Buenas, hace un par de días, de repente me vienen subidas con internet, estoy jugando a algún juego o navegando y se me empieza a trancar/lagear, pasa eso unos segundos, vuelve a la normalidad y a los minutos pasa lo mismo.
Supuse que me estaban mandando DDOS o algo, me fijo en netstat -a y me parece raro el log, me parece que algo hay acá y quiero que me ayuden y saquen la duda:
(http://i58.tinypic.com/2lbm9f8.png)
usa netstat -a -n
aunque allí no se ve nada fuera de lugar, un DDoS tampoco se verá reflejado allí
"Microsoft Windows [Versión 6.3.9600]
(c) 2013 Microsoft Corporation. Todos los derechos reservados.
C:\Users\User>netstat -a -n
Conexiones activas
Proto Dirección local Dirección remota Estado
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:554 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5357 0.0.0.0:0 LISTENING
TCP 0.0.0.0:10243 0.0.0.0:0 LISTENING
TCP 0.0.0.0:37941 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49156 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49163 0.0.0.0:0 LISTENING
TCP 127.0.0.1:895 0.0.0.0:0 LISTENING
TCP 127.0.0.1:896 0.0.0.0:0 LISTENING
TCP 127.0.0.1:5939 0.0.0.0:0 LISTENING
TCP 127.0.0.1:20371 0.0.0.0:0 LISTENING
TCP 127.0.0.1:49160 0.0.0.0:0 LISTENING
TCP 127.0.0.1:49161 0.0.0.0:0 LISTENING
TCP 127.0.0.1:49162 0.0.0.0:0 LISTENING
TCP 127.0.0.1:51633 127.0.0.1:51634 ESTABLISHED
TCP 127.0.0.1:51634 127.0.0.1:51633 ESTABLISHED
TCP 127.0.0.1:55896 127.0.0.1:55897 ESTABLISHED
TCP 127.0.0.1:55897 127.0.0.1:55896 ESTABLISHED
TCP 192.168.1.11:139 0.0.0.0:0 LISTENING
TCP 192.168.1.11:53523 157.56.52.41:443 ESTABLISHED
TCP 192.168.1.11:53528 157.56.116.207:12350 ESTABLISHED
TCP 192.168.1.11:53535 65.54.184.56:443 ESTABLISHED
TCP 192.168.1.11:53542 193.149.68.109:443 ESTABLISHED
TCP 192.168.1.11:53650 31.13.85.8:443 ESTABLISHED
TCP 192.168.1.11:55834 200.40.28.19:80 TIME_WAIT
TCP 192.168.1.11:55836 74.125.141.121:80 TIME_WAIT
TCP 192.168.1.11:55841 74.125.141.121:80 TIME_WAIT
TCP 192.168.1.11:55853 216.58.219.65:80 TIME_WAIT
TCP 192.168.1.11:55889 31.13.85.8:443 ESTABLISHED
TCP 192.168.1.11:55890 23.15.7.33:443 ESTABLISHED
TCP 192.168.1.11:55891 200.40.28.152:443 ESTABLISHED
TCP 192.168.1.11:55892 200.40.28.170:443 ESTABLISHED
TCP 192.168.1.11:55893 200.40.28.11:443 ESTABLISHED
TCP 192.168.1.11:55895 54.68.215.111:443 ESTABLISHED
TCP 192.168.1.11:55898 200.40.3.56:443 ESTABLISHED
TCP 192.168.1.11:55899 200.40.3.56:443 TIME_WAIT
TCP 192.168.1.11:55900 200.40.3.27:443 ESTABLISHED
TCP 192.168.1.11:55901 216.58.219.65:443 ESTABLISHED
TCP 192.168.1.11:55903 108.162.205.73:80 ESTABLISHED
TCP 192.168.1.11:55904 108.162.205.73:80 ESTABLISHED
TCP 192.168.1.11:55905 108.162.205.73:80 ESTABLISHED
TCP 192.168.1.11:55906 108.162.205.73:80 ESTABLISHED
