PANDA INTERNET SECURITY 2007 con True Prevent activado
REG RUN que integra la herramienta Partizan para evitar intrusos en el arranque

ambos actualizados

hice la prueba de EICAR y el Panda no solo lo detectó si no que tras hacer yo Ctrl+C con la línea de texto me avisó que el EICAR.mod (fichero modificado del EICAR original y que si puede contener virus) estaba INTENTANDO CREARSE!! y me indicaba el archivo .tmp que lo albergaba... pidiendome reiniciar la maquina para eliminarlo

como no es lógico que el Panda me avise de que vuestra prueba es un contenedor de virus potencial ya que la reconoce y la identifica como un .mod y no un .com

pero el reg run siempre me aparece en rojo (hay algun problema) pero cuando escaneo todo esta ok

ahora el panda reconoce como rootkit el partizan que esta integrado en el reg run!!!

¿que me aconsejais referido a software independientemente del precio o de los recursos que coma?

¿como puedo volver a ver verde el icono del Reg Run WatchDog (el residente)?



Echad un vistazo al log del Panda y dadme indicaciones respecto a que hacer cuando en un solo UNAS HORAS ves esto

que si paquetes con combinaciones incorrectas
que si ataques de denegacion del servicio
que si spyware
que si virus
que si ataques por fragmentacion



Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 03:46:28 Bloqueado IP de origen: 24.84.120.172
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 03:40:45 Bloqueado IP de origen: 67.183.46.8
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 03:31:47 Bloqueado IP de origen: 121.73.46.151
Virus detectado: Eicar.Mod Protección antivirus 07/01/08 03:30:08 Desinfectado Ubicación: c:\docume~1\******\config~1\temp\h2rb1.tmp
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 03:16:48 Bloqueado IP de origen: 190.40.97.48
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 02:43:51 Bloqueado IP de origen: 76.23.195.125
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 02:34:19 Bloqueado IP de origen: 198.29.2.227
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 02:29:02 Bloqueado IP de origen: 190.17.200.58
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 02:16:37 Bloqueado IP de origen: 190.40.97.48
Ataque de denegación de servicio Protección firewall 07/01/08 02:04:31 Bloqueado IP de origen: 190.40.14.102
Ataque de denegación de servicio Protección firewall 07/01/08 01:59:17 Bloqueado IP de origen: 201.224.128.26
Ataque de denegación de servicio Protección firewall 07/01/08 01:56:30 Bloqueado IP de origen: 84.124.215.76
Spyware detectado: Cookie/Doubleclick Protección antivirus 07/01/08 01:56:12 Desinfectado Ubicación: c:\documents and settings\gustavo\cookies\gustavo@doubleclick[1].txt
Spyware detectado: Cookie/Doubleclick Protección antivirus 07/01/08 01:56:12 Desinfectado Ubicación: c:\documents and settings\gustavo\cookies\gustavo@doubleclick[2].txt
Spyware detectado: Cookie/Doubleclick Protección antivirus 07/01/08 01:55:51 Desinfectado Ubicación: c:\documents and settings\gustavo\cookies\gustavo@doubleclick[2].txt
Ataque de denegación de servicio Protección firewall 07/01/08 01:53:38 Bloqueado IP de origen: 189.138.157.67
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 01:37:52 Bloqueado IP de origen: 99.237.21.63
Ataque de denegación de servicio Protección firewall 07/01/08 01:28:38 Bloqueado IP de origen: 84.232.18.82
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 01:25:15 Bloqueado IP de origen: 81.99.109.161
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 0154 Bloqueado IP de origen: 82.174.227.19
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 00:59:08 Bloqueado IP de origen: 190.45.37.182
Paquetes con combinaciones SYN, ACK ... Protección firewall 07/01/08 00:06:14 Bloqueado IP de origen: 121.73.40.12
Spyware detectado: Cookie/YieldManager Protección antivirus 07/01/08 00:02:53 Desinfectado Ubicación: c:\documents and settings\gustavo\cookies\gustavo@ad.yieldmanager[3].txt
Spyware detectado: Cookie/YieldManager Protección antivirus 07/01/08 00:02:53 Desinfectado Ubicación: c:\documents and settings\gustavo\cookies\gustavo@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager Protección antivirus 07/01/08 00:02:52 Desinfectado Ubicación: c:\documents and settings\gustavo\cookies\gustavo@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager Protección antivirus 07/01/08 00:02:52 Desinfectado Ubicación: c:\documents and settings\******\cookies\******@ad.yieldmanager[1].txt
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 22:44:06 Bloqueado IP de origen: 72.192.173.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 22:32:59 Bloqueado IP de origen: 88.236.181.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 22:23:18 Bloqueado IP de origen: 74.64.17.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 22:05:59 Bloqueado IP de origen: 189.171.149.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 22:04:06 Bloqueado IP de origen: 86.134.84.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 21:48:58 Bloqueado IP de origen: 82.90.83.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 21:23:27 Bloqueado IP de origen: 82.101.225.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 20:51:50 Bloqueado IP de origen: 82.33.168.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 20:03:31 Bloqueado IP de origen: 67.11.209.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 19:58:16 Bloqueado IP de origen: 72.49.198.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 19:06:50 Bloqueado IP de origen: 99.227.32.
Ataque por fragmentación Protección firewall 06/01/08 18:31:11 Bloqueado IP de origen: 84.57.209.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 18:23:26 Bloqueado IP de origen: 189.171.206.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 18:16:43 Bloqueado IP de origen: 72.94.197.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 18:07:46 Bloqueado IP de origen: 68.74.124.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 18:07:14 Bloqueado IP de origen: 125.34.249.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 17:36:34 Bloqueado IP de origen: 210.185.164.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 17:22:20 Bloqueado IP de origen: 64.126.164.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 16:53:42 Bloqueado IP de origen: 201.230.141.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 16:38:14 Bloqueado IP de origen: 24.150.168.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 16:33:33 Bloqueado IP de origen: 88.16.195.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 16:33:24 Bloqueado IP de origen: 81.208.106.
Ataque por fragmentación Protección firewall 06/01/08 16:30:56 Bloqueado IP de origen: 190.82.253.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 16:07:03 Bloqueado IP de origen: 75.163.17.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 16:06:24 Bloqueado IP de origen: 66.67.104.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 15:14:05 Bloqueado IP de origen: 74.56.47.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 1558 Bloqueado IP de origen: 85.68.175.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 15:05:38 Bloqueado IP de origen: 82.239.180.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:52:26 Bloqueado IP de origen: 201.250.44.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:50:40 Bloqueado IP de origen: 190.19.146.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:49:20 Bloqueado IP de origen: 83.37.100.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:36:31 Bloqueado IP de origen: 75.38.209.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:36:23 Bloqueado IP de origen: 212.152.13.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:34:23 Bloqueado IP de origen: 82.181.93.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:19:13 Bloqueado IP de origen: 84.155.214.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 14:02:00 Bloqueado IP de origen: 75.143.66.
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 13:50:02 Bloqueado IP de origen: 190.65.4.164
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 13:41:02 Bloqueado IP de origen: 196.217.222.240
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 13:29:54 Bloqueado IP de origen: 72.93.24.240 Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 11:13:38 Bloqueado IP de origen: 76.14.69.82Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 10:30:28 Bloqueado IP de origen: 201.238.172.57 Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 10:11:13 Bloqueado IP de origen: 24.211.110.163
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 10:08:51 Bloqueado IP de origen: 74.194.15.107
Paquetes con combinaciones SYN, ACK ... Protección firewall 06/01/08 09:29:52 Bloqueado IP de origen: 68.180.77.84
Ataque por fragmentación Protección firewall 06/01/08 08:26:53 Bloqueado IP de origen: 201.255.98.73

