como desactivar "LLAMADA A PROCEDIMIENTO REMOTO"

Tienes el VIRUS BLASTER (o derivados) y/o alguien ha conseguido acceder
remotamente a tu máquina por DOS vulnerabilidades de Windows.

Lo siento, pero la solución es FORMATEAR, volver a instalar XP, activar el
cortafuegos de XP y *muy importante* pasar por Windows Update e *Instalar
todos los parches críticos*

Mira esta documentación (Cortesía de J. M. Tella):

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Si aún así, desconfias de tener que formatear, lee esto:
http://www.vsantivirus.com/faq-lovsan.htm#11

"Robert" escribió en el mensaje
news:131901c38b2b$d7e46530$

Hola.
Estoy deseperado con el tema de que cada vez que estoy en
XP, haciendo algo, me sale una pantallita diciendo que se
va a desconectar el equipo por "LLAMADA A PROCEDIMIENTO
REMOTO".
Por favor, me podeis decir como se desactiva esta funcion?
Gracias.

Es un virus:

LEE los siguientes articulos, deberas formatear
para asegurar la integridad de tu sistema:

VULNERABILIDAD Y EXPLOTACION DEL RPC por Jose Manuel Tella
http://www.multingles.net/docs/rpc.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm


Alejandro Curquejo
MS MVP DTS
Windows XP


Security Update for Microsoft Internet Explorer: Security Bulletin MS03-040
http://www.microsoft.com/security/s...03-040.asp

Lo que debería saber acerca del boletín de seguridad de Microsoft MS03-039
http://www.microsoft.com/spain/tech...9-USER.asp

Siempre Aprendiendo ;-)

La informacion contenida en este mensaje se proporciona "tal cual"
sin garantias de ninguna clase y no otorga ningun derecho, usted
asume todo el riesgo de poner en practica lo aqui recomendado

"Robert" escribió en el mensaje news:131901c38b2b$d7e46530$

Hola.
Estoy deseperado con el tema de que cada vez que estoy en
XP, haciendo algo, me sale una pantallita diciendo que se
va a desconectar el equipo por "LLAMADA A PROCEDIMIENTO
REMOTO".
Por favor, me podeis decir como se desactiva esta funcion?
Gracias.

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las computadoras.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Robert" wrote in message news:131901c38b2b$d7e46530$

Hola.
Estoy deseperado con el tema de que cada vez que estoy en
XP, haciendo algo, me sale una pantallita diciendo que se
va a desconectar el equipo por "LLAMADA A PROCEDIMIENTO
REMOTO".
Por favor, me podeis decir como se desactiva esta funcion?
Gracias.

El Sun, 5 Oct 2003 03:31:31 -0700, "Robert" escribio:

Estoy deseperado con el tema de que cada vez que estoy en
XP, haciendo algo, me sale una pantallita diciendo que se
va a desconectar el equipo por "LLAMADA A PROCEDIMIENTO
REMOTO".
Por favor, me podeis decir como se desactiva esta funcion?

Con toda probabilidad te han infectado con el Blaster (RPC) el
consejo es formatear desde cero desconectado de la red Internet, y
posteriomente instalar un cortafuegos y dirigirte a windowsupdate

Puedes encontrar mas informacion aqui:

http://www.vsantivirus.com/main.htm

http://www.vsantivirus.com/vul-rpc-dcom.htm

Salu2.

P.D. Para desactivar RPC tienes que usar DCOMCNFG

Ille Corvus
"Los desastres no ocurren por casualidad, son consecuencia de hechos coincidentes."