Sospecho que me hackean el pc/wifi

Foro referente al sistema operativo Windows 7
lor
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 27 Ago 2015, 11:26
Contactar:

Sospecho que me hackean el pc/wifi

Mensajepor lor » 27 Ago 2015, 11:48

Hola, vengo a este foro recomendado por un buen amigo buscando ayuda.
Hace unos días el pc empezo a funcionar mal, mas lento etc, tengo el Norton antivirus comprado y me desde hace 2 dias me detecta unas entradas muy raras. He buscado en google info sobre estas pero no encuentro nada relacionado y comentando esto con un amigo me dijo que quizás en este foro sabrían por donde tirar.
Lo primero que intente hacer para saber si alguien estaba conectado a la wifi fue ejecutar el ipconfig, con la sorpresa de que la ventana se cierra al segundo de abrirla y no puedo trabajar con ella. Lo segundo fue buscar el google las distintas entradas que me aparecen en el Norton pero no encuentro nada.
Yo estoy muy verde con el tema de la seguridad y errores de pc en general. Mi compañero me dijo que pusiera un post con los distintos errores que son los siguientes :

Categoría: Protección de productos Norton contra intervenciones
Fecha y hora,Riesgo,Actividad,Estado,Acción recomendada,Fecha,Proceso ejecutor,PID de proceso ejecutor,Destino,PID de destino,Acción,Reacción
27/08/2015 12:06:21,Medio,Acceso no autorizado bloqueado (Acceder a datos de proceso),Bloqueado,No se requiere ninguna acción,27/08/2015 12:06:21,C:\WINDOWS\SYSTEM32\CONHOST.EXE,5792,C:\Program Files (x86)\Norton 360\Engine\22.5.2.15\cltLMH.exe,5832,Acceder a datos de proceso,Acceso no autorizado bloqueado


Categoría: Protección de productos Norton contra intervenciones
Fecha y hora,Riesgo,Actividad,Estado,Acción recomendada,Fecha,Proceso ejecutor,PID de proceso ejecutor,Destino,PID de destino,Acción,Reacción,Sesión de terminal
26/08/2015 1:10:03,Medio,Acceso no autorizado bloqueado (Acceder a datos de proceso),Bloqueado,No se requiere ninguna acción,26/08/2015 1:10:03,C:\WINDOWS\SYSTEM32\RUNDLL32.EXE,4984,C:\Program Files (x86)\Norton 360\Engine\22.5.2.15\N360.exe,2040,Acceder a datos de proceso,Acceso no autorizado bloqueado,1


Categoría: Protección de productos Norton contra intervenciones
Fecha y hora,Riesgo,Actividad,Estado,Acción recomendada,Fecha,Proceso ejecutor,PID de proceso ejecutor,Destino,PID de destino,Acción,Reacción
26/08/2015 1:58:21,Medio,Acceso no autorizado bloqueado (Acceder a datos de proceso),Bloqueado,No se requiere ninguna acción,26/08/2015 1:58:21,C:\WINDOWS\SYSTEM32\MRT.EXE,6468,C:\Program Files (x86)\Norton 360\Engine\22.5.2.15\N360.exe,2040,Acceder a datos de proceso,Acceso no autorizado bloqueado


Estos son solo 3 de varias entradas sospechosas, no las pongo todas porque si no el post seria de varias paginas, pero si necesitáis saber mas estaré encantado de ponerlas. Espero me podais ayudar ya que formatee hace muy poco.
Pd: Me da la sensación que estos errores me empezaron aparecer tras unas actualizaciones del windows.
Muchisimas gracias de antemano.

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor Souto » 27 Ago 2015, 19:03

Hola, bienvenido

 
Limpieza con Adwcleaner
Pega el log que te genera adwcleaner tal y como indica el siguiente tutorial:

Limpieza con Adwcleaner

Y coméntanos si se ha solucionado tu problema.



Saludos
Qui dove il mare luccica e tira forte il vento

lor
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 27 Ago 2015, 11:26
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor lor » 28 Ago 2015, 00:58

El antivirus me dice que es seguro al descargar el archivo , pero al ejecutarlo para instalar dice que es de alto riesgo y lo elimina :triste:

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor Souto » 28 Ago 2015, 08:59

lor escribió:El antivirus me dice que es seguro al descargar el archivo , pero al ejecutarlo para instalar dice que es de alto riesgo y lo elimina :triste:

Desactiva temporalmente el antivirus. El programa es de toda confianza.

