corte internet JM Tella

¡Maldito Blaster!

Si has sido infectado por Blaster quiere decir que has estado expuesto a la conocida vulnerabilidad
del RPC/DCOM, por lo que te ha podido entrar cualquier cosa además del virus. La recomendación
básica y general que encontrarás en este foro es la de formatear la partición del sistema e instalar
de nuevo Windows XP, y cambiar todas tus passwords, no solamente por motivos de seguridad, sino
también porque después de esta invasión, los sistemas ya no funcionan igual, hecho que hemos podido
constatar en este foro, y, posiblemente, el error que tienes ahora no tenga nada que ver con el
virus (o sí).

Lo dicho, te recomiendo que formatees de nuevo. Para instalar correctamente Windows XP sin
posibilidad de ataques iniciales por la conocida vulnerabilidad, sigue este tutorial elaborado de
forma desinteresada por buenos colaboradores MVPs:

Como realizar una instalacion limpia de Windows XP:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm


Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"ro" escribió en el mensaje news:1bbd01c3fc05$652e3930$
Sobre mi anterior consulta febr.25-12:52pm, te hago aqui
el comentario para que sea más fácil.
De piedra me he quedado al oirte decir que tengo el
blaster. El cuadro de reinicio se fué. Sólo queda que se
me corta la conexión de vez en cuando, cada vez menos. Lo
demás funciona todo bien.
Lo he formateado hace un mes y apareció el blast cuando
al terminar se conectó a internet para algo de
actualización, no se estaba navegando, Pienso me puede
volver a pasar lo mismo de nuevo y es un panorama.
Es inevitable formatear?
Ahora no se manifiesta el gusano en nada, está? Por qué
lo deja pasar el antivirus?
Después he actualizado toda la seguridad.
Quiero decirte que he borrado la lista de direcciones.
Me dices que cambie la contraseña también de internet?
No me dijiste lo parches que necesitaría.

Bueno José Manuel, te agradezco todo y si me vuelves a
decir que hay que hacerlo lo haré.

leete esto:

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su PC.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las maquinas.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm


Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"ro" wrote in message news:1bbd01c3fc05$652e3930$
Sobre mi anterior consulta febr.25-12:52pm, te hago aqui
el comentario para que sea más fácil.
De piedra me he quedado al oirte decir que tengo el
blaster. El cuadro de reinicio se fué. Sólo queda que se
me corta la conexión de vez en cuando, cada vez menos. Lo
demás funciona todo bien.
Lo he formateado hace un mes y apareció el blast cuando
al terminar se conectó a internet para algo de
actualización, no se estaba navegando, Pienso me puede
volver a pasar lo mismo de nuevo y es un panorama.
Es inevitable formatear?
Ahora no se manifiesta el gusano en nada, está? Por qué
lo deja pasar el antivirus?
Después he actualizado toda la seguridad.
Quiero decirte que he borrado la lista de direcciones.
Me dices que cambie la contraseña también de internet?
No me dijiste lo parches que necesitaría.

Bueno José Manuel, te agradezco todo y si me vuelves a
decir que hay que hacerlo lo haré.

Pero, de nada te va a servir que formatees e instales de
nuevo, si no lo proteges recien instalado antes de
conectarte a internet, pues irremediablemente te volveras
a infectar en cuanto te conectes, y no necesitas navegar
para ello, simplemente estar conectado.

Por eso, antes de formatear, baja los parches y todas las
actualizaciones esenciales para que no te vuelvas a
infectar, las guardas o las grabas en cd, para que cuando
formatees, las apliques inmediatamente.

Para ello, a fin de poder bajar el parche, cada vez que
salga la dichosa ventana del anuncio de apagado, ve a la
linea de comandos y escribe: shutdown -u para abortar el
apagado. ("shutdown ?" para las opciones)

O sino, crea un archivo por lotes *.bat y escribele esto:

@echo off
shutdown -u
exit

Y lo tienes a la mano para cuando salga la ventana de
apagado en x tiempo, y lo ejecutas.

Después, ya formateado, instalado y parchado, ve a
windowsupdate, y aplica el service pack y todas las
actualizaciones críticas.

Sobre mi anterior consulta febr.25-12:52pm, te hago aqui
el comentario para que sea más fácil.
De piedra me he quedado al oirte decir que tengo el
blaster. El cuadro de reinicio se fué. Sólo queda que se
me corta la conexión de vez en cuando, cada vez menos. Lo
demás funciona todo bien.
Lo he formateado hace un mes y apareció el blast cuando
al terminar se conectó a internet para algo de
actualización, no se estaba navegando, Pienso me puede
volver a pasar lo mismo de nuevo y es un panorama.
Es inevitable formatear?
Ahora no se manifiesta el gusano en nada, está? Por qué
lo deja pasar el antivirus?
Después he actualizado toda la seguridad.
Quiero decirte que he borrado la lista de direcciones.
Me dices que cambie la contraseña también de internet?
No me dijiste lo parches que necesitaría.

