problema internet

21/02/2004 - 19:08 por diegoypily | Informe spam
una vez comenzada sesion en internet aproximadamente a
los 15 minutos de la conexion sale una especie de cuenta
atras que dice que se va a reiniciar el ordenadro y el
cierre ha sido iniciado por NT AUTHORITY/SYSTEM

Preguntas similare

Leer las respuestas

#1 Enrique C.
21/02/2004 - 19:15 | Informe spam
Si te aparece un mensaje como éste...

****************************************
"Se está apagando el sistema. Guarde todo trabajo en curso y cierre la sesión. Se perderá cualquier
cambio que no haya sido guardado. El apagado ha sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a procedimiento remoto (RPC)
terminó de forma inesperada.
****************************************

... es que han entrado en tu equipo por una vulnerabilidad en el sistema. Esta vulnerabilidad ya
estaba
corregida por Microsoft mediante un parche desde el dia 17 de Julio pasado. Con el parche instalado
o simplemente con el firewall de XP activado no deberías haber tenido problemas. Pero si no ha sido
así, es decir, si no tenías el parche aplicado y/o el firewall activado y te ha aparecido el mensaje
anterior, la SOLUCIÓN ÓPTIMA es FORMATEAR el disco duro e instalar en limpio el Sistema Operativo,
para asegurar la integridad del sistema.

Información Adicional

Microsoft
http://www.microsoft.com/downloads/...ID#54406c-
c5b6-44ac-9532-3de40f69c074&DisplayLang=es
http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80

VULNERABILIDAD Y EXPLOTACION DEL RPC por Jose Manuel Tella
http://www.multingles.net/docs/rpc.htm

Como realizar una instalacion limpia de Windows XP:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm

Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"" escribió en el mensaje
news:13c0701c3f8a5$aa985c70$
una vez comenzada sesion en internet aproximadamente a
los 15 minutos de la conexion sale una especie de cuenta
atras que dice que se va a reiniciar el ordenadro y el
cierre ha sido iniciado por NT AUTHORITY/SYSTEM
Respuesta Responder a este mensaje
#2 JM Tella Llop [MVP Windows]
21/02/2004 - 19:17 | Informe spam
Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
Debes FORMATEAR. Lo siento.
Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm
"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.
También instale los parches mencionados más adelante.
Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su PC.
En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las maquinas.
Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano

Documentacion mia sobre el tema en:
http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"" wrote in message news:13c0701c3f8a5$aa985c70$
una vez comenzada sesion en internet aproximadamente a
los 15 minutos de la conexion sale una especie de cuenta
atras que dice que se va a reiniciar el ordenadro y el
cierre ha sido iniciado por NT AUTHORITY/SYSTEM
Respuesta Responder a este mensaje
#3 Alezito [MS MVP]
21/02/2004 - 21:29 | Informe spam
Virus Blaster

LEE los siguientes articulos, "deberias" formatear para asegurar la
integridad de tu sistema:

VULNERABILIDAD Y EXPLOTACION DEL RPC
http://www.multingles.net/docs/rpc.htm

Unas cuantas razones para FORMATEAR después de haber tenido el virus
Blaster.
http://www.multingles.net/docs/razones.htm

Preguntas frecuentes sobre el Lovsan (Blaster)
http://www.vsantivirus.com/faq-lovsan.htm

Lo que debería saber sobre la vulnerabilidad RPC/DCOM
http://www.vsantivirus.com/vul-rpc-dcom.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm

Alejandro Curquejo
Microsoft MVP
Windows XP - Shell/User


*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase y
no otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-Tips y Articulos XP - http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"" escribió en el mensaje
news:13c0701c3f8a5$aa985c70$
| una vez comenzada sesion en internet aproximadamente a
| los 15 minutos de la conexion sale una especie de cuenta
| atras que dice que se va a reiniciar el ordenadro y el
| cierre ha sido iniciado por NT AUTHORITY/SYSTEM
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida