Me está mosqueando esta "pérdida" constante de datos...

[Jokin]

Saludos:

Primero comentarles que tengo Windows XP Professional y el Norton Antivirus 2003 activado.

Bien, les cuento:

Llevo un par de días que en la Consola del Kit ADSL USB al cabo de un rato de conectarme a internet me aparece constantemente una subida de datos de 104 Kbps, cuando no estoy haciendo nada. Debo tener algún programa que no veo "sacando" información de mi PC y no se ni qué se esta "llevando" ni si está bien o si es alguna especie de virus...la verdad estoy muy "mosca"



Alguien sabe qué puede ser? y como pararlo?

Gracias y un saludo

P.D.: Llevo así un par de días y aunque apague el Pc al rato de conectarlo otra vez comienza igual .

[Cain]

Pásate el antivirus y algún programa anti-spyware como el Ad-Aware.
En Softonic encontrarás varios programas de este tipo.

[Alfon]

Y usa netstat, por poner un ejemplo, para extraer mas información sobre esas posibles conexiones establecidas.

netstat -na

Es curioso que Cain te dice que pases algún antivirus cuando en tu post hablas que tienes el Norton. No sé si fue un desliz o que piensa como yo que Norton, para estas cosas, no es muy de fiar, pero bueno esto es una opinión algo personal.

[Cain]

En realidad fue un desliz

Pero, aparte de los antivirus típicos, es necesario pasar programas contra spyware. Sobretodo si has usado programas p2p

[Alfon]

Totalmente de acuerdo. A aparte que ciertos programas son un coladero de problemas de seguridad así que un cortafuegos tampoco está de más.

[Jokin]

Gracias Cain y Alfon:

Así que según me indicaís parece ser que tengo algún "bicho" tocándome las narices en el Pc, no? .

Ahora mismo me bajo el Adware ese para ver qué puedo hacer con él.


Gracias por vuestra ayuda.

Un saludo

[Jokin]

...efectivamente debo tener el Pc plagado de "bichos" , lo que pasa es que no se qué hacer con ellos y como eliminarlos (algún insecticida? ?

Esto es lo que me indica el Spy-Watch:


Monitor Started!


16:53:41 Warning! Alexa Key detected: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\

16:53:42 Warning! Doubleclick Cookie detected: jokin@doubleclick[1].txt

16:53:42 Automatically Removed! Doubleclick Cookie: jokin@doubleclick[1].txt



Qué tengo que hacer ahora?

Gracias y un saludo

[Alfon]

Los programas tipo Ad-Aware borra ese tipo de entradas de claves de registro y otros restos de spyware.

[Jokin]

Saludos Alfon:

Ok, y lo que me he bajado de softonic es el BPS Spyware & Adware Remover 5.0 pero no tengo ni idea como borrar los bichos. Tan solo he descubierto cómo los detecta.

Lo habeís usado?

[Jokin]

Saludos:

Leyendo con más anteción el aviso que me indica el Spy Watch, esto es de la web de Alexa? Esto es bueno, malo? qué es?


Warning! Alexa Key detected: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\



A ver si alguien me puede decir cómo usar el matarratas este del BPS Spyware & Adware Remover 5.0


Gracias y un saludo

[Jokin]

Ok, pude borrar el "bishooo" ese de Alexa y ahora el SPY-WATCH no muestra nada "extraño"....pero me sigue sangrando el PC a la misma velocidad.

Qué me están robando toda la información!!!!


Qué puede ser?


Un saludo

[Marto]

Lo que estas haciendo nada mas es limpiar el registro de windows de cookies y de un programa que utiliza microsoft (alexa) para coger ciertos datos de windows xp, pero con eso no es suficiente, ahora necesitas un cortafuegos con el que si que vas a detectar quien esta intentando salir..

Pues que estas usando el windows XP, deberias de activar el firewall que lleva incorporado. (alfon ya sé que es una mierda pero podemos intentar haber si detecta esa conexion tan extraña).

¿Cómo lo activo?. Vete a Inicio--configuracion--conexiones de red--Boton derecho sobre Conexion de area local--propiedades. Te sale una nueva ventana en la que tienes que seleccionar la opcion "avanzadas" y activar el check que dice "proteger mi equipo y mi red limitando o impidiendo e acceso a el desde internet".

