Hola a todos!
Necesito vuestra ayuda ya que no soy especialista en temas de Seguridad Informática y no se que hacer con mi ordenador.
Tengo instalado Windows 2000 ( con todos los SP que bajan de Microsoft) y el antivirus MCAFFEE ( Tambien tenía hasta hace una semana una versión trial del Cortafuegos y del AntiSpam de la misma marca).
Tengo conexión ADSL que funcionaba medianamente bien hasta hace unos días.
Por avería en la línea tuve que comunicarme con el soporte técnico de Telefonica ADSL y desactivar el cortafuegos para que pudieran testear la linea telefonica y un día despues se me venció la versión trial.
Vino el tecnico de Telefonica, me arreglo la linea y se conecto a ADSL con su portatil, funcionando todo correctamente...Pero fue incapaz de conectarse desde mi ordenador..el Explorer no es capaz de abrir ninguna página.
Volví a contactarme con Telefonica y me midieron el tráfico, diciéndome que tenía un consumo bestial....cuando yo misma no podía conectarme.
Conclusión: Me alertaron de que podía tener algun "gusano" o virus similar que estaba usando todo mi ancho de banda y no me permitía conectarme...

Me sugieren reformatear e instalar W. XP pero quisiera evitarlo..Me han recomendado que use el cortafuegos KERIO para detectar que programa está saliendo a la red y que luego intente limpiarlo con el Karpersky...

Soy bastante neófita en estos temas por lo que les pido alguna opinión para solucionar este problema...¿que me recomiendan?

Muchas Gracias de antemano!!

Hola Penelope, pues para tener el kaspersky necesitas tener acceso a internet para bajartelo, pero lo q puedes hacer es, bajarlo desde otra maquina y grabar el instalador en un CD tambien bajate anti-spywares como el Ad-aware y Spybot Search & Destroy, ademas de un cortafuegos, no he usado el KERIO, pero dicen q es muy bueno, personalmente uso el Sygate Personal Firewall y es muy bueno tambien.
Luego de instalar el kaspersky ejecutalo y observa los resultados, no te olvides de pasar tambien los anti-spywares e instalar el cortafuegos.
Un deporte sano es tambien agilizar el navegador, abre el explorador y dale clic al Menu Ver-->Barra de Herramientas solo deben estar activadas las opciones Botones estandar y Barra de Direcciones todo lo demas q este seleccionado "deseleccionalo". Luego dale clic al Menu Herramientas-->Opciones de Internet, en la seccion Archivos Temporales de Internet dale clic al boton Eliminar archivos, cuando haya terminado de eliminar estos archivos innecesarios, dale clic al boton eliminar cookies, luego dale clic al boton Aceptar, con esto podras mejorar la velocidad en la navegacion.
Espero q con esto puedas solucionar el problema, de ahi nos cuentas como te fue, suerte.

Descarga el TCPView: http://www.sysinternals.com/ntw2k/source/tcpview.shtml
Extrae el contenido del .zip al disco duro.
Ejecuta el archivo Tcpview.exe
Ve a File> Save as... y lo guardas con el nombre que quieras.
Abres el contenido del archivo .txt que acabas de generar, lo copias y lo pegas en el foro.

Hola

Si aun no tienes acceso a internet y aun no has formateado, puedes hacer esto para que veamos si en efecto tienes un consumo de tu línea o no.

Ve a Inicio > ejecutar y escribe: cmd, luego presiona aceptar, esto abrirá una ventanita de ms-dos.

Ahí escribe netstat -a y presiona enter, espera a que termine y cuando ya lo haya hecho, haz clic con el botón derecho sobre la barra azul de la ventana, ve a editar > seleccionar todo, luego a editar > copiar y pegas eso en este mismo mensaje.

Luego puedes hacer lo mismo pero en vez de netstat, escribe netstat -a y nos mandas ese reporte también y finalmente nos mandas un netstat -s.

