| fias22 |  |
|
2009-11-10 10:41 - Respuestas: 2 - Tema nº: 2634842
Windows XP Profesional .
Hola a todos los que leáis este correo y podáis aportar algo de ayuda.
Quiero exponer una serie de hechos que me suceden, desde hace una semana, y que no logro entender. Por eso pido vuestra ayuda y conocimientos.
En agosto pasado estuve infectado por el virus “Conficker” que me inutilizó el antivirus Avast Home, además no podía entrar en las diferentes páginas de “scan on line” y finalmente el ordenador se quedó bloqueado al entrar en “modo seguro” por lo que tuve que formatear el disco duro y volver a cargar los programas.
Una vez hecho los pasos anteriores el ordenador volvió a funcionar de maravilla, pero desde hace una semana me aparece todos los días, y varias veces a lo largo una sesión de trabajo, una ventana de aviso de Windows XP de desbloquear el equipo en la que dice que
- “se está utilizando este equipo y ha sido bloqueado”
- Solo (mi número de ordenador)/Administrador o un Administrador pueden desbloquear este equipo.
- Nombre de usuario: Administrador
- Contraseña:
Pulso aceptar y vuelve la pantalla a la forma del escritorio y todo funciona aparentemente normal. He pasado mi antivirus y el Ad-aware y no detectan nada; pero cuando intento hacer un scan on line de las empresas Panda o Trend Micro se queda bloqueado antes de que empiecen hacer el escaneo, no obstante si lo hago con las empresas Bit-defender o Eset sí me permite el escaneo y el resultado de las mismas es que no tengo ningún virus.
He pensado que quizá tenía un Rootkit instalado y me he descargado el anti-rootkit de Panda y no detecta nada. Mirando un poco por los foros he visto que mi ordenador pudiera ser un Zombie y he entrado en MS dos a través Ejecutar/cmd/netstat y me aparece lo siguiente:
- nº de mi equipo:1160 cds301.par.llnw.net:http Time Wait
- “ “ :1163 “ “ “
- “ “ :1164 “ “ “
- “ “ :1165 “ “ “
- “ “ :1166 “ “ “
- “ “ :1167 “ “ “
- “ “ :1168 “ “ “
- “ “ :1169 “ “ “
- “ “ :1170 “ “ “
- “ “ :1171 “ “ “
Al día siguiente al hacer la misma operación me ha salido:
- “ “ :1136 cds304.par.llnw.net:http Time Wait
- « « :1137 « « «
A mi me parece que esto no es normal, y creo que tengo un virus que hace que mi ordenador sea un Zombie, pero los programas que paso para detectarlo no encuentran nada.
Me gustaría que me aclarárais si esto es normal y todo va bien, o si tengo algún virus agradecería me indicárais la forma de eliminarlo.
Siento que la explicación haya sido tan larga, pero quería daros la información lo más detallada posible.
Gracias por vuestra colaboración y un saludo.
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