TCP 192.168.1.11:55907 108.162.205.73:80 ESTABLISHED
TCP 192.168.1.11:55908 108.162.205.73:80 TIME_WAIT
TCP 192.168.1.11:55909 93.184.216.169:80 ESTABLISHED
TCP 192.168.1.11:55910 199.16.158.104:443 ESTABLISHED
TCP 192.168.1.11:55911 192.254.249.59:80 SYN_SENT
TCP 192.168.1.11:55912 216.58.219.109:443 ESTABLISHED
TCP 192.168.1.11:55913 216.58.219.129:443 ESTABLISHED
TCP 192.168.1.11:55914 200.40.3.29:443 ESTABLISHED
TCP 192.168.1.11:55915 192.254.249.59:80 SYN_SENT
TCP 192.168.1.11:55916 200.40.0.84:443 ESTABLISHED
TCP 192.168.1.11:55917 192.254.249.59:80 SYN_SENT
TCP 192.168.1.11:55918 192.254.249.59:443 SYN_SENT
TCP 192.168.1.11:55919 192.254.249.59:443 SYN_SENT
TCP 192.168.56.1:139 0.0.0.0:0 LISTENING
TCP [::]:135 [::]:0 LISTENING
TCP [::]:445 [::]:0 LISTENING
TCP [::]:554 [::]:0 LISTENING
TCP [::]:2869 [::]:0 LISTENING
TCP [::]:3587 [::]:0 LISTENING
TCP [::]:5357 [::]:0 LISTENING
TCP [::]:10243 [::]:0 LISTENING
TCP [::]:49152 [::]:0 LISTENING
TCP [::]:49153 [::]:0 LISTENING
TCP [::]:49154 [::]:0 LISTENING
TCP [::]:49155 [::]:0 LISTENING
TCP [::]:49156 [::]:0 LISTENING
TCP [::]:49163 [::]:0 LISTENING
UDP 0.0.0.0:443 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1900 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:4500 *:*
UDP 0.0.0.0:5004 *:*
UDP 0.0.0.0:5005 *:*
UDP 0.0.0.0:5355 *:*
UDP 0.0.0.0:37941 *:*
UDP 0.0.0.0:50663 *:*
UDP 0.0.0.0:55104 *:*
UDP 0.0.0.0:56861 *:*
UDP 0.0.0.0:63419 *:*
UDP 0.0.0.0:65078 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:44301 *:*
UDP 127.0.0.1:52715 *:*
UDP 127.0.0.1:61603 *:*
UDP 192.168.1.11:137 *:*
UDP 192.168.1.11:138 *:*
UDP 192.168.1.11:1900 *:*
UDP 192.168.1.11:52713 *:*
UDP 192.168.56.1:137 *:*
UDP 192.168.56.1:138 *:*
UDP 192.168.56.1:1900 *:*
UDP 192.168.56.1:52714 *:*
UDP [::]:500 *:*
UDP [::]:3540 *:*
UDP [::]:3702 *:*
UDP [::]:3702 *:*
UDP [::]:3702 *:*
UDP [::]:3702 *:*
UDP [::]:3702 *:*
UDP [::]:3702 *:*
UDP [::]:4500 *:*
UDP [::]:5004 *:*
UDP [::]:5005 *:*
UDP [::]:5355 *:*
UDP [::]:50664 *:*
UDP [::]:55105 *:*
UDP [::]:56862 *:*
UDP [::]:63420 *:*
UDP [::]:65079 *:*
UDP [::1]:1900 *:*
UDP [::1]:52712 *:*
UDP [fe80::c1e1:304c:fb72:91c0%3]:1900 *:*
UDP [fe80::c1e1:304c:fb72:91c0%3]:52710 *:*
UDP [fe80::cdb1:ea34:611f:3037%6]:546 *:*
UDP [fe80::cdb1:ea34:611f:3037%6]:1900 *:*
UDP [fe80::cdb1:ea34:611f:3037%6]:52711 *:*"
Cabe destacar, que he notado mucha actividad en el Wireshark, pero no sé interpretarlo bien, hablé con una persona que me dijo esto:
Persona:
Reinstala s.o
Están infectadas DLL y drivers ya están inmunizados
Yo:
pero como hicieron eso si nunca descargué nada de nadie ni nada
Persona:
El skype abre puertos. Si tienen tu ip y te tenían en friendlist atacaron por ahí...
Una vez que entro algo a un archivo de sistema y se inmunizó ya queda... Hasta en los drivers y las DLL se meten, tenés bocha de cosas escuchando tus datos listening
Ya estoy re paranoico, help me please :-(
hasta donde se skype no tiene vulnerabilidades tan grandes como para tomar el control del pc por skype, su mayor vulnerabilidad es revelar la ip
"abrir puertos" no es lo que te hace vulnerable, un puerto, no es como una puerta física... cuando "se abre un puerto" es que un programa se puso ahí a la escucha de instrucciones... skype claramente abre puertos, pero para el escuchar, no pone a más nadie en eso y si estás detrás de un router, las comunicaciones solo llegarán desde las ip de microsoft por la naturaleza de funcionamiento del router...
para infectar las dll se necesita elevamientos de privilegios, que no es tan fácil de hacer sin decirle "si" a la pantallita que sale diciéndote que un programa trata de hacer cosas, sin contar que no es fácil, si fuera tan simple los troyanos solo las infectaran, se borraran y listo... y no es algo que pase con nada de frecuencia... y si infectaron drivers, realmente eres un objetivo que vale mucho dinero XD eso no es fácil, genérico, ni rápido... lo unico que falto decirte es que te infectaron el mbr y la bios, que entonces tienes que cambiar de pc y destruir el discoduro...
por otro lado en el netstat no se ve nada, puedes detallarlo más usando "-a -b -n" para que muestra los programas asociados a esos puertos (si lo colocas por favor usa una etiqueta de código, la que tiene el símbolo #) el monton de conexiones de puertos 53xxx y 55xxx deben ser el navegador... por la forma, chrome, (las ip de llegada, son puras puerto 80 y 443, que son http y https) de resto solo hay un 139, pero no está conectado a nadie...
en tal caso lo que tienes que subir para ver si estás infectado es un log de hijack this (http://sourceforge.net/projects/hjt/), subelo a pastebin y deja el log para que lo revisen... ahí debería verse algo raro
Cabe destacar que en mi pc no tengo nada interesante jaja, así que dudo que hayan echo algo de eso, en fin, te paso los logs.
Netstat:
[FIREFOX.EXE]
TCP 192.168.1.11:49434 64.135.77.60:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49436 64.135.77.60:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49437 64.135.77.60:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49438 64.135.77.60:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49444 200.40.28.25:80 TIME_WAIT
TCP 192.168.1.11:49445 200.40.28.44:80 TIME_WAIT
TCP 192.168.1.11:49446 200.40.28.25:80 TIME_WAIT
TCP 192.168.1.11:49447 74.125.141.157:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49448 54.225.240.47:443 ESTABLISHED
[RZSYNAPSE.EXE]
TCP 192.168.1.11:49458 200.40.28.8:80 TIME_WAIT
TCP 192.168.1.11:49462 200.40.28.25:80 TIME_WAIT
TCP 192.168.1.11:49465 200.40.28.25:80 TIME_WAIT
TCP 192.168.1.11:49466 54.225.240.47:443 CLOSE_WAIT
[RZSYNAPSE.EXE]
TCP 192.168.1.11:49470 191.177.28.165:6881 ESTABLISHED
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.1.11:49488 216.34.181.60:80 TIME_WAIT
TCP 192.168.1.11:49489 192.168.1.1:52869 TIME_WAIT
TCP 192.168.1.11:49491 74.125.141.95:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49492 23.208.179.172:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49493 23.208.179.172:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49494 23.208.179.172:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49495 23.208.179.172:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49496 23.208.179.172:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49497 23.208.179.172:80 TIME_WAIT
TCP 192.168.1.11:49498 74.125.141.95:80 TIME_WAIT
