| Ngela |  |
|
2010-01-08 19:52 - Respuestas: 7 - Tema nº: 2650189
Windows 7 .
Saludos! Soy nueva por aquí pero me ha parecido un foro serio y queria pediros informacion para ver si sabeis algo sobre un temita que me ha ocurrido hoy.
Estaba en el portátil (con windows 7, por si es una informacion relevante) hablando via msn y me ha agregado un contacto, su email no parecia raro y para mas inri esperaba que me agregase hoy mismo una persona, por tanto le acepté. A los pocos segundos se inicia una conversacion muy breve, le pregunté quien era porque su nick era Pepe y no esperaba a esa persona, fue cuando entonces me habla de una conversacion que acababa de tener hacia unos minutos con la otra persona, me he cabreado y le he dicho que se fuera a marear a otro lado y me ha copiado con exactitud palabras exactas que acababa de escribir en la otra conversacion de nuevo.
Después de todo eso le he puesto sin admision, tengo el antivirus AVG i no ha detectado nada estos dias, el pc me funciona como normalmente, no he aceptado ningun archivo que me haya parecido peligroso ni me suelo meter en paginas que no conozca, ha sido simplemente al aceptar esa direccion. De todas formas he pasado el programilla de Ad-Aware y tampoco ha encontrado ni rastro.
¿Alguna sugerencia? No se de que puede tratarse, mi pc no ha estado en manos de nadie y no tengo ni idea de como ha logrado leer una conversacion en la distancia.
¿Cómo podria solucionarlo? ¿Tengo que temer por que alguien este monitorizando mi pc o urgando en el?
Si hiciera falta mas información sólo preguntad y os doy mas detalles.
Muchisimas gracias de antemano y saludos a todos.
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
|
| K-2 |  |
|
Re: ¿Control de pc a distancia? - 2010-01-08 21:40 - Respuesta 2
mmm pues si yo estuviera en tu situacion
1) Cambiarle la clave al MSN
2) Correria tambien el antimalwarebytes, spybot search and destroy y el superantiespyware (Tantos antiespias? si yo los uso todos por que lo que uno no agarra el otro si lo hace)
3) activaria el Firewall de Windows si esta desactivado
4) Instalaria el Zone Alarm
Lo del Zone alarm toca instalarlo y luego buscar un manualsillo para que lo aprendas manejar, aunque el mismo programa tiene si propio manual
El Zone Alarm, es un Firewall (Muro de Fuego)
El Zone alarm recien instalado es un poquitin molesto mientras lo acabas de configurar ya que cuando lo instales el te estara preguntando o avisando sobre cada programa que se trata de ejecutar
Pero en tu caso podria ser una ventaja ya que si notas que algun proceso extraño se trata de iniciar lo puedes rechazar
por ejemplo:
Abres el internet explorer y solo la primera vez te saldra un aviso que dira "iexplore.exe esta tratando de ejecutarse, desea rechazar o permitir la accion" como iexplore.exe es un programa que conoces lo puedes aceptar.
Pensaras que tendrias que saberte el nombre de los .exe de cada programa pero no necesariamente debe ser asi, ya que si buscas en google por ejemplo "que es msgrmsn.exe" google te dira que ese ejecutable pertenece al msn
De todas formas pruebalo si no lo aprendes a manejar o si te parece molesto tranquilamente lo puedes desisntalar
Yo uso el zone alarm y a cada rato me sale 45.exe trata de ejecutarse, busco en google que es 45.exe y google me dice que es un troyano o un virus tonses, le doy denegar y activo recordar accion para que la proxima vez que trate de ejecutarse el Zone alarm automaticamente deniegue su ejecucion
Yo se que es demasiado tecnico lo que te indico, otra opcion es instalar el HijackThis
Tutorial HijackThis (Uso básico)
Coloca lo que te genera en el foro y espera a que un moderador lo revise para que el te diga si detecta algo raro o algun en tu LOG
LOG: es un registro que muestra un historico de los programas instalados en tu PC o los que se estan ejecutando mientras el PC esta encendido
Mensaje editado con fecha: 08-01-2010 21:41:46. | |
|
|
| Ngela | |
|
Re: ¿Control de pc a distancia? - 2010-01-08 23:33 - Respuesta 3
Muchísimas gracias por toda la información, me ha servido bastante.
He caído en que el msn estaba también iniciado a la vez en el sobremesa y me ha dado por pasar ahí el antivirus. Me ha salido un archivo infectado, era del programa photoshop portable, supongo que sabes de que te hablo, lo he borrado y he vuelto a pasar el antivirus, entonces ya no me encuentra ningún virus.
De todas formas he hecho lo que me proponías del programilla HijackThis, tengo ya el log, donde debería colgarlo? al menos así alguien puede cerciorarme de que esta todo en orden.
Gracias de nuevo por contestarme.
Un saludazo! | |
|
|
| Ngela | |
|
Re: ¿Control de pc a distancia? - 2010-01-12 23:22 - Respuesta 4
El problema persiste, cuando le doy al menu encuentro programas como si estuvieran recien abiertos, uno de ellos es 'conexion a escritorio remoto' y la desinstalacion de el programa ad-aware. Muy raro. Os dejo aqui el log del programilla ese que me recomendasteis a ver si algun moderador puede mirarlo cuando tenga un rato.
Gracias de antemano!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:13:12, on 12/01/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\AVG\AVG9\avgui.exe
C:\Program Files\AVG\AVG9\avgscanx.exe
C:\Windows\system32\conhost.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Users\Angela\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Angela\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Angela\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Users\Angela\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Servicio de red')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
End of file - 4743 bytes | |
|
|
| Mega-tron |  |
|
Re: ¿Control de pc a distancia? - 2010-01-12 23:32 - Respuesta 5
bueno yo en mi experiencia no he visto nada parecido, pero, y si fuera la misma persona con la que tubiste la conversacion pero con otra cuenta? no es factible? saludos
"Las contraseñas son como la ropa interor. No puedes dejar que nadie la vea, debes cambiarla regularmente y no debes compartirla con extraños"
Chris Pirillo
"Todas las piezas deben unirse sin ser forzadas. Debe recordar que los componentes que está reensamblando fueron desmontados por usted, por lo que si no puede unirlos debe existir una razón. Pero sobre todo, no use un martillo"
Manual de mantenimiento de IBM, año 1925 | |
|
|
|
