Problema con XP !

Haced lo que queráis. Si después de que "algo" a entrado en tu PC y ha hecho cualquier cosa, o quizás nada y te quedas tranquilo. Perfecto. NO ES MI PROBLEMA.


Saludos

Marc
MS MVP Windows - Shell/User

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias: http://support.microsoft.com/defaul...newsreglas

"jesus" wrote in message news:032301c3ad42$3fc52f80$
comparto la misma opinion de no formatear, ya que se
puede solucionar facilmente, bajate el parche de
microsoft, instalalo y listo, me parece que debes
desabilitar el proceso RPC solo que existen dos procesos
similares entra al apagina se Symantec.com, y checa lo de
este virus, Blaster, y alli encontraras la solucion

Hola, no creo que sea necesario reinstalar el SO, lo que

debes hacer es

desconectar tu PC de Internet, luego instalar un buen

Antivirus actualizado,

luego de eso volver a conectar tu PC a internet y

parchar tu windows con las

ultimas actualizaciones desde windowsupdate.microsoft.com

"Marc S. [MS MVP]" escribió en el

mensaje

news:
A ver, Virus Blaster, de lo que se deducen básicamente

dos cosas: trabajas

sin un firewall y no tienes un Windows actualizado (el

parche del Blaster

está desde JULIO).

Solución: formatear, activar el firewall, conectarse a

Internet y actualizar

todo lo actualizable (te estarás unas cuantas horas).



Saludos

Marc
MS MVP Windows - Shell/User
NOTA. