[OT] problema con conexion

Pasa un analizador de software espia (spyware / malware) como el ad-aware de www.lavasoft.de


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Tito" wrote in message news:

tengo un colega que tiene este problema y no le encuentro solución y me está
volviendo loco y a ver si me podeis echar una mano.
En primer lugar decir que su conexión es con EresMas y paga el tiempo que
está conectado.
Nada más entrar en Windows se le lanza la conexión a Internet y cancelando
le salta cada minuto, he pasado antivirus actualizado (no marca ningún
virus), he mirado en msconfig y no hay nada raro, tampoco en las ramas del
registro (run), en Procesos, en la configuración de su conexión, vamos que
no le encuentro nada.
Si quito su conexión como Predeterminada sale un cuadro en el que pone:
Un programa ha solicitado información de tehserv.hvnetworks.net ¿Que
conexión desea utilizar?
En agregar y quitar programas solo tiene esto:
Kaspersky (antivirus- tiene desmarcado lo de las actualizaciones
automáticas)
Microsoft Office XP Pro
Sis Audio Driver
SoftK56 Data Fax (debe de ser del modem)
Gracias

¿Utilizas los canales de chat IRC?

Pues parece que tienes un gusano (WORM_SDBOT.SR) (posible)

Busca a ver si aparece este archivo en el sistema: *svxhost.exe*

This worm also has backdoor capabilities. It opens a varied port and connects to the Internet
Relay Chat (IRC) server tehserv.hvnetworks.net. It then joins the IRC channel crackerz, where
it waits for several commands from a malicious user.

http://it.trendmicro-europe.com/ent...mp;VSect=T


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Tito" escribió en el mensaje
news:
tengo un colega que tiene este problema y no le encuentro solución y me está
volviendo loco y a ver si me podeis echar una mano.
En primer lugar decir que su conexión es con EresMas y paga el tiempo que
está conectado.
Nada más entrar en Windows se le lanza la conexión a Internet y cancelando
le salta cada minuto, he pasado antivirus actualizado (no marca ningún
virus), he mirado en msconfig y no hay nada raro, tampoco en las ramas del
registro (run), en Procesos, en la configuración de su conexión, vamos que
no le encuentro nada.
Si quito su conexión como Predeterminada sale un cuadro en el que pone:
Un programa ha solicitado información de tehserv.hvnetworks.net ¿Que
conexión desea utilizar?
En agregar y quitar programas solo tiene esto:
Kaspersky (antivirus- tiene desmarcado lo de las actualizaciones
automáticas)
Microsoft Office XP Pro
Sis Audio Driver
SoftK56 Data Fax (debe de ser del modem)
Gracias

he estado buscando con Google y parece ser que que tiene efectivamente ese
gusano. Le he dicho que busque en su PC a ver si le sale el archivo
svxhost.exe y me ha contestado que si.
En procesos no me habre fijado bien al ser tan parecido a svchost.
Gracias.

Te reciben según te presentes y te despiden según te comportes.
Necesitopersonaltecnicoparaarreglarmibarraespaciadora
"Enrique [MVP Windows]" escribió en el mensaje
news:

¿Utilizas los canales de chat IRC?

Pues parece que tienes un gusano (WORM_SDBOT.SR) (posible)

Busca a ver si aparece este archivo en el sistema: *svxhost.exe*

This worm also has backdoor capabilities. It opens a varied port and
connects to the Internet
Relay Chat (IRC) server tehserv.hvnetworks.net. It then joins the IRC
channel crackerz, where
it waits for several commands from a malicious user.

http://it.trendmicro-europe.com/ent...mp;VSect=T


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante
para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu
seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y
no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.

"Tito" escribió en el mensaje
news:
tengo un colega que tiene este problema y no le encuentro solución y me
está
volviendo loco y a ver si me podeis echar una mano.
En primer lugar decir que su conexión es con EresMas y paga el tiempo que
está conectado.
Nada más entrar en Windows se le lanza la conexión a Internet y cancelando
le salta cada minuto, he pasado antivirus actualizado (no marca ningún
virus), he mirado en msconfig y no hay nada raro, tampoco en las ramas del
registro (run), en Procesos, en la configuración de su conexión, vamos que
no le encuentro nada.
Si quito su conexión como Predeterminada sale un cuadro en el que pone:
Un programa ha solicitado información de tehserv.hvnetworks.net ¿Que
conexión desea utilizar?
En agregar y quitar programas solo tiene esto:
Kaspersky (antivirus- tiene desmarcado lo de las actualizaciones
automáticas)
Microsoft Office XP Pro
Sis Audio Driver
SoftK56 Data Fax (debe de ser del modem)
Gracias