Problemas en Red Lan

[haiden]

Buenas tardes, tengo un problema con la red lan de mi trabajo, lo que pasa es todos estamos conectados a un switch (pcs, impresoras, ploters, scanners y otros) pero llega un momento que el internet se va y a algunas maquinas nos muestra conflicto de ip pero grande la sorpresa, porque hemos puesto que la ip se detecte automaticamente, la mayoria se hace la pregunta el porque? y por eso acudo a este medio.

Ojala y puedan brindarme alguna solucion, gracias de antemano.

Salu2.

[drunkie]

Es otro virus que usa el autorun.inf
Pasale un buen antivirus.

[haiden]

Es otro virus que usa el autorun.inf
Pasale un buen antivirus.

A cada pc le paso? tengo el eset nod32, te pregunto si es a cada pc, porque son alrededor de 40 y todas con el mismo antivirus, si es asi tendria que conversar y ver que pasa?

No se si sera esto ya que, le pasan antivirus todos los dias, ya que si cae una maquina ....... sin comentarios xD.

Gracias de todas maneras, nosotros pensabamos que podria ser el modem o switch que esta en muere, alguien mas que podria decirme algun tipo de solucion o haya pasado lo mismo?

[Dissident]

Asignales IP manualmente.

[haiden]

Asignales IP manualmente.

Es que ese no seria la solucion, a lo que yo voy es si yo tengo 2 pc conectadas en lan y le doy direccion ip automaticamente, no tendria que generarme el mensaje de CONFLICTO IP, ya que no podrian duplicarse ip, si fuera manualmente existiria ese problema ya que yo podria asignarles ips iguales.

[Dissident]

Por eso asignales IP diferentes, yo tambien tenia ese problema y lo solucioné asignandoles IP's manualmente al 192.168.1.xx le ponia un numero distinto y asi a las diferentes makinas y solucionado el problema.

[drunkie]

Realmente no se como funciona ese virus, pero estoy seguro de que no asigna ips de ninguna manera. Es solo el mensaje. Aki en lan tengo asignadas todas diferentes en rango del 100 al 115, nada manual. Apaga las pcs, reinicia tu router e ingresa a alguno de los discos locales, se ira la linea casi inmediatamente. Ese es su modus operandi, digamos.
Hay scripts en la pagina www.mygeekside.com que te pueden ayudar a ver los ejecutables ocultos que crea ese virus. Podrías borrarlos manualmente y listo.
Claro que cuando son 40 pcs de hecho es una molestia, pero tienes q adiestrar a cada usuario.

ps: olvidaba decirte, evitas ejecutar el autorun d la unidad entrando por la barra de direcciones.

[ryohnosuke]

Una o algunas de tus PC's tienen virus, es del tipo que monta una especie de 'servidor' captura los paquetes de la red LAN y los reenvía con virus. Dale una leida sobre el IP y ARP Spoofing, este último lo encontré muy difícil de eliminar... aveces no me quedó otra que formatear todo el LAN Center.

Ojalá que ese NOD32 no sea pirata que ahora es lo mismo que utilizar nada.

[haiden]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
c:\archivos de programa\archivos comunes\installshield\updateservice\isuspm.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\agent.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
C:\Archivos de programa\AutoCAD 2008\acad.exe
C:\DOCUME~1\User\CONFIG~1\Temp\AdskCleanup.0001
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winzip.com/order.cgi?PWMbklm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\4.1.509.6972 \swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "c:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AdobeUpdater] C:\Archivos de programa\Archivos comunes\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Media Player.lnk = C:\Archivos de programa\Adobe Media Player\Adobe Media Player.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe


Bueno le pase el hijackthis y esto me muestra, lo cual no entiendo alguien podria apoyarme?, aun no le cambio la ip por lo mismo que tiene que llegar el ing. para proponerle, otra cosa el nod es original.

[saceR_]

Bueno primero tienes que entender que el usar un antivirus Original o no, no te libra de los virus, ahora tu problema me ah pasado muchas veces y en diferentes lugares, No entiendo porque no tienen un Ip asignado ya que cuentan con 40 PC's. Ahora primero creo yo que te puedes ir por 2 caminos "esta mal algún hardware" o "las maquinas están infectadas", también existe la posibilidad de que alguien haya movido la configuración de IP de una maquina y eso genera el conflicto general.

Ahora te aconsejo que primero revises y deas un ip manual a "T O D A S" las computadoras conectadas a la red, luego si con esto no surge efecto bájate estos 2 programas.

