Pregunta

14/07/2006 - 08:00 por AC | Informe spam
Hola. Una pregunta, en una laptop hace unos minutos me aparecio un mensaje
que decia que iba a reiniciar el sistema. Se que ese anuncio era debido al
Blaster y sus variantes, que se aprovechaba de la vulnerabilidad RPC. La
pregunta es, ¿es posible que a esa laptop le haya caido este virus, aun
teniendo el SP2 (XP HE) y todos los parches al dia, con antivirus (avast) y
firewall activado?.

Ya actualice las bases de datos del antivirus, ya escanee el equipo en modo
a prueba de fallos y al parecer no encontro nada. Revise el regedit en:
HKLM/Software/Microsoft/Windows/CurrentVersion/Run y no hay ninguna entrada
extraña.

Lo ultimo que estaba haciendo antes de esa pantalla fue ver unos comerciales
en el reproductor de windows media. Cuando cerre la ventana y luego la del
live messenger me aparecio un mensaje que decia algo del svchost.exe que la
memoria no se podia "written" y luego aparecio la dichosa ventana de se va
reiniciar el equipo. No se si tomar medidas drasticas (que obviamente no
quiero) por virus o si haya sido un mesnaje autentico de windows. Si alguien
me puede ayudar, agradecere toda su ayuda. Saludos al foro.

Preguntas similare

Leer las respuestas

#6 AC
15/07/2006 - 07:28 | Informe spam
Hola nuevamente. Ya cheque la laptop con la herramienta de MS para eliminar
software mal intencionado y no encontro nada con analisis exhaustivo y
ligero. Baje una herramienta para eliminar esos virus y tampoco encontro
nada. Por ultimo para tener la certeza, escanee el sistema en linea en
Kaspersky y tampoco encontro nada. Baje el adaware por si acaso y aunque
encontro cookies raras, nada que me indicara la presencia de un virus.

Lo peor del asunto es que hoy la maquina desplego el mensaje de error en
svchost.exe y luego saco la pantalla de se va a reiniciar el equipo y guarde
todo. Error de RPC. Una vez mas, sucedio al momento en que cerre el windows
live messenger.

Ya desinstale el messenger para ver como se comporta el sistema. Alguna otra
sugerencia?
Respuesta Responder a este mensaje
#7 Ramón Sola [MVP Windows - Shell/User]
16/07/2006 - 03:15 | Informe spam
Hash: SHA1

Prueba a instalar esta actualización. No te dejes confundir por el título,
ya que en realidad es un paquete de hotfixes para COM+ (componente muy
vinculado a RPC) bastante reciente:
http://www.microsoft.com/downloads/...x?FamilyID†b93c6d-0174-4e25-9e5d-d949dc92d7e8&DisplayLang=es

¿La versión de Windows Live Messenger es la 8.0.792, la última hasta ahora?

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

AC () va y dice:
Hola nuevamente. Ya cheque la laptop con la herramienta de MS para
eliminar software mal intencionado y no encontro nada con analisis
exhaustivo y ligero. Baje una herramienta para eliminar esos virus y
tampoco encontro nada. Por ultimo para tener la certeza, escanee el
sistema en linea en Kaspersky y tampoco encontro nada. Baje el adaware
por si acaso y aunque encontro cookies raras, nada que me indicara la
presencia de un virus.
Lo peor del asunto es que hoy la maquina desplego el mensaje de error en
svchost.exe y luego saco la pantalla de se va a reiniciar el equipo y
guarde todo. Error de RPC. Una vez mas, sucedio al momento en que cerre
el windows live messenger.

Ya desinstale el messenger para ver como se comporta el sistema. Alguna
otra sugerencia?

Respuesta Responder a este mensaje
#8 AC
16/07/2006 - 06:58 | Informe spam
Hola, gracias por la respuesta. Si, era la ultima version, bajada desde el
sitio oficial del messenger. Hoy volvio a aparecer el mensaje de reinicio
aun cuando ya la desinstale. Ya no se que mas pueda ser. Como dije
anteriormente ya escanee con varias herramientas y segun ellas no tienen
nada el equipo.

Ahora no tengo la lap a la mano, pero cuando la tenga checare el link que me
mandaste. Saludos y agradecere cualquier otra sugerencia.
Respuesta Responder a este mensaje
#9 AC
17/07/2006 - 20:48 | Informe spam
Bueno, tuve que hacer los cambios drasticos, formatear e instalar todo y
configurar con mas rigor algunos detalles. De virus segun esto no habia
nada, pero era obvio que algo tenia por el mensaje que desplegaba y que se
reseteaba. Gracias y saludos.
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida