NT AUTHORITY SYSTEM

Lo siento has sido cazado por el Blaster.

Pegado de post previo de JM Tella Llop.
*******************************
Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster)
ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
Debes FORMATEAR. Lo siento.
Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al
final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm
"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.
También instale los parches mencionados más adelante.
Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su PC.
En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las maquinas.
Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano

Documentacion mia sobre el tema en:
http://www.multingles.net/docs/rpc.htm

*******************************
Saludos y buen año!!




"Aliyah" escribió en el mensaje news:040d01c3db00$243f0a60$

Eso es lo que me sale, enciendo el ordenador y a los pocos
minutos me sale el apagado ha sido iniciado por eso RPC

Si te aparece un mensaje como éste...

****************************************
"Se está apagando el sistema. Guarde todo trabajo en curso y cierre la
sesión. Se perderá cualquier
cambio que nohaya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto (RPC)
terminóde formainesperada.
****************************************

... es que han entrado en tu equipo por una vulnerabilidad en el sistema.
Esta vulnerabilidad ya
estaba
corregida porMicrosoft mediante un parche desde el dia 17 de Julio pasado.
Con el parche instalado o
simplemente conel firewall deXP activado no deberías haber tenido problemas.
Pero si no ha sido así,
es decir, si no tenías el parcheaplicado y/o elfirewall activado y te ha
aparecido el mensaje
anterior, la SOLUCIÓN ÓPTIMA es FORMATEAR el discoduro e instalaren limpio
el Sistema Operativo,
para asegurar la integridad del sistema.

Información Adicional

Microsoft
http://www.microsoft.com/downloads/...layLang=es
http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80

VULNERABILIDAD Y EXPLOTACION DEL RPC por Jose Manuel Tella
http://www.multingles.net/docs/rpc.htm

Como realizar una instalacion limpia de Windows XP:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm
"Aliyah" escribió en el mensaje
news:040d01c3db00$243f0a60$

Eso es lo que me sale, enciendo el ordenador y a los pocos
minutos me sale el apagado ha sido iniciado por eso RPC

Que sienten?

La fuerza como Luke Skywalker?

Lo siento debes formatear, si tiene garantia mejor
devuelve tu sistema donde lo compraste. Lo siento.

Ha! pero eso si. :-) Ten un buen año.

Lo siento has sido cazado por el Blaster.
Lo siento, pero por cada reinicio, alguien (o algo, como
Debes FORMATEAR. Lo siento.
*******************************
Saludos y buen año!!

Porque este MVP menciona que formatear es una exageracion?
En su pagina tampoco menciona nada de formatear.

Autor:Jupiter Jones [MVP] ()
Asunto:Re: format vs. reformat
Grupos de noticias:microsoft.public.windowsxp.hardware
Fecha:2003-12-03 23:29:34 PST
Doug;
Removing Blaster is relatively simple, so a format may be
a bit much.
This time do not leave your computer unprotected.
3 days is a long time for a worm that only needed a few
seconds.
http://www3.telus.net/dandemar/blaster.htm

Lo siento has sido cazado por el Blaster.
Debes FORMATEAR. Lo siento.

¿quien te garantiza que el blaster es lo unico que te ha pasado?

Por supuesto que el minimo sentido comun obliga a formatear. !!!!

"mis razones"... están expuestas en:

http://www.multingles.net/docs/razones.htm

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


wrote in message news:044a01c3db05$7178d6d0$

Porque este MVP menciona que formatear es una exageracion?
En su pagina tampoco menciona nada de formatear.

Autor:Jupiter Jones [MVP] ()
Asunto:Re: format vs. reformat
Grupos de noticias:microsoft.public.windowsxp.hardware
Fecha:2003-12-03 23:29:34 PST
Doug;
Removing Blaster is relatively simple, so a format may be
a bit much.
This time do not leave your computer unprotected.
3 days is a long time for a worm that only needed a few
seconds.
http://www3.telus.net/dandemar/blaster.htm

Lo siento has sido cazado por el Blaster.
Debes FORMATEAR. Lo siento.