Estamos pendientes.

Felicidad

Primero que nada, gracias a todos por vuestras respuestas y ayuda.

Haré lo que me indican; ya tengo todo el soft necesario.
Luego publicaré los ficheros que mencionan tanto wisp como PatomaS...pero tengo un problema adicional PatomaS: no se porqué no me funcionan los comandos del DOS...cualquiera que sea desde el simple IPCONFIG o el que mencionas..me dice que el famoso mensaje de "Comando Inexistente...) ...¿que puede ser? ¿esta mal instalado Windows?? ( Por lo que no puedo ejecutar el netstat..si soluciono antes lo de lo comandos DOS si..)..

Bueno..ya les contaré como sigue esto....

Hasta la siguiente respuesta!

Hola

Eso que mencionas si es un problema serio.

trata de ejecutar la orden set en una ventana de ms-dos a ver si es que se ha desconfigurado eso.

Igual, cualquier nueva noticia que tengas, mándanosla.

Felicidad

Hola gente!! Aqui estoy de nuevo con alguna información mas de mi ordenador que se niega a conectarse...

Instalé el cortafuegos KERIO, y el AD-AWARE.
El instalador de KARPESKY que me había bajado está en frances por lo que no me entero de nada...y ademas me pide una clave que no tengo. (me traen mañana la versión en ingles...asi que ya lo ejecutaré y les cuento.).
El AD-AWARE me quitó una cantidad de bichillos, de tipo Dataminer y otros.(pero al no estar actualizada la versión que tengo...tampoco es gran cosa).
El KERIO me avisó de ciertos programas extraños que desean salir a traves de mi maquina...y uno de ellos es el AHEYOJ.EXE. (Está en mi directorio SYSTEM32).
Como no me lo detecta el MACAFEE opté por renombrarlo y no ha vuelto a aparecer pero sigo sin poderme conectar...
He buscado info sobre él, pero encuentro muy poco y en alemán, danés y hasta japonés!! ¿alguien sabe algo mas?

Luego continué con el resto de vuestras instrucciones:

PatomaS: Al final logré que me funcionaran los comandos de DOS y pude sacar el netstat -a.(Antes hice un set)
El resultado es el siguiente:

Microsoft Windows 2000 [Versión 5.00.2195]
(C) Copyright 1985-1999 Microsoft Corp.

C:\>set
ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Administrador\Datos de programa
CommonProgramFiles=C:\Archivos de programa\Archivos comunes
COMPUTERNAME=NONE
ComSpec=C:\WINNT\system32\cmd.exe
DISPLAY=:0.0
HOME=C:\
HOMEDRIVE=C:
HOMEPATH=\
LOGONSERVER=\\NONE
NUMBER_OF_PROCESSORS=1
NUTCROOT=C:\WINNT\SYSTEM32\NUTCROOT
OS=Windows_NT
Os2LibPath=C:\WINNT\system32\os2\dll;
Path=C:\WINNT\system32;C:\WINNT;C:\WINNT\system32\ WBEM;C:\MATLABR11\bin;C:\MATLA
BR11\bin;c:\matlab6p5\bin\win32;C:\MATLABR11\bin;
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WS F;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 2 Stepping 9, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=0209
ProgramFiles=C:\Archivos de programa
PROMPT=$P$G
SystemDrive=C:
SystemRoot=C:\WINNT
TEMP=C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp
TERM=nutc
TERMCAP=C:\WINNT\SYSTEM32\NUTCROOT\etc\termcap
TERMINFO=C:\WINNT\SYSTEM32\NUTCROOT\usr\lib\termin fo
TMP=C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp
TMPDIR=C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp
USERDOMAIN=NONE
USERNAME=Administrador
USERPROFILE=C:\Documents and Settings\Administrador
windir=C:\WINNT
C:\>netstat -a

