creo que tengo un virus xp

Visita esta pagina
Cortesia de JM TELLA
http://www.multingles.net/docs/rpc.htm


salu2
Jota

hola cuaando comienzo en mi monitor aparece desde el
lunes un mensaje que dice k 3823980 windows debe
reiniciar ahora porque el servicio llamado o proc remoto
rpc terminade forma inesperado se apagara el sistema
guarde todo trabajo en curso y cierre la seccion se
perdera cualquier cambio que no aya sido guardado el
apagado ha sido iniciado por nt authority /sistem no
se como y que debo hacer por favor necesito ayuda yo
llame a microsoft de mi pais por correo em viaron un
sistema pero esto sige apareciendo y se apaga mi
conpañera ni computadora si necesitan otro correo
linpio para responder por favor respondan al acalderon
@tpsv.cl gracias blanca el sistema enviado para yo
solucionarlo fue fix-BLAST EXC ESCRIBO DESDE CHILE
FONO 032 - 963350
.

Si te aparece un mensaje como este...

****************************************
"Se esta apagando el sistema. Guarde todo trabajo en curso y cierre la
sesion. Se perdera cualquier cambio que no haya sido guardado. El apagado ha
sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto (RPC) termino de forma inesperada.
****************************************

... es que han entrado en tu equipo aprovechando una vulnerabilidad en el
sistema. Esta vulnerabilidad ya estaba corregida por Microsoft mediante un
parche desde el dia 17 de Julio pasado. Con el parche instalado o
simplemente con el firewall de XP activado no deberias haber tenido
problemas. Pero si no ha sido asi, es decir, si no tenías el parche aplicado
y/o el firewall activado y te ha aparecido el mensaje anterior, la SOLUCION
OPTIMA es:

- Desconectar el cable que te da conexión a internet
- Formatear
- Instalar XP
- Nada mas instalar: ACTIVAR EL FIREWALL de XP (propiedades de la conexion a
Internet, pestaña "avanzadas", marcar "proteger mi equipo")
- Conectar el cable que te da conexion a internet
- Aplicar TODOS los parches desde Windows Update
(windowsupdate.microsoft.com), especialmente este parche:
http://download.microsoft.com/downl...86-ESN.exe

¿Formatear o no formatear?
Sí, formatear, por la sencilla razon de que tu maquina ha estado expuesta a
que te introduzcan cualquier virus: los conocidos "msblast" y "rpcsdbot.a",
pero ¿y los desconocidos? En el grupo es.comp.hackers, algunos imbeciles se
jactan de haber introducido virus (concretamente troyanos) de su propia
cosecha, normalmente indetectables por los antivirus. Asi, insisto, la
solución optima pasa por formatear. Utilizar unicamente las herramientas de
eliminacion de los virus conocidos y detectables es una irresponsabilidad.

Informacion Adicional

Microsoft
http://www.microsoft.com/downloads/...layLang=es
http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80
http://www.alerta-antivirus.com/vir...s.html?cod(84&PHPSESSID=fd3d1a06bf9807d5ad252f932ae353ee
http://www.trendmicro.com/vinfo/vir..._MSBLAST.A
http://www.trendmicro.com/vinfo/vir...RPCSDBOT.A
http://www.pandasoftware.es/virus_i...t=det&
http://vil.mcafee.com/dispVirus.asp?virus_k0547
http://www.symantec.com/avcenter/ve....worm.html
http://www.perantivirus.com/sosviru...sblast.htm
http://www.enciclopediavirus.com/vi...s.php?idI7
http://www.sophos.com/virusinfo/ana...stera.html
http://www3.ca.com/solutions/collateral.asp?CT'081&CIDH952

JM Tella Llop el pasado dia 6 de Agosto
Aviso previo al caos:
http://groups.google.com/groups?hl=....gbl#link1

Artículo sobre el exploit:
http://worldseth.sytes.net:8000/articulos/archivos/jose_manuel_tella/vulnerabilidad_explotacion_rpc.pdf


Saludos,
Enrique C.
Windows XP Pro 2600 Service Pack 1



"blanca bastias" escribió en el mensaje
news:065c01c362d7$01760bb0$
hola cuaando comienzo en mi monitor aparece desde el
lunes un mensaje que dice k 3823980 windows debe
reiniciar ahora porque el servicio llamado o proc remoto
rpc terminade forma inesperado se apagara el sistema
guarde todo trabajo en curso y cierre la seccion se
perdera cualquier cambio que no aya sido guardado el
apagado ha sido iniciado por nt authority /sistem no
se como y que debo hacer por favor necesito ayuda yo
llame a microsoft de mi pais por correo em viaron un
sistema pero esto sige apareciendo y se apaga mi
conpañera ni computadora si necesitan otro correo
linpio para responder por favor respondan al acalderon
@tpsv.cl gracias blanca el sistema enviado para yo
solucionarlo fue fix-BLAST EXC ESCRIBO DESDE CHILE
FONO 032 - 963350

Tienes el nuevo virus tendras que formatear el dico duro
aniga Malas noticias revisa las noticias aqui citadas mas
abajo y veras

hola cuaando comienzo en mi monitor aparece desde el
lunes un mensaje que dice k 3823980 windows debe
reiniciar ahora porque el servicio llamado o proc remoto
rpc terminade forma inesperado se apagara el sistema
guarde todo trabajo en curso y cierre la seccion se
perdera cualquier cambio que no aya sido guardado el
apagado ha sido iniciado por nt authority /sistem no
se como y que debo hacer por favor necesito ayuda yo
llame a microsoft de mi pais por correo em viaron un
sistema pero esto sige apareciendo y se apaga mi
conpañera ni computadora si necesitan otro correo
linpio para responder por favor respondan al acalderon
@tpsv.cl gracias blanca el sistema enviado para yo
solucionarlo fue fix-BLAST EXC ESCRIBO DESDE CHILE
FONO 032 - 963350
.