TCP 192.168.1.11:49499 54.192.58.243:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49501 23.208.179.172:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49502 216.58.219.162:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49503 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49505 209.114.50.111:80 TIME_WAIT
TCP 192.168.1.11:49506 216.58.219.161:80 TIME_WAIT
TCP 192.168.1.11:49507 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49509 216.58.219.162:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49510 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49511 216.58.219.162:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49512 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49517 54.236.184.244:80 TIME_WAIT
TCP 192.168.1.11:49524 216.58.219.162:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49526 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49527 200.40.3.55:80 TIME_WAIT
TCP 192.168.1.11:49528 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49535 200.40.28.147:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49537 54.217.235.43:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49539 54.217.235.43:80 TIME_WAIT
TCP 192.168.1.11:49548 23.208.179.172:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49549 192.0.80.241:443 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49552 192.0.80.241:443 FIN_WAIT_1
[FIREFOX.EXE]
TCP 192.168.1.11:49563 72.21.91.101:80 TIME_WAIT
TCP 192.168.1.11:49564 72.21.91.101:80 TIME_WAIT
TCP 192.168.1.11:49566 212.4.136.40:80 ESTABLISHED
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.1.11:49568 216.58.219.161:80 TIME_WAIT
TCP 192.168.1.11:49569 166.78.44.91:80 TIME_WAIT
TCP 192.168.1.11:49573 209.114.50.111:80 TIME_WAIT
TCP 192.168.1.11:49574 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49580 200.40.28.9:80 TIME_WAIT
TCP 192.168.1.11:49581 200.40.28.9:80 TIME_WAIT
TCP 192.168.1.11:49582 200.40.28.9:80 TIME_WAIT
TCP 192.168.1.11:49583 200.40.28.9:80 TIME_WAIT
TCP 192.168.1.11:49585 216.58.219.161:80 TIME_WAIT
TCP 192.168.1.11:49586 99.149.193.215:6881 ESTABLISHED
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.1.11:49588 200.40.3.20:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49589 198.232.125.51:80 TIME_WAIT
TCP 192.168.1.11:49591 104.40.82.121:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49598 216.58.219.162:80 ESTABLISHED
[FIREFOX.EXE]
TCP 192.168.1.11:49599 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49600 216.58.219.162:80 TIME_WAIT
TCP 192.168.1.11:49609 98.228.157.26:6881 ESTABLISHED
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.1.11:49610 98.203.93.189:6881 ESTABLISHED
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.1.11:49616 192.168.1.1:52869 TIME_WAIT
TCP 192.168.1.11:49617 192.168.1.1:52869 TIME_WAIT
TCP 192.168.1.11:49618 192.168.1.1:52869 TIME_WAIT
TCP 192.168.1.11:49626 192.168.1.1:52869 TIME_WAIT
TCP 192.168.1.11:49634 200.40.28.8:80 TIME_WAIT
TCP 192.168.1.11:49636 200.40.28.8:80 TIME_WAIT
TCP 192.168.1.11:49639 192.168.1.1:52869 TIME_WAIT
TCP 192.168.1.11:49640 192.168.1.1:52869 TIME_WAIT
TCP 192.168.1.11:49642 76.176.89.201:6881 SYN_SENT
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.1.11:49643 50.153.105.53:6881 SYN_SENT
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.1.11:49644 76.108.18.213:6881 SYN_SENT
[SPYWARETERMINATORUPDATE.EXE]
TCP 192.168.56.1:139 0.0.0.0:0 LISTENING
No se puede obtener información de propiedad
TCP [::]:135 [::]:0 LISTENING
RpcSs
[svchost.exe]
TCP [::]:445 [::]:0 LISTENING
No se puede obtener información de propiedad
TCP [::]:2869 [::]:0 LISTENING
No se puede obtener información de propiedad
TCP [::]:5357 [::]:0 LISTENING
No se puede obtener información de propiedad
TCP [::]:6881 [::]:0 LISTENING
[SPYWARETERMINATORUPDATE.EXE]
TCP [::]:49152 [::]:0 LISTENING
[wininit.exe]
TCP [::]:49153 [::]:0 LISTENING
EventLog
[SVCHOST.EXE]
TCP [::]:49154 [::]:0 LISTENING
Schedule
