Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola
pues siguiendo las indicaciones del piedra que me ayudo a limpiar mi pc de todo tipo de intrusos me paso al foro general por si alguien puede ayudarme

bien.limpie el ordenador de intrusos.y la adsl va mas que lenta.
probando en netstat siempre salen conexiones establecidas y si pongo por ejemplo tracert www.google.es pues tarda 12 trazas en localizar la pagina.

mi adsl se pierde en algun sitio y no se donde.

tengo xp. y un modem comtrend 351

gracias por todo

Hola

El número de saltos que de no es muy relevante, de hecho, yo necesito al menos 14 para llegar a google.es, lo importante es por donde son dichos saltos.

Obviamente una conexión directa es mejor, pero no suele ser el caso.

Sobre la velocidad de la adsl, depende mucho de tu proveedor, de la central telefónica que tienes, las interferencias y demás.

Deberías tener un firewall a fin de evitar conexiones extrañas que puedan consumir tu línea, te recomiendo que instales el Sygate Personal Firewall.

Si después de esto los problemas persisten, reinicia el sistema y sin abrir ninguna aplicación, mira a ver si alguien está tratando de establecer alguna conexión desde tu máquina, si es así, dinos quienes son.

Por supuesto, mientras haces esto, puedes descsrtar la posibilidad de que sean virus ejecutando, al menos dos, de los análisis antivirus en línea, te recomiendo el de trendmicro y el de kaspersky.

Felicidad

hola de nuevo y gracias

te pongo mi netstat despues de reiniciar habiendo quitado el los antivirus/antifirewalls y demas

te pongo tambien el tracert a ver si te parece correcto

gracias

C

C:\>tracert www.google.es

Traza a la dirección www.l.google.com [*******]
sobre un máximo de 30 saltos:

1 48 ms 59 ms 59 ms madhou.jazztel.es [212.106.217.204]
2 56 ms 59 ms 47 ms madhou.jazztel.es [212.106.217.187]
3 52 ms 59 ms 59 ms ge-0-1-0-1604-ycr1.bap.cw.net [208.175.154.125]

4 78 ms 71 ms 71 ms so-5-1-0-dcr2.tsd.cw.net [195.2.10.122]
5 79 ms 71 ms 71 ms so-5-0-0-zcr2.lnt.cw.net [195.2.10.133]
6 79 ms 83 ms 83 ms 195.66.226.125
7 89 ms 83 ms 83 ms 72.14.238.242
8 81 ms 95 ms 83 ms 216.239.43.91
9 86 ms 83 ms 83 ms 216.239.43.88
10 89 ms 83 ms 83 ms 72.14.238.118
11 88 ms 83 ms 83 ms 216.239.46.49
12 91 ms 83 ms 83 ms 66.249.**.**

Traza completa.


c:\>netstat -an

Conexiones activas

Proto Dirección local Dirección remota Estado
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 127.0.0.1:110 0.0.0.0:0 LISTENING
TCP 127.0.0.1:2010 0.0.0.0:0 LISTENING
TCP 212.106.243.204:135 212.106.19.55:2119 CLOSE_WAIT
TCP 212.106.243.204:135 212.106.19.55:2123 ESTABLISHED
TCP 212.106.243.204:135 212.106.234.121:2168 ESTABLISHED
TCP 212.106.243.204:135 212.106.253.186:4302 ESTABLISHED
TCP 212.106.243.204:139 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:1036 *:*
UDP 0.0.0.0:1037 *:*
UDP 0.0.0.0:1038 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1028 *:*
UDP 127.0.0.1:1900 *:*
UDP 212.106.243.204:123 *:*
UDP 212.106.243.204:137 *:*
UDP 212.106.243.204:138 *:*
UDP 212.106.243.204:1900 *:*

C:\>netstat -o

Conexiones activas

Proto Dirección local Dirección remota Estado PID
TCP casa:epmap 212.106.19.55:2119 CLOSE_WAIT 744
TCP casa:epmap 212.106.19.55:2123 ESTABLISHED 744
TCP casa:epmap 212.106.234.121.adsl.jazztel.es:2168 ESTABLISHE
D 744
TCP casa:epmap 212.106.253.186.adsl.jazztel.es:4302 ESTABLISHE
D 744

Hola

Bueno, hay algunas cosillas extrañas o al menos no muy adecuadas, a menos que tuvieras funcionando en el momento de hacer el análisis programas de descargas tipo emule o similares.

¿qué firewall utilizas? Si no usas ninguno, te recomiendo el Sygate Personal Firewall.

Este te permitirá ver facilmente que cosas están tratando de conectarse, a donde y cuanto utilizan de tu conexión.

Si es posible, instala el programa y revisa lo que pasa sin iniciar ninguna otra aplicación.

Tenienéndolo instalado, ejecuta un netstat -vb y si lo ves extraño, nos pegas el reporte.

Estaré pendiente.

Felicidad

hola de nuevo y gracias por la ayuda que me prestas

te comento que tengo el firewall de mcafee.
me he bajado el firewall que indicas pero quiero preguntarte si crees conveniente tener los dos instalados.

por otro lado cuando hago netstat siempre quito los firewalls y no se si este es el procedimiento

espero tu respuesta

gracias

eva

no no es conveniente tener activado los 2 firewalls, asi que desactiva el del mcafee y manten activo el del sygate, veo que tienes xp tambien no se te olvide desactivar el firewall que viene con el xp por default. mucha suerte

Hola

Sigue las recomendaciones de Undine sobre el tema de los firewalls.

Y sobre desconectarlos o no cuando haces las pruebas, no, no los desconectes.

De paso, el firewall de mcafee debe generar algún tipo de reporte útil, trata de buscarlo y ver que cosas estaban tratando de conectarse o se lograban conectar en los momentos en los que tenías problemas con la línea.

Seguimos pendientes.

Felicidad

Explica con más detalles en qué notas la lentitud y qué estás haciendo en ese momento.

Veo que tienes unos servicios que no necesitas, puedes usar la siguiente utilidad para deshabilitarlos:

http://www.firewallleaktester.com/wwdc.htm

Si tienes ordenadores en red no deshabilites el NetBIOS.