Cuando lo actives tendras que configurarlo. Debes de activar por lo menos el trafico http para que te puedas conectar a internet y activar el log de todas las conexiones, tanto correctas como paquetes perdidos. Cuando te conectes de nuevo y veas que sigue ese trafico sospechoso, deberias de ver el log del firewall para ver si lo ha detectado y saber qué es.

Sinó aqui esta Alfon, que sabe del tema de cortafuegos más que yo y te podra recomendar mejor.

Un saludo.

[Jokin]

Gracias Marto :

Tal y como tú me dices he preparado el firewall del XP le he puesto activo:

Internet mail server (SMTP)
Post-Office Protocol Version 3 (POP3)
Servidor Web (HTTP)
Servidor Web seguro (HTTPS)

(Ya me dirás si para la prueba tengo que activar más o menos)

He mirado el archivo pfirewall.log:... y yo al menos es esto lo que veo:

2003-01-30 23:18:33 OPEN UDP 217.125.5.172 53.186.213.168 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 67.26.195.129 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 25.178.168.36 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 151.194.206.255 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 29.9.56.188 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 139.205.73.81 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 65.184.139.151 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 31.80.64.7 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 133.128.19.120 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 83.7.167.207 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 39.152.224.64 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 109.200.108.54 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 155.207.108.35 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 17.242.222.115 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 175.226.17.59 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 213.8.61.63 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 99.174.79.27 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 185.117.187.107 3691 1434 - - - - - - - -
2003-01-30 23:18:33 OPEN UDP 217.125.5.172 183.247.108.113 3691 1434 - - - - - - - -
2003-01-30 23:18:34 DROP TCP 213.37.26.91 217.125.5.172 2676 4662 48 S 1680846415 0 16384 - - -
2003-01-30 23:18:34 OPEN UDP 217.125.5.172 189.233.217.12 3691 1434 - - - - - - - -
2003-01-30 23:18:34 OPEN UDP 217.125.5.172 171.171.238.0 3691 1434 - - - - - - - -

...y miles de líneas más

¿Qué es lo que tengo que buscar? (La información sigue saliendo a borbotones además de entorpecer mi conexión )

Gracias y un saludo

[Marto]

Jokin por casualidad no tendras instalado un servidor de SQL en tu ordenador ¿no?.

Actualiza tu Norton Antivirus y prueba con esta vacuna porque me parece a mi que estas infectado con el virus SQL Slammer. Me parece muy raro, a no ser que tengas un servidor de sql server en tu ordenador.

Primero actualiza el antivirus y escanea el ordenador y si no encuentra nada pasa la vacuna que te he dicho.

Ya me contaras como te fué.

[Jokin]

Ahhhh!!!

Pues será eso, tengo un servidor MSSQL Server!!!!.

Ahorita mismo me bajo la vacuna que me indicas.

Muchas, muchas gracias..


Es peligroso ese Slammer. Qué es lo que hace?

Un saludo

[Marto]

No es peligro para los datos que almacena el servidor. Lo que hace es infectar a un ordenador con SQL server y luego lo que hace es intentar conectarse a otros servidores de SQL que haya en tu red. El problema es que al final satura de conexiones a tu servidor, con lo que te lo inutiliza en parte, ademas de bloquear la conexiond e inteenet.

Este virus llego a bloquear el otro dia parte de internet por todo el tráfico que originaba.

Por cierto, !!!HAY QUE PARCHEAR¡¡¡. Parchea tu servidor de SQL ya que si lo hubieras hecho no te habria contagiado con el virus. . Si te sirve te consuelo, .....microsoft tampoco lo hizo y se infectó.

Un saludo.

P.D: Alfon, sumale 1 a la lista de administradores que no parchearon.

[Jokin]

Gracias MArto:

Instalé el servidor de SQL Server para realizar unas pruebas ya que no tengo ni idea del tema y quería migrar una base de datos a Access.

Le acabo de pasar la vacuna que me indicas y me lo ha detectado. GENIAL!!!!

Me indica como tu comentas que parchee el servidor, pero me manda a las páginas de Microsoft y si te digo la verdad me pierdo en ellas, NO SE QUÉ TENGO QUE BAJAR . Me podrías indicarme lo que tengo que bajar para parchear el server?

Esta es la dirección y aquí es donde no se por donde tirar (mi inglés....):

http://www.microsoft.com/technet/tre...n/MS02-061.asp


Gracias por todo y un saludo

P.D.: Por cierto mi XP y mi PC vuelven a la normalidad. Qué alivio!!!!!

Un saludo

[Jokin]

...según creo entender...si me bajo el:

Service Pack 3 de Microsoft SQL Server 2000


todo solucionado, no?

el problema es que no tengo gran idea y como me pone algo de bajar tres archivo, no se cual de ellos, o si todos los he de bajar:

http://www.microsoft.com/downloads/d...displaylang=es

Gracias

[Marto]

Priemro aplicar el ultimo service pack dependiendo de tu version.

*. SQL Server 2000 . SP3. Bajate los 3 archivos

*. SQL Server 7 SP4.

Luego aplica el parche para evitar el sql Slammer, desde aqui (enlace para SQL server 2000). Selecciona el idioma español en la casilla de la derecha y se bajará e parche.

De momento haciendo esas dos cosas ya estaras mas seguro que antes.

[Jokin]

Gracias Marto:

Lo he dejado bajando y mañana te digo.


Un saludo

[Jokin]

Bajé los tres archivos...

hoy ya no tengo tiempo para probarlos a ver si mañana los coloco y te digo.


Un saludo

[Marto]

Venga compañero, haber si parcheas el SQL y me cuentas como te fué.

Un saludo.

[Satan-666]

He oido, que el windows XP, transfiere datos de la maquina en la que está instalado, tienes parches para eso, verifica que es asi.

[Jokin]

Saludos:

Ante todo perdón por no responder antes. Estoy en pleno cambio del código de la web y ando muy muy liado poniéndola al %100.

Te cuento, actualmente tengo el XP instalado en mi Pc y el Micrsoft SQL Server (la parte de cliente) además de la versión de juguete de SQL Server MSDE (o algo así). No entiendo mucho del tema ya que estoy iniciándome en esto porque mi intención es migrar mi base de datos de Access a SQL Server.

Según me contaron, tal y como lo tengo es la única forma de ponerme en marcha pero por falta de tiempo no me he puesto.

En el menú de Micrsoft SQL Server tengo:

Administrador Corporativo
Analizador
Analizador de consultas
Configurar la compatibilidad con SQL XML en IIS
Herramienta de red de cliente
Importar y exportar datos
Libro en pantalla

..pero hasta ahí llego.

no tengo ni idea de cómo crear una base de datos en blanco ni como usar esto. Si pudieraís darme algún dato o enlace os lo agradecería.

Sobre lo que bajé de microsoft el otro día, fueron los siguientes archivos:

esn_sql2kasp3.exe
ESN_SQL2KDeskSP3.exe
esn_sql2ksp3.exe

SQL2KDeskSP3.exe
sql2ksp3.exe
(creo que estos dos últimos son los mismos que los de arriba pero en su versión inglesa).

Me los instaló en una carpeta en C:/sql2ksp3 y le dí a setup.exe y lo instaló sin problemas (reinicié el ordenador y listo).

Sobre el parche fuí a la página que me indicastes y tras orientarme pulsé en:

Spanish: Download 8.00.0686_esn_installer.exe now

(supongo que era el parche )

...pero el error fue y es el siguiente:

No existe ninguna instancia de SQL en el equipo a la que pueda aplicarse esta revisión.
Compruebe la versión y los requisitos de Service Pack de esta revisión



Como veís estoy "algo" perdidillo. Me orientaís "un poquitín"?


Gracias y un saludo




P.D.: Satan es eso verdad? Pues ni idea, supongo que no lo tengo ya que no he instalado nada. Me podrías dar algún enlace para bajar el parche?

[Marto]

Lo siento por el retraso. Vayamos por partes:

-Sobre como crear tablas en sql server, ni idea. Prueba a postear un mensaje en el foro de Bases de datos.

-Sobre los parches. Bueno ya has aplicado el service pack 3 del sql server asi que por lo menos ya estas vacunado para el virus sqlammer que fue el que te infectó. Con eso basta.

Un saludo.

[Marto]

mierda, ya se nos ha colado un lammer en el foro.