SuperAntispyware
Malwarebytes'


Ahora prueba primero con 1 pc, instala esos 2 programas y ejecútalos en Modo de prueba (con función de red) Ahora has un escaneo con tu antivirus y esos 2 programas mas. después de esto tu PC quedara limpia. y si ves que encontró una gran cantidad de virus de seguro ese era el problema y luego tienes que hacerlo en toda las PC's (UFF Que trabajo) Luego si con esto el problema persiste supondré que la falla es el router.

[Probe-x-]

Broder La mejor practica sobre redes es asiganrle una ip Manualmente asi puedes administrar tu red , el DHCP se hizo para ahorrar tiempo en configuracion pero en vista que el DHCP puede o no causar problemas , la asignacion manual puede arreglar tu problema de ip duplicadas en un 95% de probabilidades , ya si no quieres configurarlo por ti mismo contrata un tecnico en redes que lo pueda hacer(ojo alguien competente no cualkiera)

Salu2

[haiden]

Bueno les cuento que este sabado, vendras unos bros para poner ip manualmente no creo que sea dificil para ellos en caso no sepan, el lunes les estare contando que paso, otra cosa estos 2 dias que han pasado no se fue internet ni me salio algun problema, tampoco le hemos pasado antivirus :S. El ESET no detecta nada.

[alien200710]

oe manes como deberia asignarles IP manualmente , se que es en configuracion de red, propiedades, pero supongo que debo ponerle DNS mas porque ,ya intente ponerle ip fija a mi pc y no se conecta a internet , esque e notado que encuentro infiltrados en mi red que no conosco , y como evito infiltrados ... supongo desactivando el asignador DHCP, parecen infiltrados de acceso inalambrico

[haiden]

oe manes como deberia asignarles IP manualmente , se que es en configuracion de red, propiedades, pero supongo que debo ponerle DNS mas porque ,ya intente ponerle ip fija a mi pc y no se conecta a internet , esque e notado que encuentro infiltrados en mi red que no conosco , y como evito infiltrados ... supongo desactivando el asignador DHCP, parecen infiltrados de acceso inalambrico

¿Qué quieres decir? Con lo poco que te entendi es que deseas asignarle ip a tu pc, la cual seria 192.168.1.XX, pero dns es de acuerdo a tu proveedor de internet, si quieres una ip fija ... speedy business (Creo) o telmex (Creo)

[alien200710]

el problema es que cada vez que entro a mi router encuentro a varias maquinas conectadas en mi red que no son mi maquina, , y noto que mi red está lenta mas de lo normal, ademas mi máquina está configurada para optener IP automaticamente , osea supongo que el sistema DHCP del router me asigna automaticamente la IP y el DNS , y al pacerecer se meten infiltrados a mi linea sin que no lo sepa yo, media red wireles o sistema inalambrico y tienen internet sin mi autorizacion porque nosé configurar o ponerle clave , y me gustaria saber quienes estan robandome internet o algun programa para saber cuantos me están robando , pero que no sea por el router porque solo detecto uo por el router, y presiento que hay mas.

[NigHTheN]

alien200710 llama al 104, pideles asistencia para configurar tu router, ya que presientes que se estan conectando sin autorización ^^

Eso me paso a mi, en 2 minutos un tecnico por telefono me ayudo a cambiar unos parametros y ponerle contraseña a la señal WF... y listo =)

[renzo]

un amigo tenia el mismo problema en su lan ,configure las ip independientemente pero igual seguia los problemas hasta que deshabilite DHCP en el router lo puse en none y recien solucione el problema ya no hubo ip repetidas..

[alien200710]

si lo desactivo el DHCP , nadie entraria o seguirian robandome internet sin autorizacion?, y conque programa chekearia si alguien se ha infiltrado.

[haiden]

alien200710 llama al 104, pideles asistencia para configurar tu router, ya que presientes que se estan conectando sin autorización ^^

Eso me paso a mi, en 2 minutos un tecnico por telefono me ayudo a cambiar unos parametros y ponerle contraseña a la señal WF... y listo =)

:arrowu: Agree.

Llama al 104 y te pediran tu modelo de router, dile que estan accediendo a tu modem y deseas poner una contraseña, es sencillo configurar un modem para introducirle un pass. ;)

[haiden]

Cambiaron ip manualmente y al parecer todo anda normal, creo que mi problema esta solucionado, el fin de semana les comento que paso.

Gracias