Hola compañer@s,

Quizá estoy especialmente susceptible después de haber sido víctima de un ataque de un troyano, pero es que ahora sólo pienso en que me va a entrar alguien más al ordenador...

El caso, me instalé el COMODO FIREWALL y aún estoy acostumbrándome a él, pero mi consulta es sobre estas conexiones que me aparecen y que en principio permití al tratarse del antivirus. ¿Son normales a tantas IPs distintas? (En esta imagen que acabo de tomar, sale siempre el puerto 80 en la ip de destino, pero hace un rato salían un par de puertos más, creo que el 74 y un 1000 y pico)




Y de paso, pregunto... iba a consultar la página de mi banco pero el COMODO me avisó de que no sé qué aplicación había colgado un "gancho" en el firefox para hacer de keylogger. ¿Cómo es posible esto si supuestamente he eliminado los troyanos? ¿Puede que el Comodo de falsos positivos?

Debo avisar que pensando en la seguridad, utilicé el teclado en pantalla para introducir mi código de entrada... ¿Alguna sugerencia?

Mil gracias!

Hola IshtarBCN:

Respecto a las conexiones que te muestra comodo en el informe si, es normal ya que el programa al establecer conexión para recibir actualizaciones lo hace a través de distintos servidores, lo cual hace que hayan varias IP en lo que te muestra tu firewall.
La verdad yo tuve Comodo pero esto nunca me pasó y si sospechas que tienes alguna infección deberias hacerle una limpieza a tu pc para corroborar que esto sea cierto o no.

al respecto he escuchado que el teclado en panatalla es mas "seguro" pero no debes fiarte del todo ya que existe malware que tambien roba información cuando se utiliza este medio.

Espero esto te sirva...

Salu2!!

Claro que me sirven tus explicaciones, ¡muchas gracias!

Volveré a pasar el antivirus, a ver qué tal

Antes te dejo los 11 pasos fundamentales para buena eliminacion (omitir paso 10)

Salu2.

Kurgen, muchas gracias, mañana me pongo a ello

Bien pues hasta entonces estamos en contacto.

Salu2.

Bueno, parece que estoy limpia :)

En cualquier caso, es curioso como funciona este firewall... El Firefox me acaba de avisar de una actualización, le digo que OK, que instale, y el Comodo salta enseguida porque nota que algo ha cambiado en el programa...

No he vuelto a tener avisos del estilo de lo del "gancho", pero aún me está costando hacerme a él. ¿Hay algún mensaje en el foro que me ayude a comprender mejor qué tipo de conexiones (TCP o UPD de entrada/salida) debo controlar para saber si algo raro pasa en el ordenador? Quizá estoy especialmente susceptible después del ataque troyano, pero saber un poco de el funcionamiento de estas cosas nunca está de más, ¿verdad?

Muchas gracias por vuestra ayuda y consejo