Mensaje Firewall Smart Security

[snaky]

Acabo de instalar W7 y me esta saliendo continuos mensajes que no se de que son y si los debo autorizar.



¿Como puedo saber de donde vienen y si debo autorizarlos?

EDITO: Las ventanas que me aparecen traen distintas IP y todas son de distintos puntos de España.

[APOKLIPTICO]

Yo te recomiendo que de movida denieges automáticamente todo el tráfico entrante, y luego podés empezar a crear reglas para autorizar cierto tráfico entrante (como para P2P, servidores, etc).

[snaky]

Pero se puede avariguar si hay algun programa o algo que este llamando para entrar por ese puerto. Por que siempre es el mismo puerto el que intentan acceder.

[Arcano.]

Buenas!

Como primera -y quizá última- medida, lo que comenta APOKLIPTICO; me parece perfecto.

Por otro lado, según esto, esa IP proviene de Rusia... Creo que sobra decir nada más.

No iría mal que escanearas el ordenador en modo seguro con tu antivirus o algún AntiMalware.

Ya nos contarás.

Saludos.

[Roy-Mustang]

Porque no pones el firewall de eset en modo de filtrado automatico, seguro lo tienes manual y por ello te da tantos avisos, creeme yo lo e usado por años, es mi antivirus predilecto, aunque de momento use avira security suite premiun,

un saludo

[snaky]

Ya he pasado un AntiMalware y me ha encontrado algo. Estos son los resultados:



El archivo viene con otro .bat que también he borrado.

Porque no pones el firewall de eset en modo de filtrado automatico, seguro lo tienes manual y por ello te da tantos avisos, creeme yo lo e usado por años, es mi antivirus predilecto, aunque de momento use avira security suite premiun,

un saludo

Lo he cambiado a modo manual para ver si me entraban avisos como este. Hoy no me ha entrado ningun mensaje. Parece que el problema esta resuelto. Si me vuelve a dar problemas de este tipo, lo cambiaré a automatico y se acabo.

Gracias por vuestra ayuda.

[Arcano.]

Buenas!

En realidad, esperaba que 'Malwarebytes' no encontrara nada.

Hubiera estado bien subir ese "calc.exe" a, por ejemplo, 'virustotal' para salir de dudas.

Pero bueno, fuera lo que fuera, no debía estar en esa ubicación.

...Lo he cambiado a modo manual para ver si me entraban avisos como este. Hoy no me ha entrado ningun mensaje. Parece que el problema esta resuelto.

Pos hale, perfecto 

Saludos.