Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Informática en General » Foro de Software
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro de Software Para hablar de todo tipo de programas que no tengan que ver con la seguridad del PC.

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 17/02/07, 14:33:55
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 10
mygateway1.ar7 svchost emule ZoneAlarm (Solucionado)

Hola.
Cuando me conecto a internet, tengo activado el firewall ZoneAlarm (ZoneAlarm Pro 6.0.667.000) y la conexion marcha correctamente, sin interrupciones, hasta que conecto el emule. Entonces, al cabo de unos minutos, ZoneAlarm notifica que ha bloqueado al proceso svchost. El mensaje completo es:
Descripción El paquete enviado desde 192.168.1.2 (UDP Port 1485) a 192.168.1.1 (DNS) fue bloqueado
Clasificación Medio
Fecha/Hora 2007/02/17 18:52:54+1:00 GMT
Tipo Servidor de seguridad
Protocolo UDP
Programa svchost.exe
IP de origen 192.168.1.2:1485
IP de destino 192.168.1.1:53
Dirección Saliente
Acción realizada Bloqueado
Número 4
DNS de origen ORDENATA
DNS de destino mygateway1.ar7


Lo curioso es que ésto nunca me ha ocurrido hasta que he cambiado la conexión ADSL, que ahora es con ya.com y usa el modem "D-Link DSL-G624T".
Me da la impresión de que de alguna manera, el modem interfiere con emule lanzando esa comunicacion hacia "mygateway1.ar7".
Por supuesto, en la configuración del modem, los puertos que usa emule están abiertos.
¿Alguna idea, por favor?.
Gracias.
InfoSpyware

  post #2  
Antiguo 17/02/07, 21:35:11
Avatar de kontainer
Redactor
 
Registrado: jul 2005
Ubicación: Venezuela
Mensajes: 1.358
Wink Re: mygateway1.ar7 svchost emule ZoneAlarm

hola maquineo:
Código:
En el mundo de los Firewalls, al proceso del archivo SVCHOST.exe, se le conoce como [GENERIC HOST PROCESS FOR WIN32 SERVICES].

La mayoría de los Firewalls traen reglas predefinididas cuando las conexiones son de salida, pero cuando hay peticiones entrantes, toca definir dos reglas:

Si el protocolo es TCP
Si la conexion es de tipo ENTRADA
BLOQUEAR

Si el protocolo es UDP
Si la conexion es de tipo ENTRADA
BLOQUEAR

Hay casos raros, muy raros... en que las reglas predefinidas de conexiones de salida no son suficientes, si este es su caso, (si experimenta momentos en que el Firewall le pregunta sobre que una aplicacion solicita conexion de salida usando protocolo TCP), convendría definir esta regla:

Si el protocolo es TCP
Si la conexion es de tipo SALIDA
BLOQUEAR
Chequeate este manual de configuracion y apertura de puertos que aunque es para el 604T pero te sirve igual
  • Tambien chequea el de port foward; tambien te recomiendo cambiar los puertos que usas con el emule por cualquier otro entre el 60000 al 65000, recxuerda cambiarlos en la mula y en el router, y para quedar mejor chequea el tutorial de configuracion del Zonealarm para el Emule, nos comentax


Novedades del Foro | Antivirus Online | Tutorial de Spywares | Políticas en HijackThis


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

Última edición por kontainer fecha: 17/02/07 a las 21:39:33. Razón: agregar nota
  post #3  
Antiguo 22/02/07, 18:14:22
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 10
Re: mygateway1.ar7 svchost emule ZoneAlarm

Hola de nuevo.
He realizado algún cambio que no tenía y que he visto en los links que me has puesto, pero sigo teniendo el mismo problema. De todas formas, voy a contar de nuevo lo que me pasa porque me he dado cuenta al leer de otra vez mi post, que no está claro:
Activo ZoneAlarm, abro el navegador y navego por internet sin límite de tiempo.
Abro emule -mantengo ZoneAlarm abierto-, me conecto con emule, y sigo teniendo conexion correcta a través de emule y del navegador, pero al cabo de unos 5-10 minutos, ZoneAlarm bloquea al svchost impidiéndome la conexión con internet a través del navegador pero sigue manteniéndose la conexión abierta del emule tanto de subida como de bajada. Ahora sí lo he dicho bien
También he visto que podría ser un fallo del svchost y de actualizaciones incompletas de XP, así que me bajé e instalé el KB921883 que indicaban (http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&DisplayLang=es) y posteriormente actualicé XP desde las Actualizaciones Automáticas, pero ni con esas.
Visto esto, si hay alguna sugerencia más, la agredecería.
  post #4  
Antiguo 17/03/07, 12:30:12
Usuario
 
Registrado: feb 2006
Ubicación: españa
Mensajes: 10
Re: mygateway1.ar7 svchost emule ZoneAlarm

Encontré la solución. He seguido buscando y encontré un comentario en internet que indicaba que la causa parecía ser problema de ZoneAlarm, que cuando manejaba conexiones masivas se volvía tarumba. Así que me bajé la última versión que hay, 6.5.737.000, y con ésta va estupendamente, no corta la conexion del navegador.
¿Y por qué con la anterior conexión no me pasaba y con la nueva que puse sí?. Pues entiendo que es porque la antigua era de 1Mb y la nueva de 20Mb, lo que quiere decir que ésta última soporta muchas más conexiones que la version anterior 6.0.667.000 de ZoneAlarm no era capaz de soportar.
Saludos y gracias por las aportaciones.
  post #5  
Antiguo 17/03/07, 20:54:41
Avatar de kontainer
Redactor
 
Registrado: jul 2005
Ubicación: Venezuela
Mensajes: 1.358
Bien Re: mygateway1.ar7 svchost emule ZoneAlarm

gracias ati por comentarnos la solucion de tu inconveniente


Novedades del Foro | Antivirus Online | Tutorial de Spywares | Políticas en HijackThis


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
emule con kad red tras cortafuegos (solucionado) chorri Ayuda General 6 21/02/07 06:45:47
Problema con el Emule (Solucionado) _SkALyA_ Ayuda General 3 29/08/06 19:59:12
Ishost, Svchost y dialer (Solucionado) Mince Temas Solucionados 9 09/08/06 11:15:12
El eMule me dice un mensaje extraño (Solucionado) iznogoud Foro de Software 9 11/04/06 06:13:19
Este Emule Tan Raro (Solucionado) "Tony" Foro de Software 6 01/02/06 18:32:14




Todas las horas son GMT -4. La hora es 00:33:44.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31