26/07/2003, 21:18
| ||||
| ||||
| ndisuio.sys bueno resulta que este fichero no para de intentar descargar datos de internet, su posicion en el disco es c:\windows\system32\drivers\... lo puedo controlar usando el firewall de sygate pero no sé como desactivarlo definitivamente, aunque me temo que sera un tema de servicios. le hecho un vistazo y os digo algo, por si acaso, espero vuestras opiniones bienvenidas... gracias  bueno despues de haber desabilitado una docena de servicios que no servian para nada, en XP, por fin se ha parado de recibir datos de internet, pero no e podido comprobar qué servicio exacto era...
__________________ nobody's perfect! Última edición por danar; 26/07/2003 a las 21:29 |
|
27/07/2003, 01:56
| ||||
| ||||
| He estado googleando y he visto que recomiendan renombrar el archivo, y si vuelve a aparecer puede ser un trojano... :-\ comentanos los resultados :o)
__________________ Alejandro |
|
27/07/2003, 12:03
| ||||
| ||||
| si, al parecer no es nada necesario y se puede borrar, sobre todo si usas ADSL, puesto que los sistemas NDIS son las conexiones digitales de las empresas telefonicas. por lo tanto, a tomar pasto.... ;)
__________________ nobody's perfect! |
|
12/08/2003, 07:33
| ||||
| ||||
| jejeje, me acaba de salir otra vez...tambien tengo el sygate (muy bueno por cierto) y me da esta info:
Código:
alguna opinion?Binary dump of the packet: 0000: 00 C0 DF 08 AD 62 00 80 : C8 F5 FE 01 08 00 45 00 | .....b........E. 0010: 00 83 00 00 40 00 40 11 : 6A 74 C1 AB 26 0A C1 AB | ....@[email protected]..&... 0020: 26 95 00 35 04 05 00 6F : 13 F9 00 02 81 83 00 01 | &..5...o........ 0030: 00 00 00 01 00 00 0A 61 : 70 6F 63 61 6C 79 70 73 | .......apocalyps 0040: 65 00 00 06 00 01 00 00 : 06 00 01 00 00 00 00 00 | e............... 0050: 40 01 41 0C 52 4F 4F 54 : 2D 53 45 52 56 45 52 53 | @.A.ROOT-SERVERS 0060: 03 4E 45 54 00 05 4E 53 : 54 4C 44 0C 56 45 52 49 | .NET..NSTLD.VERI 0070: 53 49 47 4E 2D 47 52 53 : 03 43 4F 4D 00 77 64 97 | SIGN-GRS.COM.wd. 0080: F0 00 00 07 08 00 00 03 : 84 00 09 3A 80 00 01 51 | ...........:...Q 0090: 80 : | . ::EDITED:: fue la primera opcion en google jejeje muy bien ehhh?
__________________ Alejandro |
|
12/08/2003, 20:42
| ||||
| ||||
| bueno segun leo en tu hex, esto va a para a verysign, que es los que hacen el sygate, o sea, haz lo que he puesto de quitar los servicios que no sirven para nada y todo arreglado. como lo tengo yo. si dudas en cuales son, en XP, dimelo e intentaré enviarte unos captures. salu2 
__________________ nobody's perfect! |
|
14/08/2004, 19:56
| ||||
| ||||
| a mi tambien me sale ese archivo en el firewall del panda, ... Yo pienso que es el que usan los de la ISP para detectarte y checarte el modem, o mandarle el archivo de configuracion desde sus TFTPs... Pero no se :s, por lo pronto le quite el acceso  |
|
16/08/2004, 06:38
| ||||
| ||||
| Deshabilitar ndisuio.sys Ir a Panel de Control-Herramientas Administrativas-Administracion de Equipos-Servicios y Aplicaciones-Servicios. Buscad Configuracion Inalambrica Rapida.Click derecho del raton-Propiedades-General y poned tipo de inicio DESHABILITADO. Ya esta. |
|
16/08/2004, 06:39
| ||||
| ||||
| Ir a Panel de Control-Herramientas Administrativas-Administracion de Equipos-Servicios y Aplicaciones-Servicios. Buscad Configuracion Inalambrica Rapida.Click derecho del raton-Propiedades-General y poned tipo de inicio DESHABILITADO. Ya esta. |
Este tema le ha gustado a 2 personas (incluyéndote) 
