Q es 007guard.com ???

[Leioa]

Hola:
Tengo XP.
El Spybot, el Adaware, y el Superantispyware no encuentran nada raro.
Pero si abro la ventana del navegador, con la pagina en blanco, y le hago un NETSTAT desde el simbolo del sistema, me dice que tengo una conexion TCP establecida con la direccion remota 007guard.com

Alguien puede decirme a que es esto debido?
Me mosquea aunque ningún ativirus/spyware detecta nada.

[gregorklo]

encontre la solucion bajate el spyware blaster ... este programa no es que te va escanear sino que bloque acciones invalidas de este tipo de sitios ... anda que no consume recursos casi ... buenisimo y muy recomendado el programa

[Leioa]

Negativo.
Tambien tengo instalado ese programa.
Creo que tengo CASI todos los soft de seguridad y actualizados.

Alguna otra idea?

[**Devil May Cry**]

Hola Leioa

• Usa el Ccleaner para limpiar el sistema.
  • Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y sigue los avisos.
• Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.
  • Nota* Puede que algunos Antivirus detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

• Escanea el sistema con Ewido Scanner Online.
  • Cuando estes en la ventana de Scan Options.
  • Asegurate de marcar todas las opciones ("Cookies", "Registry", "Memory" y "C:\")
  • Luego le das clic en el botón Star Scan.
  • Ewido Online empezara a analizar el ordenador
  • Cuando termine y si encuentra algo dale al botón Remove Infections
  • En el caso que el Ewido no logre eliminar algún parásito, dale clic a "Save Report".
  • El "ewido-report" lo guarda en el escritorio o donde lo creas oportuno.
  • Ahora procede a abrir el archivo generado llamado "ewido-report" con el Bloc de Notas. Ve al menú "Edición", cliquea sobre "Seleccionar todo" (o utiliza la combinación de teclas Ctrl + E) ve al mismo menú otra vez pero esta vez presiona sobre Copiar (o Ctrl + C).
  • Pega el reporte en este mismo tema.

salu2
Recuerda volver y contarnos los resultados

[Gpastor]

Como que ya te están ayudando por acá

Saludos

[Leioa]

Exacto, me están ayudando en el otro foro (hermano de este, y en que estamos casi la misma gente)
Es por esto por lo que yo sigo con mi idea de que convendría unir los dos foros, o al menos separar los contenidos iguales, de manera que no dupliquemos siempre nuestras dudas y nuestro tiempo en dar las respuestas.

Y podréis daros cuenta de que primero escribí este post, pero al no tener respuesta que solucionase mi duda, me decidí a postear en el otro sitio (el cual por cierto tenía ya casi abandonado debido a mi idea de centrar mis esfuerzos en un solo lugar).
Y tmb debido al consejo de un usuario que me aconsejó pasearme por el foro para aprender más sobre el tema de la seguridad.

Como consecuencia de todo de todo esto, por mi parte se puede cerrar este post, y acabaré con la solución a mi duda en el otro sitio.
Si alguien desea conocer mas detalles, siempre puede visitar el otro post, aunque no el 100% de nosotros lo conozcamos.
Como resumen diré que no parece ser virus, sino una rara configuración del archivo de Host, por parte del Spybot o el Firefox.

Salu2

[**Devil May Cry**]

Hola, como te estan brindando ayuda en el forospyware, mejor que se cierre este y se sigue allá....

Salu2

[Leioa]

Iniciado por Leioa

..., por mi parte se puede cerrar este post, y acabaré con la solución a mi duda en el otro sitio.

Si, eso dije.
Ahora queda en manos del admin.

Chao

[Gpastor]

Cerrado a petición del usuario.

Saludos