¿Firewall desactivado?

12/12/2004 - 18:59 por Fabián A. Juárez Martínez | Informe spam
Estimados colegas:

Desde hace varios días he notado algunas cosas extrañas en mi equipo
de cómputo que me hacen sospechar de la presencia de un troyano o algo
por el estilo.

El problema que se nota a primera vista es que al iniciar el equipo
despliega un mensaje que indica la ausencia de un programa llamado
NHUninstaller.exe y que se sitúa en el directorio temporal de mi
configuración personal.

Regularmente elimino los espías y códigos maliciosos con Spybot S&D y
con Ad-Aware SE.

Bajo el consejo de un amigo, elimino toda referencia hacia ese archivo
que viene en la rama HKLM bajo runonce y reinicio el equipo. Al
principio todo funcionaba de maravilla y volvía a la normalidad.

Actualmente se ha estado poniendo la cosa medio extraña: El antivirus
detecta atentados (por llamarlo así) que ocurren regularmente en
momentos en que el equipo está inactivo. Hasta ahora todos los
programas infectados son eliminados.

Otra cosa, que es lo que más llama mi atención, es que desde que
inicia el sistema despliega la alerta de seguridad indicando que mi
equipo tiene desactivadas las actualizaciones automáticas y me pide
activarlas. Si lo hago desde el Centro de Seguridad, me indica que no
es posible. Si lo hago desde el Panel de Control se activa pero no
depliega el cambio. Otra... si intento actualizar el Windows por medio
de Windows Update, me marca un mensaje de que la conexión falló y no
me dice el porqué.

Lo más raro de todo es que en una de las ocasiones me pidió hacer una
activación de Windows XP "porque mi sistema había cambiado
significativamente de hardware".

¿Qué puede estar pasando?
 

Leer las respuestas

#1 JM Tella Llop [MVP Windows]
12/12/2004 - 19:04 | Informe spam
Un antivirus... no puede diagnosticar esos "atentados" a menos que
tambien sea firewall. Y en un amaquina no pueden tenerse activados dos
firewalls... es decir no pueden tenerse el de XP y ademas otro ya
que se pisan y o bien tienen perdida de funcionalidad ambos, o bien
incluso pueden hacer que el PC no arranque.

Desactiva uno de ellos... y si tienes el SP2, te aconsjeo que te quedes
con el de XP y dejes el antivirus solo en su funcion de antivirus,
desactivando sus funciones de firewall o de IDS.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Fabián A. Juárez Martínez" wrote in message
news:
Estimados colegas:

Desde hace varios días he notado algunas cosas extrañas en mi equipo
de cómputo que me hacen sospechar de la presencia de un troyano o algo
por el estilo.

El problema que se nota a primera vista es que al iniciar el equipo
despliega un mensaje que indica la ausencia de un programa llamado
NHUninstaller.exe y que se sitúa en el directorio temporal de mi
configuración personal.

Regularmente elimino los espías y códigos maliciosos con Spybot S&D y
con Ad-Aware SE.

Bajo el consejo de un amigo, elimino toda referencia hacia ese archivo
que viene en la rama HKLM bajo runonce y reinicio el equipo. Al
principio todo funcionaba de maravilla y volvía a la normalidad.

Actualmente se ha estado poniendo la cosa medio extraña: El antivirus
detecta atentados (por llamarlo así) que ocurren regularmente en
momentos en que el equipo está inactivo. Hasta ahora todos los
programas infectados son eliminados.

Otra cosa, que es lo que más llama mi atención, es que desde que
inicia el sistema despliega la alerta de seguridad indicando que mi
equipo tiene desactivadas las actualizaciones automáticas y me pide
activarlas. Si lo hago desde el Centro de Seguridad, me indica que no
es posible. Si lo hago desde el Panel de Control se activa pero no
depliega el cambio. Otra... si intento actualizar el Windows por medio
de Windows Update, me marca un mensaje de que la conexión falló y no
me dice el porqué.

Lo más raro de todo es que en una de las ocasiones me pidió hacer una
activación de Windows XP "porque mi sistema había cambiado
significativamente de hardware".

¿Qué puede estar pasando?

Preguntas similares