Bueno José Manuel, te agradezco todo y si me vuelves a
decir que hay que hacerlo lo haré.


.

Entiendo que activando el firewall del XP antes de conectar el cable de ADSL
o del telefono ya estás protegido para poder bajarte después todas las
actualizaciones.

Un saludo.
"Mario Quintanar" escribió en el
mensaje news:272001c3fc90$f2255950$
Pero, de nada te va a servir que formatees e instales de
nuevo, si no lo proteges recien instalado antes de
conectarte a internet, pues irremediablemente te volveras
a infectar en cuanto te conectes, y no necesitas navegar
para ello, simplemente estar conectado.

Por eso, antes de formatear, baja los parches y todas las
actualizaciones esenciales para que no te vuelvas a
infectar, las guardas o las grabas en cd, para que cuando
formatees, las apliques inmediatamente.

Para ello, a fin de poder bajar el parche, cada vez que
salga la dichosa ventana del anuncio de apagado, ve a la
linea de comandos y escribe: shutdown -u para abortar el
apagado. ("shutdown ?" para las opciones)

O sino, crea un archivo por lotes *.bat y escribele esto:

@echo off
shutdown -u
exit

Y lo tienes a la mano para cuando salga la ventana de
apagado en x tiempo, y lo ejecutas.

Después, ya formateado, instalado y parchado, ve a
windowsupdate, y aplica el service pack y todas las
actualizaciones críticas.

Sobre mi anterior consulta febr.25-12:52pm, te hago aqui
el comentario para que sea más fácil.
De piedra me he quedado al oirte decir que tengo el
blaster. El cuadro de reinicio se fué. Sólo queda que se
me corta la conexión de vez en cuando, cada vez menos. Lo
demás funciona todo bien.
Lo he formateado hace un mes y apareció el blast cuando
al terminar se conectó a internet para algo de
actualización, no se estaba navegando, Pienso me puede
volver a pasar lo mismo de nuevo y es un panorama.
Es inevitable formatear?
Ahora no se manifiesta el gusano en nada, está? Por qué
lo deja pasar el antivirus?
Después he actualizado toda la seguridad.
Quiero decirte que he borrado la lista de direcciones.
Me dices que cambie la contraseña también de internet?
No me dijiste lo parches que necesitaría.

Bueno José Manuel, te agradezco todo y si me vuelves a
decir que hay que hacerlo lo haré.


.

En teoría, si. Pero si tienes las actualizaciones que corrigen la vulnerabilidad, en un disquete o
CD, es mejor instalarlas recién formateado e instalado el sistema, antes de conectarse a Internet.

Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Jose Mari Q." escribió en el mensaje
news:eGHI%23wJ$
Entiendo que activando el firewall del XP antes de conectar el cable de ADSL
o del telefono ya estás protegido para poder bajarte después todas las
actualizaciones.

Un saludo.
"Mario Quintanar" escribió en el
mensaje news:272001c3fc90$f2255950$
Pero, de nada te va a servir que formatees e instales de
nuevo, si no lo proteges recien instalado antes de
conectarte a internet, pues irremediablemente te volveras
a infectar en cuanto te conectes, y no necesitas navegar
para ello, simplemente estar conectado.

Por eso, antes de formatear, baja los parches y todas las
actualizaciones esenciales para que no te vuelvas a
infectar, las guardas o las grabas en cd, para que cuando
formatees, las apliques inmediatamente.

Para ello, a fin de poder bajar el parche, cada vez que
salga la dichosa ventana del anuncio de apagado, ve a la
linea de comandos y escribe: shutdown -u para abortar el
apagado. ("shutdown ?" para las opciones)

O sino, crea un archivo por lotes *.bat y escribele esto:

@echo off
shutdown -u
exit

Y lo tienes a la mano para cuando salga la ventana de
apagado en x tiempo, y lo ejecutas.

Después, ya formateado, instalado y parchado, ve a
windowsupdate, y aplica el service pack y todas las
actualizaciones críticas.

Sobre mi anterior consulta febr.25-12:52pm, te hago aqui
el comentario para que sea más fácil.
De piedra me he quedado al oirte decir que tengo el
blaster. El cuadro de reinicio se fué. Sólo queda que se
me corta la conexión de vez en cuando, cada vez menos. Lo
demás funciona todo bien.
Lo he formateado hace un mes y apareció el blast cuando
al terminar se conectó a internet para algo de
actualización, no se estaba navegando, Pienso me puede
volver a pasar lo mismo de nuevo y es un panorama.
Es inevitable formatear?
Ahora no se manifiesta el gusano en nada, está? Por qué
lo deja pasar el antivirus?
Después he actualizado toda la seguridad.
Quiero decirte que he borrado la lista de direcciones.
Me dices que cambie la contraseña también de internet?
No me dijiste lo parches que necesitaría.

Bueno José Manuel, te agradezco todo y si me vuelves a
decir que hay que hacerlo lo haré.


.