[SVCHOST.EXE]
TCP [::]:49155 [::]:0 LISTENING
[spoolsv.exe]
TCP [::]:49157 [::]:0 LISTENING
[LSASS.EXE]
TCP [::]:49167 [::]:0 LISTENING
No se puede obtener información de propiedad
TCP [::]:49178 [::]:0 LISTENING
PolicyAgent
[svchost.exe]
UDP 0.0.0.0:500 *:*
IKEEXT
[SVCHOST.EXE]
UDP 0.0.0.0:1900 *:*
[CMW_SRV.EXE]
UDP 0.0.0.0:1900 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 0.0.0.0:3544 *:*
iphlpsvc
[SVCHOST.EXE]
UDP 0.0.0.0:3702 *:*
FDResPub
[SVCHOST.EXE]
UDP 0.0.0.0:3702 *:*
EventSystem
[svchost.exe]
UDP 0.0.0.0:3702 *:*
[dashost.exe]
UDP 0.0.0.0:3702 *:*
[dashost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[SVCHOST.EXE]
UDP 0.0.0.0:3702 *:*
EventSystem
[svchost.exe]
UDP 0.0.0.0:4500 *:*
IKEEXT
[SVCHOST.EXE]
UDP 0.0.0.0:5355 *:*
Dnscache
[SVCHOST.EXE]
UDP 0.0.0.0:6771 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 0.0.0.0:6881 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 0.0.0.0:49286 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 0.0.0.0:63138 *:*
[VSMON.EXE]
UDP 0.0.0.0:64064 *:*
FDResPub
[SVCHOST.EXE]
UDP 0.0.0.0:64066 *:*
EventSystem
[svchost.exe]
UDP 0.0.0.0:64068 *:*
[dashost.exe]
UDP 127.0.0.1:1900 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 127.0.0.1:1900 *:*
SSDPSRV
[SVCHOST.EXE]
UDP 127.0.0.1:6771 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 127.0.0.1:44301 *:*
[PnkBstrA.exe]
UDP 127.0.0.1:49284 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 127.0.0.1:49288 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 127.0.0.1:59494 *:*
SSDPSRV
[SVCHOST.EXE]
UDP 192.168.1.11:137 *:*
No se puede obtener información de propiedad
UDP 192.168.1.11:138 *:*
No se puede obtener información de propiedad
UDP 192.168.1.11:1900 *:*
SSDPSRV
[SVCHOST.EXE]
UDP 192.168.1.11:1900 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.1.11:6771 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.1.11:49283 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.1.11:49287 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.1.11:59492 *:*
SSDPSRV
[SVCHOST.EXE]
UDP 192.168.1.11:64102 *:*
iphlpsvc
[SVCHOST.EXE]
UDP 192.168.56.1:137 *:*
No se puede obtener información de propiedad
UDP 192.168.56.1:138 *:*
No se puede obtener información de propiedad
UDP 192.168.56.1:1900 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.56.1:1900 *:*
SSDPSRV
[SVCHOST.EXE]
UDP 192.168.56.1:6771 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.56.1:49285 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.56.1:49289 *:*
[SPYWARETERMINATORUPDATE.EXE]
UDP 192.168.56.1:59493 *:*
SSDPSRV
[SVCHOST.EXE]
UDP [::]:500 *:*
IKEEXT
[SVCHOST.EXE]
UDP [::]:3702 *:*
[dashost.exe]
UDP [::]:3702 *:*
[dashost.exe]
UDP [::]:3702 *:*
FDResPub
[SVCHOST.EXE]
UDP [::]:3702 *:*
EventSystem
[svchost.exe]
UDP [::]:3702 *:*
EventSystem
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[SVCHOST.EXE]
UDP [::]:4500 *:*
IKEEXT
[SVCHOST.EXE]
UDP [::]:5355 *:*
Dnscache
[SVCHOST.EXE]
UDP [::]:64065 *:*
FDResPub
[SVCHOST.EXE]
UDP [::]:64067 *:*
EventSystem
[svchost.exe]
UDP [::]:64069 *:*
[dashost.exe]
UDP [::1]:1900 *:*
SSDPSRV
[SVCHOST.EXE]
UDP [::1]:59491 *:*
SSDPSRV
[SVCHOST.EXE]
UDP [fe80::c1e1:304c:fb72:91c0%3]:1900 *:*
SSDPSRV
[SVCHOST.EXE]
UDP [fe80::c1e1:304c:fb72:91c0%3]:59489 *:*
SSDPSRV
[SVCHOST.EXE]
UDP [fe80::cdb1:ea34:611f:3037%6]:1900 *:*
SSDPSRV
[SVCHOST.EXE]
UDP [fe80::cdb1:ea34:611f:3037%6]:59490 *:*
SSDPSRV
[SVCHOST.EXE]
C:\WINDOWS\system32>
Y el del Hijack:
http://pastebin.com/gbnB2rRn (http://pastebin.com/gbnB2rRn)
Gracias por responder de antemano
que son
SPYWARETERMINATORUPDATE.EXE
y
RZSYNAPSE.EXE
? si no sabes abre el manejador de tareas (o como se llame) te vas a procesos, lo buscas, le das click secundario y abrir carpeta de archivo, ahí ves su carpeta
Spyware Terminator y Razer Synapse. Nada raro ahi.
