| Ejecutables nombres cambiantes piden conexión puerto 80 Vengo notando que ejecutables con nombres aleatorios, por ejemplo 681MB17o.exe, piden conexión por puerto 80. Sé que los nombres son aleatorios porque al hacer una búsqueda en Internet no responden a ejecutables conocidos. No sé quién ni como se generan. Normalmente se generan en subdirectorios de c:\Documents and Settings\NoetworkService\Configuracion local\Temp\....
Si los borro, mi sistema sigue funcionando normalmente y no se vuelve inestable (Win XP SP3). Se generan continuamente y son interceptados por el cortafuegos (Sygate personal Firewall Pro en mi caso). Respondo al cortafuegos que no los ejecute y marco la casilla de verificación para que recuerde esta decisión, pero como cambian de nombre constantemente no logro deshacerme de ellos.
He pasado el antivirus actualizado NOD 32 y no detecta virus. También el antispyware Malwarebytes Antimalware y no detecta nada.
¿Algún consejo?.. no vale formatear y empezar de cero :))
Saludos y gracias. |