Apagado del sistema

Lo siento pero parece que estas con el virus Blaster...

"Ramiro Ortiz" wrote in message
news:%

Cuando estoy en Internet, a los 4 o 5 minutos el sistema dice que se va a
cerrar por NT - AUTHORITY/ SYSTEM. Por favor que hago que me tiene
desesperado este inconveniente.

Gracias,

Ramiro Ortiz

Si te aparece un mensaje como éste...

****************************************
"Se está apagando el sistema. Guarde todo trabajo en curso y cierre la sesión. Se perderá cualquier
cambio que no haya sido guardado. El apagado ha sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a procedimiento remoto (RPC)
terminó de forma inesperada.
****************************************

... es que han entrado en tu equipo por una vulnerabilidad en el sistema. Esta vulnerabilidad ya
estaba corregida por Microsoft mediante un parche desde el dia 17 de Julio pasado. Con el parche
instalado o simplemente con el firewall de XP activado no deberías haber tenido problemas. Pero si
no ha sido así, es decir, si no tenías el parche aplicado y/o el firewall activado y te ha aparecido
el mensaje anterior, la SOLUCIÓN ÓPTIMA es FORMATEAR el disco duro e instalar en limpio el Sistema
Operativo, para asegurar la integridad del sistema.

Información Adicional

Microsoft
http://www.microsoft.com/downloads/...layLang=es
http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80

VULNERABILIDAD Y EXPLOTACION DEL RPC por Jose Manuel Tella
http://www.multingles.net/docs/rpc.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Ramiro Ortiz" escribió en el mensaje
news:%
Cuando estoy en Internet, a los 4 o 5 minutos el sistema dice que se va a
cerrar por NT - AUTHORITY/ SYSTEM. Por favor que hago que me tiene
desesperado este inconveniente.

Gracias,

Ramiro Ortiz

Es exactamente el inconveniente, ya active el Firewall y no volvi'o a
parecer el mensaje. Ser'a que dejo esto asi o sigo su consejo de formatear,
que no quisiera

Gracias
"Enrique C." escribió en el mensaje
news:

Si te aparece un mensaje como éste...

****************************************
"Se está apagando el sistema. Guarde todo trabajo en curso y cierre la

sesión. Se perderá cualquier

cambio que no haya sido guardado. El apagado ha sido iniciado por NT

AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a

procedimiento remoto (RPC)

terminó de forma inesperada.
****************************************

... es que han entrado en tu equipo por una vulnerabilidad en el sistema.

Esta vulnerabilidad ya

estaba corregida por Microsoft mediante un parche desde el dia 17 de Julio

pasado. Con el parche

instalado o simplemente con el firewall de XP activado no deberías haber

tenido problemas. Pero si

no ha sido así, es decir, si no tenías el parche aplicado y/o el firewall

activado y te ha aparecido

el mensaje anterior, la SOLUCIÓN ÓPTIMA es FORMATEAR el disco duro e

instalar en limpio el Sistema

Operativo, para asegurar la integridad del sistema.

Información Adicional

Microsoft

http://www.microsoft.com/downloads/...c5b6-44ac-
9532-3de40f69c074&DisplayLang=es

http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80

VULNERABILIDAD Y EXPLOTACION DEL RPC por Jose Manuel Tella
http://www.multingles.net/docs/rpc.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Ramiro Ortiz" escribió en el mensaje
news:%
Cuando estoy en Internet, a los 4 o 5 minutos el sistema dice que se va a
cerrar por NT - AUTHORITY/ SYSTEM. Por favor que hago que me tiene
desesperado este inconveniente.

Gracias,

Ramiro Ortiz

Siento decirte ésto, pero se hace MUY NECESARIO, sólo en este caso particular de la vulnerabilidad
del RPC/DCOM, formatear la partición del sistema y volver a instalar en limpio el sistema operativo,
salvando previamente toda la documentación relevante. Obviamente por razones de seguridad.

Si has tenido datos sensibles, y sabiendo que te han podido instalar un keylogger y que todas tus
páginas seguras están viajando por la red de forma pública, iguamente sabiendo que todas tus
passwords (incluidas las del correo, de tu maquina y de tu red) están ya a disposición de otros
el no tomar acciones inmediatamente es "temerario".

Eliminar el virus es lo de menos y es una tontería, pero existe un problema mucho más serio. Léete
ésto:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://iblnews.com/noticias/08/84812.html

Léete también esta web, especialmente los textos en ROJO:
http://www.vsantivirus.com/lovsan-a.htm

Y esta otra, también,
http://www.vsantivirus.com/faq-lovsan.htm#11

¿Aún te quedan dudas sobre el peligro real de la vulnerabilidad del RPC/DCOM (ya no estamos hablando
de virus)?


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Ramiro Ortiz" escribió en el mensaje
news:
Es exactamente el inconveniente, ya active el Firewall y no volvi'o a
parecer el mensaje. Ser'a que dejo esto asi o sigo su consejo de formatear,
que no quisiera

Gracias
"Enrique C." escribió en el mensaje
news:

Si te aparece un mensaje como éste...

****************************************
"Se está apagando el sistema. Guarde todo trabajo en curso y cierre la

sesión. Se perderá cualquier

cambio que no haya sido guardado. El apagado ha sido iniciado por NT

AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a

procedimiento remoto (RPC)

terminó de forma inesperada.
****************************************

... es que han entrado en tu equipo por una vulnerabilidad en el sistema.

Esta vulnerabilidad ya

estaba corregida por Microsoft mediante un parche desde el dia 17 de Julio

pasado. Con el parche

instalado o simplemente con el firewall de XP activado no deberías haber

tenido problemas. Pero si

no ha sido así, es decir, si no tenías el parche aplicado y/o el firewall

activado y te ha aparecido

el mensaje anterior, la SOLUCIÓN ÓPTIMA es FORMATEAR el disco duro e

instalar en limpio el Sistema

Operativo, para asegurar la integridad del sistema.

Información Adicional

Microsoft

http://www.microsoft.com/downloads/...c5b6-44ac-
9532-3de40f69c074&DisplayLang=es

http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80

VULNERABILIDAD Y EXPLOTACION DEL RPC por Jose Manuel Tella
http://www.multingles.net/docs/rpc.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Ramiro Ortiz" escribió en el mensaje
news:%
Cuando estoy en Internet, a los 4 o 5 minutos el sistema dice que se va a
cerrar por NT - AUTHORITY/ SYSTEM. Por favor que hago que me tiene
desesperado este inconveniente.

Gracias,

Ramiro Ortiz