Cita de: engel lex en 24 Marzo 2015, 02:33 AM
que son
SPYWARETERMINATORUPDATE.EXE
y
RZSYNAPSE.EXE
? si no sabes abre el manejador de tareas (o como se llame) te vas a procesos, lo buscas, le das click secundario y abrir carpeta de archivo, ahí ves su carpeta
Un Antyspyware y el software del teclado Razer que tengo, sigue todo igual, cada ratos el internet se cae o lagea, y es sólo a mi, no es la zona ni nada...
no parece haber nada raro... podría ser (ya que indicas que te lo han hecho) un ataque de denegación de servicio... o puede ser simplemente que su modem ya está fallando y necesita ser reemplazado... has hablado con tu proveedora de servicios de internet?
mmm, ese nombre "Leandro", me parece haberlo visto en algun lado.
Como estoy haciendo algunas pruebas, creo que tengo tu maquina bajo mi mando :P. Voy a checar si es asi, y de ser asi voy a borrar a todos de la lista. Que no necesito molestar a las personas.
PD: Pero sin duda alguna yo no cree "Spyware Terminator ni Razer Synapse". Checa en tu %appdata% alli se alojan los virus, zombies bot, rats, y mucho mas para cuando inicies sesión se ejecuten con el sistema. Startup.
Saludos y Disculpa las molestias.
1. El tal Spyware Terminator es un producto gratuito, muy mediocre, y con bajos índices de detección que está orientado al spyware con una pobre protección viral adicional, ese programa de poco te sirve en comparación con otros programas comerciales que ya he mencionado.
· ¿Tienes un AntiVirus eficiente instalado en tú sistema?,
en caso afirmativo ...¿Cual?, y salta al siguiente punto,
en caso negativo, desinstala completamente 'Spyware Terminator' para reemplazarlo, te recomiendo utilizar Malware-Bytes AntiMalware , o Avira , o NOD32, cualquiera de ellos.
2. ¿Has realizado en tu equipo algún escaneo profundo de virus con las firmas de virus actualizadas a la fecha actual?,
en caso afirmativo, y suponiendo que el resultado del escaneo haya sido favorable, salta al siguiente punto,
en caso negativo, no vale la pena seguir este tema hasta que realices una verificación con un software anti-viral que sea medianamente eficiente.
3. ¿Si reinicias tu equipo en 'Modo Seguro', siguen ocurriendo los problemas de saturación de red que has mencionado?,
en caso afirmativo, comenta si notas cualquier diferencia en los síntomas que pueda ser de utilidad para localizar el motivo del problema, y salta al siguiente punto,
en caso negativo, con mucha probabilidad puede ser síntoma de una infección de software malicioso y te sugiero volver a leer el primer punto, aunque también podría deberse a conflictos por drivers u otros servicios y/o procesos del sistema.
4. He leido varios comentarios en los cuales afirman que 'Spyware Terminator' disminuye notablemente el rendimiento general del equipo, y además, en tu log parece tener activo un proceso que estaría solicitando y/o recibiendo actualizaciones constantemente o cada "X" intervalos.
· ¿Si desinstalas el tal 'Spyware Temrinator', siguen ocurriendo los problemas de saturación de red que has mencionado?.
en caso afirmativo, comenta si notas cualquier diferencia en los síntomas que pueda ser de utilidad para localizar el motivo del problema,
en caso negativo, ya has dado con el origen del problema.
Saludos!
no es recomendable iniciar en modo seguro, ya que si hay un virus y tiene permisos de administrador se iniciará allí también y sin ninguna defensa de parte del SO o AVs
Menos mal que ya salio el peine. Me habia preocuado un poco de algunas pruebas xD.
