstat -nabo

y luego le echas un vistazo a:

http://foro.elhacker.net/seguridad/problemas_con_el_comando_netstat-t367631.0.html

Saludos.

- Nice to see you again -

Eleкtro

Cita de: aguilaferoz en 10 Octubre 2012, 15:34 PM
he decidido llamar al servicio técnico.

netsat -n.

Me ha dicho que si hay mas de 5 es un virus, con lo cual aqui es donde os necesito:

Pa mear y no echar gota oiga!

Eso solo muestra las conexiones que tienes activas en ese momento.
Teniendo abierto programas peer2peer, el navegador, el msn, windowsupdate, etc... o cualquier pequeño programa que haga una conexión a internet para comprobar actualizaciones, o... en fin!, siempre serán más de 5!.
Usa el comando con los parámetros que te ha indicado HdM y cerrando TODOS los programas como también te ha dicho, así al menos sabrás que procesos hacen las conexiones y puedes asegurarte de si hay algun proceso extraño o no lo hay.

No vuelvas a llamar a ese servicio técnico... :xD

PD: Me juego el cuello a que no es un virus, pues yo sufrí el mismo problema con jazztel al pedir el servicio, en un pueblo, y al final la causa del problema era un muy, muy, muy mal servicio (Lo sé porque al cambiar de compañia ya no se me desconectaba cada 5 min!), pero bueno, tienes que buscar virus en todo caso quizás no es el mismo problema, te recomiendo AVIRA al ser un caso "extremo".

Saludos








skapunky

Si quieres podemos ayudarte de una forma mas fiable y basándonos en indicios mas reales, exíste un programa que te crea un informe con información del ordenador (tranquilo, solo configuraciones, nada de archivos privados).

Si quieres puedes hecharle un ojo en el siguiente enlace y pegarnos un log, es muy sencillo de usar y muchos usuarios lo han usado anteriormente. Es de la empresa Trend Micro.

Enlace al post del Hijackthis
Killtrojan Syslog v1.44: ENTRAR

scalverth

Inicia tu pc con un live CD de alguna distro Gnu/Linux  y comprobá si se sigue desconectando.
Si los problemas continúan llamalos a los del "servicio técnico" y deciles que mejoren la calidad de su servicio.

aguilaferoz

Ok, gracias por vuestra ayuda, de verdad. Cerraría tema pero no se como xD. Gracias de verdad ^^

HdM


CitarPa mear y no echar gota oiga!

Jejeje, si si, se nota que hoy no tenía muchas ganas de currar el técnico en cuestión.

¿Conectas por wifi o por cable al router? Si es por wifi, ¿has probado a hacerlo por cable?

Si tienes oportunidad, haz lo indicado por scalverth.

Saludos.

- Nice to see you again -