Intrusión: MSRPCSrvSvc NetApi Buffer OverFlow Intruso: 72.148.159.254 (1283) Nivel de riego: Alto Protocolo: TCP IP Atacada: SERVER (x.x.x.x)<----(Mi IP) Puerto Atacado: netbios-snn(139)

Y me dice que ha impedido la intrusión.

Pero resulta que a partir de que me salió ese mensaje, la máquina se alenta muchisimo, tengo instalado el DU Meter y me marca que estoy subiendo archivos a más de 800kbps, al cabo de unas horas he subido mas de 600MB y descargado menos de 190MB.

Tengo un limite de descarga, pero no sé si tengo un limite de subida, aunque supongo que sí porque en el manual de usuario me dice que no puedo usar mi conexión como Servidor.

Tengo una conexión satelital, y supongo que por eso no tengo permitido subir tanta información.

El problema es que no puedo encontrar la forma de bloquear la intrusión (si es que se puede). Intrusión que no debe de haber, porque quién sabe que cosas se estén robando, lo primero que pienso es que se pueden estar llevando la música. Pero tengo información sensible que solo me interesa a mi, además de que simplemente, no tienen porque entrar a mi PC.

Ya re-configuré el Norton, el Firewall de Windows (hasta los llegué a activar los dos al mismo tiempo), ya pasé el SpyBot, el Ad-ware, el Panda Online y nada. Ahora voy a probar con otro Firewall (A-Shampoo), pero quiero ver si alguíen sabe más o menos a qué se refiere este mensaje. Y la forma de bloquear esa IP.

Desde el Netstat no me marca nada y en los Procesos del Sistema no encuentro ninguno extraño.

Tengo instalado el Ares desde hace mucho tiempo y no ha habido problemas como ese, además de que no está en ejecucíon. Los Updates de Windos están descargados e instalados (incluyendo los últimos de esta semana). Todos los programas (Norton, SpyBot, Ad-ware, Panda OnLine) están actualizados, no tengo otro software que suponga uso de mi conexión y cada que reinicio el equipo, se "vuelven a conectar" en menos de 5 minutos.

A ver que se puede hacer