hola vengo con un PROBLEMASO T_T
bueno yo tengo instalado el sql 2000
en una pc windows XP SP2 .
yo estaba de lo mas piola navegando en internet y de repente se me cuelga el pc la reinicio .
cuando la prendo el administrador de servicios SQL SERVER 2000 no quiere dejar iniciar el mssqlserver entonses unas horas despues veo en mi anti-virus Avast!
que avia un infiltrado log
04.07.2008 13:38:48 DCOM Exploit attack
from 190.136.106.5:135
04.07.2008 13:48:48 DCOM Exploit attack
from 190.136.106.5:135
04.07.2008 17:15:08 DCOM Exploit attack
from 190.136.231.149:135
no se si tendra algo que ver..
bueno la cosa es que cuando apreto iniciar mssql en el administrador de servicios

no me tira ni error ni nada
sospecho que es un virus...
desde ya gracias y porfavor repondanme!

Buenas.

No se sobre errores de sqlserver...pero paraque lo usas?
usas un porgrama,que si o si tenes que usar el sqlserver?
Podes poner la imagen denuevo,porque se ve chica,hasta haciendole clic para ampliarla.

¿Cómo subir imágenes al Foro? *TUTORIAL*

SAludos

04.07.2008 13:38:48 DCOM Exploit attack
from 190.136.106.5:135
04.07.2008 13:48:48 DCOM Exploit attack
from 190.136.106.5:135
04.07.2008 17:15:08 DCOM Exploit attack
from 190.136.231.149:135

AYUDA NO PARAN LOS ATACKESSS QUE AGOO TENGO EL AVAST! DE ANTI VIRUS AYUDA PORFAVORRR
PD ya solucione lo del sql

Buenas.

LA VERDAD mucho de esto no entiendo,pero te dejo los reportes de los 2 ataques:

IP address: 190.136.231.149:135
Reverse DNS: host149.190-136-231.telecom.net.ar.
Reverse DNS authenticity: [Verified]
ASN: 0
ASN Name: IANA-RSVD-0
IP range connectivity: 0
Registrar (per ASN): Unknown
Country (per IP registrar): AR [Argentina]
Country Currency: ARS [Argentina Pesos]
Country IP Range: 190.136.0.0 to 190.139.255.255
Country fraud profile: Normal
City (per outside source): Cordoba, Cordoba
Country (per outside source): AR [Argentina]
Private (internal) IP? No
IP address registrar: whois.lacnic.net
Known Proxy? No
Link for WHOIS: 190.136.231.149:135

P address: 190.136.106.5:135
Reverse DNS: host5.190-136-106.telecom.net.ar.
Reverse DNS authenticity: [Verified]
ASN: 0
ASN Name: IANA-RSVD-0
IP range connectivity: 0
Registrar (per ASN): Unknown
Country (per IP registrar): AR [Argentina]
Country Currency: ARS [Argentina Pesos]
Country IP Range: 190.136.0.0 to 190.139.255.255
Country fraud profile: Normal
City (per outside source): Buenos Aires, Buenos Aires
Country (per outside source): AR [Argentina]
Private (internal) IP? No
IP address registrar: whois.lacnic.net
Known Proxy? No
Link for WHOIS: 190.136.106.5:135

Uno es de buenos aires y el otro de cordoba y te estan hackeando la pc.
Ahora me pongo en contacto con amigos del staff para que ellos ven tu porblema.

Saludos y nos vemos en la proxima.

muchas gracias te paso el log de los ultimos atackes
04.07.2008 13:38:48 DCOM Exploit attack
from 190.136.106.5:135
04.07.2008 13:48:48 DCOM Exploit attack
from 190.136.106.5:135
04.07.2008 17:15:08 DCOM Exploit attack
from 190.136.231.149:135
04.07.2008 19:19:57 DCOM Exploit attack
from 190.138.17.249:135
04.07.2008 22:15:02 DCOM Exploit attack
from 190.139.226.142:135
05.07.2008 12:24:26 DCOM Exploit attack
from 190.225.239.142:135
05.07.2008 12:25:02 DCOM Exploit attack
from 190.225.239.142:135
05.07.2008 14:15:44 DCOM Exploit attack
from 190.225.193.159:135
05.07.2008 14:30:11 DCOM Exploit attack
from 190.225.193.159:135
porfavor siguen ayudenmeee
muchas graciassss

Hola

Bueno lo primero que haremos, sera tener un firewall Instalado. y con este no quiero que le de permiso a nada, ni para los p2p si es que tienes instalado. (hasta los momento)

este ataque debe provenir de alguna máquina infectada en búsqueda de puertos abiertos y vulnerabilidades. como se indica en este tema

Tampoco debes preocuparte mucho ya que el antivirus esta bloqueando estos ataques.

Pero por lo pronto Instala un Firewall como te comente anteriormente de preferencia el Comodo.

Saludos nos comentas.

Buenas.

Gracias Luis (thecat_re) por la mano!!!!

Saludos

bueno tengo firewall el problema es que tengo un servidor mu aparentemente yo tengo todos los puertos bloqueado menos el 80 y el 44405
al saver esto me ase pensar...
¿si tubiera router tendria mucha mas seguridad?

Bueno sinceramente en cuanto a los router no se mucho al respecto, solo se que tengo un modem que tuve que convertir en router y solo abri el puerto para mi p2p. la ventaja del router es que puedes asignarle otras IP, y esto evitaria el ataque de estos exploit.

Pero creo que la diferencia no seria mucha.

descarga y ejecuta la nueva versión de
*HijackThis 2.0.2 para generar y dejarnos un log en este mismo mensaje. Para ver que nos puede mostrar.

Saludos, solo es cuestion de probar.

aka ta el log:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
f:\AppServ\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
F:\ARCHIV~1\MICROS~1\MSSQL\binn\sqlservr.exe
F:\ARCHIV~1\MICROS~1\MSSQL\binn\sqlagent.exe
f:\AppServ\Apache\Apache.exe
f:\AppServ\Apache\Apache.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
F:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit .exe
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [E07EXLRD_174410781] "C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-21-602162358-790525478-725345543-1004\..\Run: [SpybotSD TeaTimer] F:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe (User 'MuServer')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Chi_DESTROYS_XpWGA.lnk = ?
O4 - Global Startup: Administrador de servicios.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-AR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC515A30-5D23-4119-903D-23D424A5237B}: NameServer = 200.45.191.35 200.45.191.40
O17 - HKLM\System\CS1\Services\Tcpip\..\{145D90B0-DAA1-40E8-AF47-7D96C4883A62}: NameServer = 192.168.62.1
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apache - Unknown owner - f:\AppServ\Apache\Apache.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MySQL - Unknown owner - f:\AppServ\mysql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe

--
End of file - 8319 bytes
desde ya gracias