Consulta sobre troyano

[gundamendles]

Hola, tengo una consulta. Supongamos que tengo en mi pc un troyano el cual no es detectado por ningun antivirus, hay alguna forma de detectarlo de forma manual? Digamos mediante algun firewall?

Hace tiempo tuve un problema muy serio, me robaron informacion valiosa entre otras cosas; hice formateo a bajo nivel pero el problema persistio. Actualmente si tengo que realizar operaciones en linea o chatear lo hago por ubuntu, lamentablemente ya no me puedo fiar de mi antivirus ni de windows.

Hoy hice una instalacion limpia de windows 7 rc, recien bajadito de la pagina de microsoft por lo que es original y no esta crakeado. No tengo instalado ningun software pirateado ni crakeado, de esta forma estoy descartando algo por ahi. Bueno, se agradece la ayuda.

[FukTheOrder]

Lo mas seguro:

1.- Low Level Format de nuevo :/
2.- Reinstalar de nuevo el SO y el AV, en cuanto a este, puedes probar un pack que incluya firewall, como el KIS o el ESS, pero si realmente quieres uno que sea bueno y confiable, puedes probar los que te recomiendan aqui http://www.pcworld.com/article/43926...utilities.html
3.- Uno de los programas que detecta mejor los trojans y backdoors es el Trojan Remover.

Ahora es ilogico que despues del formateo que diste no se haya borrado ese trojan, lo mas probable es que infecto tu pc de nuevo, en ese caso deberias ver que puertos tienes abiertos :/

Edit: Ahora no se que tan seguro pueda ser usar el W7...

[gundamendles]

Mm recuerdo que cuando tuve todo este rollo hice formateo a bajo nivel mas de 1 vez. Lo segundo es que luego de haber formateado instale el AV kaspersy IS de prueba,osea sin crack ni nada.

En cuanto a los puertos acaso el firewall no se encarga de cerrarlos? Mas o menos por ahi va mi pregunta. En vista de que use varios programas: KIS, Spyware doctor entre otros sin resultados, queria saber si era posible saber mediante un firewall avanzado si un programa no autorizado esta mandando informacion hacia afuera.

Bueno, la verdad no creo que para el uso de le doy a mi pc (desarrollo de soft, internet y juegos) el usar windows 7 sea una vulnerabilidad. Si me bajo virus y me meto a paginas con exploits y que se mas no importa si use win xp sp3, win vista o en este caso win 7.

[Tritonal]

Realmente con el KIS y su Anti-Hacker deberia ser suficiente, a menos que el contrafuegos este en Seguridad Baja o en Autorizar Todo. Tambien ten en cuenta que si cualquier persona podia sentarse en tu PC y tener acceso a tu sistema, tenia como plantar cualquier tipo de troyano y cubrirlo de tal forma que tu antivirus no lo detecte. Con que antivirus tuviste ese robo de informacion?

[gundamendles]

Era todo en mi pc, de uso personal y que nadie mas en mi casa usaba. Digamos que en mi casa soy el que sabe de pc's. La verdad ya he probado de todo, como mencione, hice formato a bajo nivel y eso debio bastar.

Mm estaba pidiendo ayuda a alguien que sepa montar algun firewall un poco mas profesional y customizable para asi poder monitorear cada salida de cada proceso al internet. Tengo un firewall de checkpoint pero queria mas o menos una guia para montarlo en una MV y asi poder filtrar el trafico que sale de mi pc. Mi idea es montar ese firewall dentro de mi pc host y direccionar todo el trafico a esa maquina virtual y que de ahi recien salga a la internet. No se si se entienda la idea.

[FukTheOrder]

A eso iba mi pregunta, el KIS y el ESS son soluciones a medias, lo mejor es tener un AV completo, osea, KAV y EAV, y aparte un programa firewall. Hay miles de guias, yo usaba Komodo pero lo desinstale por conflictos con algunos juegos. Eso fue hace 2 años, ahora por lo que veo, estan mucho mas configurables. Puedes ver los incoming y outgoing con el TCPviewer.

[babycat]

Hay programas que se encargan de escanear todo tu hard disk, detectar, anular, eliminar alguna intrusion de troyanos ... los Antivirus de por si no los detectan a todos, te lo digo porque yo tuve un problema parecido hace ya algun tiempo por más que le pase los más conocidos antivirus a mi HD no pude quitarmelo... te recomiendo si estás en caso parecido utilizes el siguiente soft.

Anti Troyan Elite... necesitaras la version completa para eliminarlo de lo contrario solo te lo detectara pero, siempre hay la medicina para dejar Full al programita, lo bueno es que tambien te repara el registro modificado por el trojan.... suerte!