Conexiones activas

Proto Dirección local Dirección remota Estado
TCP none:echo none:0 LISTENING
TCP none:discard none:0 LISTENING
TCP none:daytime none:0 LISTENING
TCP none:qotd none:0 LISTENING
TCP none:chargen none:0 LISTENING
TCP none:epmap none:0 LISTENING
TCP none:microsoft-ds none:0 LISTENING
TCP none:1025 none:0 LISTENING
TCP none:1026 none:0 LISTENING
TCP none:1027 none:0 LISTENING
TCP none:1032 none:0 LISTENING
TCP none:1034 none:0 LISTENING
TCP none:1035 none:0 LISTENING
TCP none:1070 none:0 LISTENING
TCP none:1072 none:0 LISTENING
TCP none:1074 none:0 LISTENING
TCP none:1110 none:0 LISTENING
TCP none:1125 none:0 LISTENING
TCP none:1801 none:0 LISTENING
TCP none:3372 none:0 LISTENING
TCP none:3531 none:0 LISTENING
TCP none:4094 none:0 LISTENING
TCP none:8888 none:0 LISTENING
TCP none:44334 none:0 LISTENING
TCP none:44501 none:0 LISTENING
TCP none:1027 none:44334 ESTABLISHED
TCP none:1032 none:1034 ESTABLISHED
TCP none:1034 none:1032 ESTABLISHED
TCP none:1070 none:44334 ESTABLISHED
TCP none:1072 none:1074 ESTABLISHED
TCP none:1074 none:1072 ESTABLISHED
TCP none:44334 none:1027 ESTABLISHED
TCP none:44334 none:1070 ESTABLISHED
TCP none:netbios-ssn none:0 LISTENING
TCP none:1031 none:0 LISTENING
TCP none:2103 none:0 LISTENING
TCP none:2105 none:0 LISTENING
TCP none:2107 none:0 LISTENING
UDP none:echo *:*
UDP none:discard *:*
UDP none:daytime *:*
UDP none:qotd *:*
UDP none:chargen *:*
UDP none:epmap *:*
UDP none:snmp *:*
UDP none:microsoft-ds *:*
UDP none:1028 *:*
UDP none:1029 *:*
UDP none:1030 *:*
UDP none:1033 *:*
UDP none:1071 *:*
UDP none:1073 *:*
UDP none:1075 *:*
UDP none:3527 *:*
UDP none:3531 *:*
UDP none:4935 *:*
UDP none:44334 *:*
UDP none:2264 *:*
UDP none:netbios-ns *:*
UDP none:netbios-dgm *:*
UDP none:isakmp *:*
UDP none:router *:*

gpastor: también seguí tus instrucciones y ejecuté el tcpview. Aqui está el resultado:

efipef.exe:2004 TCP none:1116 none:0 LISTENING
icotepup.exe:1944 TCP none:2170 none:0 LISTENING
icotepup.exe:1944 UDP none:1050 *:*
kavsvc.exe:668 TCP none:1110 none:0 LISTENING
kavsvc.exe:668 TCP none:1125 none:0 LISTENING
kpf4gui.exe:1064 TCP none:1028 none:0 LISTENING
kpf4gui.exe:1064 TCP none:1030 none:0 LISTENING
kpf4gui.exe:1064 TCP none:1028 localhost:44334 ESTABLISHED
kpf4gui.exe:1064 TCP none:1030 localhost:1032 ESTABLISHED
kpf4gui.exe:1064 UDP none:1029 *:*
kpf4gui.exe:1064 UDP none:1031 *:*
kpf4gui.exe:1280 TCP none:1041 none:0 LISTENING
kpf4gui.exe:1280 TCP none:1043 none:0 LISTENING
kpf4gui.exe:1280 TCP none:1041 localhost:44334 ESTABLISHED
kpf4gui.exe:1280 TCP none:1043 localhost:1045 ESTABLISHED
kpf4gui.exe:1280 UDP none:1042 *:*
kpf4gui.exe:1280 UDP none:1044 *:*
kpf4gui.exe:1280 UDP none:1047 *:*
kpf4ss.exe:724 TCP none:1032 none:0 LISTENING
kpf4ss.exe:724 TCP none:1045 none:0 LISTENING
kpf4ss.exe:724 TCP none:44334 none:0 LISTENING
kpf4ss.exe:724 TCP none:44501 none:0 LISTENING
kpf4ss.exe:724 TCP none:1032 localhost:1030 ESTABLISHED
kpf4ss.exe:724 TCP none:1045 localhost:1043 ESTABLISHED
kpf4ss.exe:724 TCP none:44334 localhost:1028 ESTABLISHED
kpf4ss.exe:724 TCP none:44334 localhost:1041 ESTABLISHED
kpf4ss.exe:724 UDP none:44334 *:*
lsass.exe:240 UDP none:isakmp *:*
matlabserver.ex:780 TCP none:8888 none:0 LISTENING
mqsvc.exe:1096 TCP none:1801 none:0 LISTENING
mqsvc.exe:1096 TCP none:1034 none:0 LISTENING
mqsvc.exe:1096 TCP none:2103 none:0 LISTENING
mqsvc.exe:1096 TCP none:2105 none:0 LISTENING
mqsvc.exe:1096 TCP none:2107 none:0 LISTENING
mqsvc.exe:1096 UDP none:1033 *:*
mqsvc.exe:1096 UDP none:3527 *:*
msdtc.exe:472 TCP none:1025 none:0 LISTENING
msdtc.exe:472 TCP none:3372 none:0 LISTENING
mstask.exe:884 TCP none:1026 none:0 LISTENING
P2P Networking.:1856 TCP none:3531 none:0 LISTENING
P2P Networking.:1856 UDP none:3531 *:*
services.exe:228 UDP none:1027 *:*
snmp.exe:964 UDP none:snmp *:*
svchost.exe:416 TCP none:epmap none:0 LISTENING
svchost.exe:416 UDP none:epmap *:*
System:8 TCP none:microsoft-ds none:0 LISTENING
System:8 TCP none:1035 none:0 LISTENING
System:8 TCP none:netbios-ssn none:0 LISTENING
System:8 UDP none:microsoft-ds *:*
System:8 UDP none:netbios-ns *:*
System:8 UDP none:netbios-dgm *:*
System:8 TCP none:1116 65.110.60.92:8000 SYN_SENT
tcpsvcs.exe:944 TCP none:echo none:0 LISTENING
tcpsvcs.exe:944 TCP none:discard none:0 LISTENING
tcpsvcs.exe:944 TCP none:daytime none:0 LISTENING
tcpsvcs.exe:944 TCP none:qotd none:0 LISTENING
tcpsvcs.exe:944 TCP none:chargen none:0 LISTENING
tcpsvcs.exe:944 UDP none:echo *:*
tcpsvcs.exe:944 UDP none:discard *:*
tcpsvcs.exe:944 UDP none:daytime *:*
tcpsvcs.exe:944 UDP none:qotd *:*
tcpsvcs.exe:944 UDP none:chargen *:*

Bueno,eso es todo lo que tengo hasta el momento amigos...A ver si con esta información pueden darme algo mas de ayuda....Help me plis!

Gracias de antemano y espero vuestras respuestas!!

Hola

Bueno, vayamos por partes.

¿usas programas de Unix en tu sistema Windows?
¿Programas tú cosas que serán usadas en Unix en tu sistema Windows?

No parece que tengas nada extraño, solo veo que tu kaspersky y el kerio establecen conexiones internas en puertos no muy comunes, no es que sea malo, o al menos no en principio.

Si tienes los programas para volverlos a instalar, te diría que los desinstales y veas como funciona el sistema entonces.

