Ataques Remotos! Que puedo hacer?

Hola Señores, Colegas y otras Yerbas.
Simplemente abri este Treath para consultarles si les esta pasando lo mismo que a mi.

Resulta que Tengo WinXp Ue8 SP3 con el NOD32 3.0 el cual constantemente me informa de ATAQUES desde Direcciones de IP Aleatorias, siempre con el mismo atributo:

\\xxx.xxx.xxx.xxx\C\Autorun.inf (Donde X es el Valor de IP), Ha intentado Modificar el Csrcs.exe

El tema no termina hay ya que si pongo en el Explorer \\xxx.xxx.xxx.xxx\ Puedo entrar en la Maquina Que me ataco y EXPLORAR SU CONTENIDO!!!?

Esto escapa a mis conocimientos, pero luego de buscar informacion en esas PCs, resultan ser Usuarios Comunes, a los cuales (Con la busqueda necesaria), logro Obtener sus Telefonos y avisales que tiene la PC Completamente Infectada.

Detalles Por Chat eh habalado con Personas para que ingresen en esas Maquinas, pero ninguno Puede Ingresar, por lo que me extraña QUE YO SI PUEDA HACERLO.

Bueno sin mas, espero Alguna Respuesta Interesante como para poder resolver este Problema que a mi no me aqueja, pero que ultimamente me esta Molestando, ya que Constantemente Virus intentan Meterse a traves de PCs Boots a la mia...

Por las dudas de que tengas algo en memoria y actua la proteccion en tiempo real del Nod pero no detecta el origen, solo la accion, revisa con algun antirootkit yo uso el UnHackme

Un troyano es eso, un programa que abre un backdoor en el SO para permitir el acceso remoto. Hay gente que lo usa para recopilar info o hacer daño en tu sistema, pero a la mayoria le interesa tu ancho de banda, usando tu PC como proxy.

Una forma de propagacion es una vez infectada una maquina (via inet o ejecutable) tratar de conectar en ese rango de IPs para entrar en otra, eso es lo que te esta pasando: vos y los users comparten el mismo rango de ips. Esos users no tienen firewall o solo el de Windows y un modificado sin actualizaciones o sea todas las vulnerabilidades disponibles para que las exploten lo que aumenta la probabilidad de infeccion.

Incluso con firewall operando los troyanos pueden burlarlo infectando los servidores algun soft legitimo o interceptando la descarga del soft en algun blog o pagina con minima seguridad que redireccione la descarga.
Normalmente en la PC queda abierto el firewall para ese programa como excepcion para permitir el update o notificacion de nueva version, actualmente los soft traen activado eso por default supuestamente como servicio al usario la realidad es para tratar de detectar copias piratas, lo mejor es desactivarlo.

Lo recomendable entonces es actualizaciones al dia, buen firewall y programas correctamente configurados (desactivar updates o notificaciones), bajar programas desde el sitio del autor y cada tanto pasar un antirootkit, si es desde un so en dispositvo boteable rom como un cd, dvd o usb lockeado mucho mejor.

Exitos!

Prueba con el avg antirookits a ver que te dice...

suerte ... recuerda valorar para saber cómo te fue...

No hay dudas que el autorun es un troyano, lo que pasa en ese caso es que el dueño de ese pc entro en tu computadora por eso le podes acceder a los datos, en otras palabras dejo huellas como quien dice..lo que te recomiendo es que cierres todos los puertos que tengas abiertos y que no los uses como telnet y otros..para eso vas a mis sitios de red, boton derecho, vas a tcp/ip propiedades, opciones avanzadas, opciones , propiedades y cerras los puertos que no uses..aparte de usar un buen antivirus la cosa es que algunos antivirus no te detectan algunos troyanos, la cosa es que no instales o bajes cosas que no sean confiables como lo dice el compañero ahi arriba.
Espero que te sirva de algo...Salu2

Gracias a todos por sus Exitosas respuestas, Tome en cuenta cada letra escrita y me fije bien como esta mi WRT54G

En la actualidad tiene abiertos los puertos:
20 a 21 Para FTP
25 Para SMTP
80 para HTTP
443 para HTTPs
3306 para MySql
8080 para Http
60000 a 61000 para FTP Filezilla
5900 a 6900 para VNC

Diganme si esto esta bien, si deberia restringir alguno mas, ya que por ovbio que suene los demas puertos estan cerrados por defecto.
En este momento esta asi, para poder Montar XAMPP en una PC y poder entrar a una web temporal que estoy editando y no perder tiempo Subiendo al verdadero FTP donde esta alojada.

Saludos!