(http://k30.kn3.net/C/9/0/A/2/D/A2D.png)
http://k30.kn3.net/C/9/0/A/2/D/A2D.png (http://k30.kn3.net/C/9/0/A/2/D/A2D.png)
http://subefotos.com/ver/?570451b02ea41998086be183b3d30d34o.png
(http://subefotos.com/ver/?570451b02ea41998086be183b3d30d34o.png)
Sin duda alguna vemos cuales son los buenos antivirus :P
Saludos.
Mod: Tamaño máximo de imágenes 800x600..
;)
Segun yo opino, los mejores antivirus son:
1ro- el AVG-antivirus 2015 y 2do- el ThreatFire
el threatFire lo podes conseguir en mi blog multiapps.tk
y el AVG-antivirus 2015 descargalo desde su wesite oficial.
En mi caso, tengo una PC que no es rapida y tengo instalado los dos antivirus, con los dos antivirus, no causa ningun problema ni tampoco ninguno lo traba al otro, hay veces que lo que no detecta un antivirus lo detecta el otro por eso es bueno tener los dos activados en la PC :) Con respecto al Skype de que hablaban si podria ser peligroso de que algun hacker atraves de este programa tomara el control de la maquina no lo se, pero el otro dia escanie el disco duro con AVG-antivirus y detecto un archivo virus dentro de la carpeta del Skype
Vuelvo a repetir, el AVG antivirus segun mi opinion es el mejor de todos ::)
Cita de: TronKozo555 en 24 Marzo 2015, 08:03 AM
;)
Segun yo opino, los mejores antivirus son:
1ro- el AVG-antivirus 2015 y 2do- el ThreatFire
el threatFire lo podes conseguir en mi blog multiapps.tk
y el AVG-antivirus 2015 descargalo desde su wesite oficial.
En mi caso, tengo una PC que no es rapida y tengo instalado los dos antivirus, con los dos antivirus, no causa ningun problema ni tampoco ninguno lo traba al otro, hay veces que lo que no detecta un antivirus lo detecta el otro por eso es bueno tener los dos activados en la PC :) Con respecto al Skype de que hablaban si podria ser peligroso de que algun hacker atraves de este programa tomara el control de la maquina no lo se, pero el otro dia escanie el disco duro con AVG-antivirus y detecto un archivo virus dentro de la carpeta del Skype
Vuelvo a repetir, el AVG antivirus segun mi opinion es el mejor de todos ::)
Subestimas mucho a otros antivirus. Que el problema no son los virus molestos, si no que te controlen la pc, xD.
En Appdata no tengo nada raro, siempre en la noche es que empieza a haber problemas y no es el router, masomenos desde esta hora o un poco menos, empieza a dar problemas, a veces también en el día, y dura horas que funciona todo MUY lento
Cita de: owl-eyes en 24 Marzo 2015, 06:28 AM
mmm, ese nombre "Leandro", me parece haberlo visto en algun lado.
Como estoy haciendo algunas pruebas, creo que tengo tu maquina bajo mi mando :P. Voy a checar si es asi, y de ser asi voy a borrar a todos de la lista. Que no necesito molestar a las personas.
PD: Pero sin duda alguna yo no cree "Spyware Terminator ni Razer Synapse". Checa en tu %appdata% alli se alojan los virus, zombies bot, rats, y mucho mas para cuando inicies sesión se ejecuten con el sistema. Startup.
Saludos y Disculpa las molestias.
Y mieentras no hagas nada raro no pasa nada jaja
Cita de: Eleкtro en 24 Marzo 2015, 07:46 AM
1. El tal Spyware Terminator es un producto gratuito, muy mediocre, y con bajos índices de detección que está orientado al spyware con una pobre protección viral adicional, ese programa de poco te sirve en comparación con otros programas comerciales que ya he mencionado.
· ¿Tienes un AntiVirus eficiente instalado en tú sistema?,
en caso afirmativo ...¿Cual?, y salta al siguiente punto,
en caso negativo, desinstala completamente 'Spyware Terminator' para reemplazarlo, te recomiendo utilizar Malware-Bytes AntiMalware , o Avira , o NOD32, cualquiera de ellos.
2. ¿Has realizado en tu equipo algún escaneo profundo de virus con las firmas de virus actualizadas a la fecha actual?,
en caso afirmativo, y suponiendo que el resultado del escaneo haya sido favorable, salta al siguiente punto,
en caso negativo, no vale la pena seguir este tema hasta que realices una verificación con un software anti-viral que sea medianamente eficiente.
