pepon13 | |
|
Re: AYUDA CON BACKDOOR.TROJAN (mun1_26_11_070[1].exe ) (Solucionado) - 2008-01-29 17:39 - Respuesta 13
Hola
Sí, la tengo activada. He hecho lo que decías de eliminar la entrada con el Hijackthis. El resultado es que no han vuelto a salir ventanas emergentes de ningún tipo (ni las de "Analizando mensaje 1 de 1" ni nada). Sin embargo, he vuelto a pasar el Kaspersky y sigue saliendo infectado con el mismo troyano.
He mirado también el visor del registro del actividades de Internet Security, y, desde que he borrado la entrada, en el registro de conexiones de internet, han desaparecido unas conexiones que venían apareciendo periódicamente (creo que cada vez que aparecían las ventanas de "Analizando mensaje..."). Eran estas [entre corchetes, lo que indica cada registro]
29/01/2008 16:57:21,[IP Local] 127.0.0.1,[puerto de servicio local] 1251, [IP remota] 127.0.0.1, [puerto de servico remoto] 1045, [bytes enviados]85,[bytes recibidos] 186, [tiempo de conexión]0:00:00.937,"Conexión redirigida: localhost: 1045 de localhost: 1251, 85 bytes enviados, 186 bytes recibidos, tiempo transcurrido: 0.937"
29/01/2008 16:57:21,127.0.0.1,1045,127.0.0.1,1251,186,210,0:00:00.937,"Conexión: localhost: 1251 a localhost: 1045, 186 bytes enviados, 210 bytes recibidos, 0.937 tiempo transcurrido"
Estas parejas de registros aparecen periódicamente, antes de aplicar el tratamiento que me recomendaste.
Como puedes adivinar, mi dirección IP no es 127.0.0.1. Y el resto de registros no se parecen en nada a estos.
En fin, así está la cosa. ¿Debo seguir preocupándome porque el Kaspersky siga localizando el virus igual que antes?
Gracias
| |
|
|