reinicio

Me parece que tengo que darte una mala noticia

Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando (hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te ha atacado nadie más, se puede desactivar siguiendo las instrucciones de cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es mucho presuponer, ya que si eras vulnerable, los aprendices de juacker tambien se habrán pasado por tu maquina y te habran hecho cualquier otra cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus: formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.



Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"esteban" wrote in message news:0ced01c36199$6b4488d0$
tengo xp y mediando un lapso de tiempo me aparece la
siguiente leyenda ŽŽ this system is shutting down. pease
save all work in progress and log off. any unsaved changes
will be lost. this shutdown was initiated by NY
AUTHORITY\SYSTEM TIME BEFORE SHUTDOWN MESSAGE windows
must now restart because the remote procedure call (rpc)
service terminated unexpected. luego de 1 minuto la
maquina se reinicia.

Alerta de seguridad - Nuevo gusano: W32.Blaster
http://support.microsoft.com/defaul...laster.asp

Estas infectado por el Blaster, busca mas informacion sobre el gusano en
este grupo.

Alejandro Curquejo
MS MVP DTS
Windows XP


Siempre Aprendiendo ;-)

La informacion contenida en este mensaje se proporciona "tal cual"
sin garantias de ninguna clase y no otorga ningun derecho, usted
asume todo el riesgo de poner en practica lo aqui recomendado

"esteban" escribió en el mensaje
news:0ced01c36199$6b4488d0$
tengo xp y mediando un lapso de tiempo me aparece la
siguiente leyenda ´´ this system is shutting down. pease
save all work in progress and log off. any unsaved changes
will be lost. this shutdown was initiated by NY
AUTHORITY\SYSTEM TIME BEFORE SHUTDOWN MESSAGE windows
must now restart because the remote procedure call (rpc)
service terminated unexpected. luego de 1 minuto la
maquina se reinicia.

OK, ademas ya tenemos el caso de un usuario que a pesar de "vacunarse" tras
infectarse y evitar el reseteo, ha detectado varios troyanos con el Cleaner,
imaginate que tengan un troyano que no detecten estas utilidades.

Alejandro Curquejo
MS MVP DTS
Windows XP


Siempre Aprendiendo ;-)

La informacion contenida en este mensaje se proporciona "tal cual"
sin garantias de ninguna clase y no otorga ningun derecho, usted
asume todo el riesgo de poner en practica lo aqui recomendado

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:%
El que esté infecto o no es lo de menos..
Vamos a intentar dar toda la informacion.. ya que la gente puede creerse
que desinfectadolo ya está todo arreglado

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Alezito [MS MVP]" wrote in message
news:

Alerta de seguridad - Nuevo gusano: W32.Blaster

http://support.microsoft.com/defaul...laster.asp

Estas infectado por el Blaster, busca mas informacion sobre el gusano en
este grupo.

Alejandro Curquejo
MS MVP DTS
Windows XP


Siempre Aprendiendo ;-)

La informacion contenida en este mensaje se proporciona "tal cual"
sin garantias de ninguna clase y no otorga ningun derecho, usted
asume todo el riesgo de poner en practica lo aqui recomendado
>
"esteban" escribió en el mensaje
news:0ced01c36199$6b4488d0$
tengo xp y mediando un lapso de tiempo me aparece la
siguiente leyenda ´´ this system is shutting down. pease
save all work in progress and log off. any unsaved changes
will be lost. this shutdown was initiated by NY
AUTHORITY\SYSTEM TIME BEFORE SHUTDOWN MESSAGE windows
must now restart because the remote procedure call (rpc)
service terminated unexpected. luego de 1 minuto la
maquina se reinicia.

no hay necesidad de formatear las computadoras

yo salve una red que tenia este problema usando estos programas


http://www.vsantivirus.com/lovsan-a.htm#tool


saludos

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Me parece que tengo que darte una mala noticia

Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando
(hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos
aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto
instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el
registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se
haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y
que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te
ha atacado nadie más, se puede desactivar siguiendo las instrucciones de
cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es
mucho presuponer, ya que si eras vulnerable, los aprendices de juacker
tambien se habrán pasado por tu maquina y te habran hecho cualquier otra
cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde
ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus:
formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos
de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.



Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"esteban" wrote in message
news:0ced01c36199$6b4488d0$
tengo xp y mediando un lapso de tiempo me aparece la
siguiente leyenda ´´ this system is shutting down. pease
save all work in progress and log off. any unsaved changes
will be lost. this shutdown was initiated by NY
AUTHORITY\SYSTEM TIME BEFORE SHUTDOWN MESSAGE windows
must now restart because the remote procedure call (rpc)
service terminated unexpected. luego de 1 minuto la
maquina se reinicia.

Sacado de esa misma web...

IMPORTANTE

Si usted utiliza su PC, o pertenece a una organización que por su naturaleza exige ser totalmente segura, se recomienda borrar todo el contenido del disco duro, reinstalar de cero el sistema operativo, y recuperar sus archivos importantes de copias de respaldo anteriores.



Saludos

Marc
MS MVP - DTS

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias: http://support.microsoft.com/defaul...newsreglas

"César toledo" escribió en el mensaje news:

no hay necesidad de formatear las computadoras

yo salve una red que tenia este problema usando estos programas


http://www.vsantivirus.com/lovsan-a.htm#tool


saludos

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Me parece que tengo que darte una mala noticia

Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando
(hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos
aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto
instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el
registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se
haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y
que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te
ha atacado nadie más, se puede desactivar siguiendo las instrucciones de
cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es
mucho presuponer, ya que si eras vulnerable, los aprendices de juacker
tambien se habrán pasado por tu maquina y te habran hecho cualquier otra
cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde
ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus:
formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos
de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.



Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"esteban" wrote in message
news:0ced01c36199$6b4488d0$
tengo xp y mediando un lapso de tiempo me aparece la
siguiente leyenda ŽŽ this system is shutting down. pease
save all work in progress and log off. any unsaved changes
will be lost. this shutdown was initiated by NY
AUTHORITY\SYSTEM TIME BEFORE SHUTDOWN MESSAGE windows
must now restart because the remote procedure call (rpc)
service terminated unexpected. luego de 1 minuto la
maquina se reinicia.