Solucion MSBLAST, segun Alerta-Antivirus

From: "carlos lasarte"
Sender: "carlos lasarte"
Subject: Solucion MSBLAST, segun Alerta-Antivirus
Date: Tue, 12 Aug 2003 01:27:10 -0700
Lines: 42
Message-ID: <09da01c360ab$8619ae90$
MIME-Version: 1.0
X-Newsreader: Microsoft CDO for Windows 2000
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4910.0300
Thread-Index: AcNgq4YZQdOs2EdkTXKCd1h+neN96w=>Newsgroups: microsoft.public.es.windowsxp.hardware
Path: cpmsftngxa06.phx.gbl
Xref: cpmsftngxa06.phx.gbl microsoft.public.es.windowsxp.hardware:44809
NNTP-Posting-Host: TK2MSFTNGXA13 10.40.1.165
X-Tomcat-NG: microsoft.public.es.windowsxp.hardware

Terminar el proceso asociado al gusano
Abrir el administrador de tareas de windows
(CTRL+SHIFT+ESC) y seleccionar las pestaña "Procesos"
En la lista que aparece, seleccionar el proceso
MSBLAST.EXE y pulsar el botón "Terminar proceso"
Comprobar que se ha finalizado ese proceso (cerrando el
administrador de tareas, volviéndolo a abrir y comprobar
que no aparece en la lista).
Cerrar el administrador de tareas.
Borrar entradas en el registro
Abrir el editor del registro (pulsar Inicio->Ejecutar,
escribir regedit y pulsar la tecla Enter).
En el panel izquierdo, hacer doble click en:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersi
on>Run
En el panel derecho, localizar y borrar la
entrada "windows auto update" = MSBLAST.EXE
Cerrar el editor del registro.
Instrucciones adicionales para usuarios de Windows XP
Para estos usuarios, además de los pasos anteriores, es
preciso deshabilitar el "System Restore" de Windows XP.
Para ello:
Entrar como admistrador del sistema
Doble click sobre "Mi PC" (en el escritorio) y pinchar
en "Propiedades"
Ir a System Restore
Seleccionar "Deshabilitar System Restore"
Pulsar Aplicar > Sí > Aceptar
Continuar con el proceso de limpieza.
Escaneado con el antivirus
Indicar al antivirus instalado que haga un escaneado de
todo el sistema (asegurarse antes de que el antivirus
contiene las últimas actualizaciones). Caso de no tener
antivirus, ir al directorio System32 (normalmente
C:\Windows\System32 o C:\WINNT\System32) y ahí borrar
completamente el fichero MSBLAST.EXE.
Aplicar parche
Ir al Boletín de Microsoft MS03-26 y ahí descargar el
parche e instalarlo en el sistema.
Saludos
Carlos lasarte