Hola semyaza_demon bienvenido al foro INFOSPYWARE sobre:

Lee la siguiente nota:

Nota: Debes tener en cuenta que NO hay Antivirus 100% seguro eh infalible, al igual que ningún otro programa de seguridad como Firewall, Antispyware, AntiSpam, etc...O sea, que debes poner también tú un poco de responsabilidad, NO entrar a pagina pornograficas, NO descargar cosas por P2P (Crack, seriales,..etc)...tener los programas actualizados (Antispyware/Antivirus/Firewall) Fuente: Devil May Cry

Saludos

Hola!!! Como bien te comentó nuestro compañero Sikartus, no hay antivirus que te proteja al 100% de todo el malware por lo que son muy importantes los hábitos de navegación de cada uno para evitar infecciones en nuestros PCs. Si no acostumbras a bajarte de programas P2P cracks, keygens o seriales ni andas por páginas webs pornográficas te aseguras en un buen porcentaje la seguridad de tu PC.

Con respecto a los programas que tienes instalados, el RegRun no es de mi agrado que digamos pero cada cual es libre de optar por instalar lo que prefiera. El Panda del cual tb soy yo usuario te recomendaría que actualizaras la versión a la 2008 ya que quizás te encuentres con que se agoten las actualizaciones, las cuales, son indispensables para poder mantener la seguridad de tu sistema.



Saludos

gracias por la ayuda

las denegaciones del servicio están confirmadas en mi ISP... vamos que no daba de sí y me petaba la conexión... al mover bases de datos de "alta tension" je je je

qué programas usas tú por ejemplo... panda internet security 2008 y que mas.. por saber que carencias tiene el mismo si es que las tiene

el Ares lo desinstale, no veo webs X ni abro nada si no esta el panda funcionando... y el PC lo uso en exclusividad

el reg run lo desintalé por conflictos... aunque la version anterior no daba problema alguno de compatibilidad

ya me contaréis los que estais mas dentro de este tema que yo que usais para protegeros

un saludo y gracias

Hola!!! Pues aparte de la suite de Panda, utilizo las siguientes herramientas: SpybotSearch&Destroy 1.5 con el Tea Timer activado para controlar los cambios que se producen en el registro ocasionados a veces por malwares, el SpywareBlaster 3.5 para evitar la ejecución de controls activeX maliciosos al pinchar sobre páginas web y el SuperAntispyware Pro 3.9 para protegerme del software espía y escanear en busca de spyware. Espero que te haya servido de ayuda u orientación.



Saludos

lo voy a probar a ver que tal me va todo... espero que = de bien que a tí.

GRACIAS de nuevo por tu tiempo y tus consejos.

un saludo

Cuando algún moderador lo considere oportuno se puede dar este tema por *****SOLUCIONADO*****.


Saludos