Si tienes oportunidad de descargar cosas desde otra máquina y pasarlas a la que tiene problemas, entonces descagra esto:

• Cwshredder
• Ad-aware SE
• Disck Cleaner
• HijackThis
• Process Explorer
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

De ahí, todas te servirán para hacer una limpieza del sistema salvo el hijackthis y el process explorer. Con el hijackthis, podrás generar un reporte que puedes pasarnos mediante este mismo mensaje, el process explorer, es bueno que lo tengas por si en las reparaciones hubiera que detener algún proceso que sea peleón y no quiera salir de memoria. SI puedes pasar los programas de otra máquina a esta, no desinstales nada, solo ejecútalos siguiendo estos pasos:

1. Ver los archivos ocultos de tu sistema
2. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»

Bueno, seguimos pendientes.

Me da la impre

En primer lugar tienes servicios que, en principio no necesitas como puede ser el "echo", "qotd", "dicard", "daytime", "chargen", etc.... no recuerdo exactamente el nombre del servicio, creo que era "Servicios simples TCP/IP" o algo así, deshabilitando ese servicio quitas todos esos. También desde HKEY_LOCAL_MACHINE\CurrentControlSet\Services\Simp Tcp\Parameters

EnableTcpChargen
EnableTcpDaytime
EnableTcpDiscard
EnableTcpEcho
EnableTcpQotd
EnableUdpChargen
EnableUdpDaytime
EnableUdpDiscard
EnableUdpEcho
EnableUdpQotd

Cambiando de 1 a 0 para deshabilitarlos.

Otro es el que se corresponde con NetBIOS (nbsession, nbdatagram y nbname). Si no tienes ordenadores en red ese servicio no lo necesitas, sirve para compartir archivos e impresoras, lo malo es que si no está bien configurado se puede acceder desde el Internet (establecer una sesión nula de forma remota si no tienes el sistema actualizado).

Para deshabilitar el NetBIOS puedes hacerlo desde Panel de control> Conexiones de red, haces clic con el botón secundario sobre tu conexión y vas a Propiedades. Seleccionas Protocolo internet TCP/IP y pulsas en Propiedades> Opciones avanzadas, ve a la pestaña WINS y marca Deshabilitar NetBIOS sobre TCP/IP.

Si deshabilitas NetBIOS hay otro servicio relacionado que tampoco necesitas que es "Ayuda de NetBIOS sobre TCP/IP". Está en Inicio> Ejecutar "services.msc".

Dejando de lado el tema servicios.... parece que estás infectado por el WORM_SDBOT.AWT, es el archivo "efipef.exe".

Más información sobre el gusano: http://ae.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=87232&VName=WORM_SDBOT.AWT&VSect= T

Lo cual explicaría el alto tráfico de datos, ya que el gusano busca otros equipos para infectar.

Hay otros procesos un tanto sospechosos como el P2P Networking.

Te recomiendo que te cambies de antivirus, ponte el Kaspersky o el AVAST y jamás vuelvas a instalar el McAffe.

Analiza el sistema con el antivirus, elimina todos los archivos infectados.

Visita http://windowsupdate.microsoft.com e instala todas las actualizaciones, incluído el Service Pack 2.

Cuando te hayas desinfectado, deshabilita los servicios que te menciono (recuerda que el servicio netBIOS sólo debes dehsbailitarlo si no lo usas o no tienes ordenadores en red).

Después visita: http://infospyware.com/Eliminando%20Spywares.htm y sigue esos once pasos, publica el log del HijackThis en el foro: http://www.forospyware.com/forumdisplay.php?f=14 para eliminar el adware/spyware que tengas en el ordenador.

Hola gente!
Aqui estoy, leyendo vuestras respuestas para ver como seguir..
PatomaS:No uso ningun programa de Unix ni tampoco programo cosas que serán usadas en Unix asi que creo que no tendré problemas con lo que tengo que ejecutar.

Wisp: Sigo proximamente también tus instrucciones...te cuento a ver que resultó.

Gracias por la ayuda y seguimos en contacto! Sigo contándoles como sigue el tema!