3. ¿Si reinicias tu equipo en 'Modo Seguro', siguen ocurriendo los problemas de saturación de red que has mencionado?,
en caso afirmativo, comenta si notas cualquier diferencia en los síntomas que pueda ser de utilidad para localizar el motivo del problema, y salta al siguiente punto,
en caso negativo, con mucha probabilidad puede ser síntoma de una infección de software malicioso y te sugiero volver a leer el primer punto, aunque también podría deberse a conflictos por drivers u otros servicios y/o procesos del sistema.
4. He leido varios comentarios en los cuales afirman que 'Spyware Terminator' disminuye notablemente el rendimiento general del equipo, y además, en tu log parece tener activo un proceso que estaría solicitando y/o recibiendo actualizaciones constantemente o cada "X" intervalos.
· ¿Si desinstalas el tal 'Spyware Temrinator', siguen ocurriendo los problemas de saturación de red que has mencionado?.
en caso afirmativo, comenta si notas cualquier diferencia en los síntomas que pueda ser de utilidad para localizar el motivo del problema,
en caso negativo, ya has dado con el origen del problema.
Saludos!
EL Spyware Terminator lo descargué para checkear la pc por el mismo problema, o sea, no es él el problema, aunque si pensando capaz que es lo que la enlentece un poco más, porque antes no iba tan lenta, pero el problema no inició allí.
EN modo seguro no me deja usar internet, y antivirus que he usado:
Malware Bytes, antimalware.
ZoneAlarm.
Eset SMart Security.
Ad-Aware, antivirus.
Todos actualizados a sus actuales firmas, las cosas que detectaron, las saqué, y aún así, sigue funcoinando muy lento el internet, estoy pensando en formatear por las dudas, pero en este momento, que lo iba a hacer, el internet funciona de maravilla, descargando a 1.2mb constantes, lo que si me pasa, es que Windows me está tirando problemas, como este:
(http://i61.tinypic.com/2s98thx.png)
Hay juegos/programas que no los abre, en fin, aprovecho, me descargo la beta de Windows 10 y empiezo a ver que onda, pero sigo igual queriendo saber que pasa...
[MOD] Imagen redimensionada para cumplir Reglas del Foro.Mod: No hacer doble post
Cita de: Killer2812 en 26 Marzo 2015, 03:54 AM
EL Spyware Terminator lo descargué para checkear la pc por el mismo problema, o sea, no es él el problema, aunque si pensando capaz que es lo que la enlentece un poco más, porque antes no iba tan lenta, pero el problema no inició allí.
EN modo seguro no me deja usar internet, y antivirus que he usado:
Malware Bytes, antimalware.
ZoneAlarm.
Eset SMart Security.
Ad-Aware, antivirus.
Todos actualizados a sus actuales firmas, las cosas que detectaron, las saqué, y aún así, sigue funcoinando muy lento el internet, estoy pensando en formatear por las dudas, pero en este momento, que lo iba a hacer, el internet funciona de maravilla, descargando a 1.2mb constantes, lo que si me pasa, es que Windows me está tirando problemas
Bueno, pues en primer lugar si quieres deshacerte de el virus, no hay necesidad de formatear nada.
En segundo dudo que el virus afecte al internet que he visto "virus" controlados que afectan al internet y no lo aletan.
Para dejar como nueva tu pc. Debes restaurar tu sistema y borrar todos los archivos en tu unidad donde esta instalado windows.
Si formateas tu computadora vas a cagar tu maquina. Porque los valores de fabrica no serán los mismos a menos que tengas el software y los drivers por defecto.
Por lo visto tienes Windows 8. Haz lo siguiente:
1. Quitar todo y reinstalar Windows
2. Reinstalar Windows y borrar los archivos.
Y tendras que esperar el tiempo que dure. Aproximadamente dura 2 horas. Es un poco tardado depende de cuanta Ram y procesadores tengas.
Una vez hecho eso no te darán problemas. (Yo hago eso cuando estoy muchisimo peor que tu y descargo virus y me auto infecto con servers que no son mios xD)
Comentanos como te fue.
Saludos.