ARGENTOP2P

Soporte, Ayuda y Consultas => Windows => Mensaje publicado por: aleoa en Junio 23, 2005, 15:33:27

Título: Cartelito raro
Publicado por: aleoa en Junio 23, 2005, 15:33:27
Paso a contar, acabo de formatear la maquina y poner win xp, y cuando estoy en internet, cada tanto me aparecen cartelitos molestos de este tipo:
(http://img154.echo.cx/img154/7513/screenshot0029wm.png)
Quisiera saber de que carajo son y que tengo que hacer para eliminarlos, gracias.
Título: Cartelito raro
Publicado por: Predicador en Junio 23, 2005, 15:46:16
Tiene toda la pinta de ser un HOAX (engaño, mentira, fake, etc) hecho a base de net send <destino> <mensaje>, una persona te esta mandando ese mensaje para que vayas a la pagina que ahi pone y te infectes bajando los supestos "patchs" que provee. Deberias desactivar netbios desde las propiedades de tu conexion a redes o configurar mejor tu firewall (y si no tenes, instala uno ;))
Es muy probable que alguna maquina infectada con "algo" te este mandando eso automaticamente.

Exitos, baii.

BTW, solo para confirmarte que es un HOAX y no pertence a Miscrosoft:

http://www.internic.net/whois.html


Registrant:
Andrej Kazanski (WUPDATE-NET-DOM)
Pod Porohjem 199
Warszawa, PL 54000
PL
+4357946551
mirater@cashette.com

Domain Name: WUPDATE.NET
Status: PROTECTED

Administrative Contact:
Kazanski Andrej mirater@cashette.com
Pod Porohjem 199
Warszawa, PL 54000
PL
+4357946551

Technical Contact, Zone Contact:
Andrej Kazanski mirater@cashette.com
Pod Porohjem 199
Warszawa, PL 54000
PL
+4357946551

Record last updated on 27-Apr-2005.
Record expires on 27-Apr-2006.
Record created on 27-Apr-2005.

Domain servers in listed order:

Name Server: ns1.eurodns.com
Name Server: ns2.eurodns.com
Título: Cartelito raro
Publicado por: aleoa en Junio 23, 2005, 16:01:28
Ok, primero voy a configurar el firewall a ver que pasa, gracias predicador
Título: Cartelito raro
Publicado por: Predicador en Junio 23, 2005, 16:06:02
Eh, por cierto, si no tenes una LAN (y si la tenes lo siguiente deberias hacerlo en tu gateway) tendrias que cerrar los ports 135, 137, 138, 139.
Exitos y baii.
Título: Cartelito raro
Publicado por: aleoa en Junio 23, 2005, 16:22:55
Habilite el firewall de win, y hace 30 min, aproximadamente que no aparecieron mas, cualquier cosa, chiflo, gracias.
Título: Cartelito raro
Publicado por: PePo en Junio 23, 2005, 16:29:59
Tenés que ir a Inicio - Ejecutar, y ahí escribís "services.msc".
Busás el servicio "Mensajero". Doble click. Lo detenés y lo deshabilitás. Ponés Aceptar, cerrás la ventana de "Servicios", y listo!
Título: Cartelito raro
Publicado por: Predicador en Junio 23, 2005, 16:54:22
Si Pepo, eso hara que no reciba mas de esos mensajes, pero la base de "el por que recibe esos mensajes" es por que tiene la maquina expuesta a internet sin proteccion y con los servicios de netbios habilitados a quien quiera, he ahi la base del problema (y problemas futuros ;)).
Ley de la seguridad en redes: no ofrezcas mayor acceso del que es estrictamente necesario ;)
Baii.