Saludos
Qui dove il mare luccica e tira forte il vento

lor
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 27 Ago 2015, 11:26
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor lor » 29 Ago 2015, 10:52

# AdwCleaner v5.004 - Registro generado 29/08/2015 en 11:46:18
# Actualizado 26/08/2015 por Xplode
# Base de datos : 2015-08-25.1 [Servidor]
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (x64)
# Nombre de usuario : Lorschool - LORSCHOOL-PC
# Ejecutado desde : C:\Users\Lorschool\Downloads\adwcleaner_5.004 (1).exe
# Opción : Limpiar
# Apoyo : http://toolslib.net/forum

***** [ Servicios ] *****


***** [ Carpetas ] *****

[-] Carpeta Eliminar : C:\Program Files (x86)\DeviceVM
[-] Carpeta Eliminar : C:\ProgramData\DeviceVM
[-] Carpeta Eliminar : C:\Users\Lorschool\AppData\Roaming\DeviceVM

***** [ Archivos ] *****


***** [ Accesos directos ] *****


***** [ Tareas programadas... ] *****


***** [ Registro ] *****

[-] Llave Eliminar : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
[!] Llave No Eliminar : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
[!] Llave No Eliminar : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
[!] Llave No Eliminar : HKU\S-1-5-21-661967053-3986167177-2549401347-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}

***** [ Navegadores Web ] *****


*************************

:: Winsock Configuración borrada

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1385 bytes] ##########

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor Souto » 29 Ago 2015, 12:29

Se precisaría un análisis más a fondo pero a primera vista no hay nada de qué preocuparse.

Los informes que te da Norton, al menos los que has puesto, no son cosas raras. Son simplemente áreas del sistema donde no se ha permitido el acceso a Norton.
Probablemente una de las razones de esto (algo que no tiene mayor relevancia) es que tienes en ejecución de herramienta de eliminación de software malicioso de Microsoft.

En cuanto a lo de la WIFI, simplemente accede al menú del router y podrás ver si hay otros equipos conectados.


Saludos
Qui dove il mare luccica e tira forte il vento

FranklinGT
Usuario linuxero
Usuario linuxero
Mensajes: 29
Registrado: 23 May 2014, 07:29

Re: Sospecho que me hackean el pc/wifi

Mensajepor FranklinGT » 29 Ago 2015, 12:49

Pudiste solucionar el problema amigo? Estoy con el mismo incoveniente en mi pc :(

lor
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 27 Ago 2015, 11:26
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor lor » 29 Ago 2015, 22:05

FranklinGT escribió:Pudiste solucionar el problema amigo? Estoy con el mismo incoveniente en mi pc :(


el pc me sigue funcionando igual, pero por lo menos ahora estoy mas tranquilo sabiendo que lo del norton es algo normal.
yo creo que el problema viene despues de instalar algunas actualizaciones del windows.

Avatar de Usuario
Yudhistira
Usuario topegama
Usuario topegama
Mensajes: 801
Registrado: 27 Feb 2008, 15:30
Ubicación: BCN
Agradecido : 38 veces
Agradecimiento recibido: 5 veces
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor Yudhistira » 06 Sep 2015, 20:31

A mí me acaba de pasar algo parecido, algunos malware me tenían monitorizada la conexión a internet sin poder hacer nada ó poco y también pensaba que me habían hackeado algún vecino, pero no son vecinos, son programa malos, malos.
Entre otras acciones para solventarlo, aparte de como te dice Souto de pasarle el ADWcleaner, gran programa! ha sido pasandole además el nod32 antivirus online:
http://www.eset.es/index.php/particulares/productos/online-scanner
Es una pasada lo que agarra de basura!
Los 3 pasos de la verdad:
1º: Se ridiculiza.
2º: Acción violenta.
3º: Aceptación.
From > Earthlings

Avatar de Usuario
pablos2013
Usuario topegama
Usuario topegama
Mensajes: 884
Registrado: 17 Oct 2012, 19:41
Ubicación: Ciudad de la Luna - CAT - Bogotá
Agradecido : 42 veces
Agradecimiento recibido: 74 veces
Contactar:

Re: Sospecho que me hackean el pc/wifi

Mensajepor pablos2013 » 07 Sep 2015, 00:37

Este software free detecta quienes están conectados a la linea

http://www.advanced-ip-scanner.com/es/


Saludos
" Todo funciona bien.... hasta cuando se daña "


Volver a “Windows 7”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 4 invitados