Tema: Antivirus escanea severs SMTP..

Pues aquí muestro una secuencia de cuadros emergentes (provocados por mí) del "mail scanner" de mi antivirus:

• 

Este icono (el de los sobres con una movie azul) sólo suele salir cnd reviso correo, pero dsd hace unas horas está contínuamente y sin ninguna razón... habiendo reiniciado, cambiado de IP... Y parece que mira muchos servers SMTP.


Seguramente estará relacionado con un ejecutable que abrí (habiéndolo scaneado previamente) y que aparentemente no hizo nada, ni instaló ningún proceso sospechoso visible.


He pasado el Spybot por si acaso, aunq parece algún tipo de virus relacionado con el mail.. Qué leches hago??

Prueba a escanear el PC en modo a prueba de fallos. Si ves que el Avast no te detecta nada, prueba con otro antivirus a ver si te arroja algún malware.

OK, probaré con un "Panda" que temporalmente convertirá mi Sandy en una GameBoy.. :|

Sólo a mí se me ocurre correr un ejecutable con todo el aspecto de aplicación MS-DOS.. Lo había escaneado.. :cry:

Pues tiene toda la pinta de que se te ha colado un gusano en el ordenador y está conectándose a servers smtp para empezar a mandar correos.
Pasa varios antivirus como te han dicho. Pasa también el ad-aware para que revise cosas raras en el registro de windows.
Si aún así no encuentras nada, reinicia en modo a prueba de fallos y vuelve a pasarle todos los antivirus, antispywares que tengas.

Suerte!

Por el momento, subiendo el nivel de seguridad del escaner de correo del Avast, he conseguido que deje de enviarlos, aunq aún no he tenido tiempo de ponerme al lío de erradicarlo..


Y tb comentar que, al contrario de lo que pensaba de estos virus (gusano?), no usa ni tus cuentas ni contactos para su actividad, sólo usa tu PC como un "bot", con sus propias cuentas/remitentes/destinatarios.

Iniciado por TuRCO

Y tb comentar que, al contrario de lo que pensaba de estos virus (gusano?), no usa ni tus cuentas ni contactos para su actividad, sólo usa tu PC como un "bot", con sus propias cuentas/remitentes/destinatarios.

Sí, es otra manera que tienen de funcionar. Se cuelan en tu ordenador y desde allí se ponen a funcionar; desde mandar correos hasta ser manejados remotamente (zombies).
Yo en tu lugar, si no tienes firewall, me instalaría uno. Porque lo de los correos es la actividad que tú puedes ver, pero igual hay más actividad que no estás viendo pero que sí existe.
Y para eliminarlo, pues un poco lo de siempre, antivirus, antispyware, echarle un ojo a la lista de procesos...

Saludos!!

...

Firewall por Hard, de momento le tngo inmovilizado.. 8) Y ya miré en los procesos, y pasé antivirus y anti spyware, es lo primero que hice..


Lo que voy a hacer es una exploración total con un par de antivirus, y si así no va, tb en modo a prueba de fallos. Que tampoco.. ..pues habrá q adelantar el formateo de turno. Total, los archivos no se me van a infectar..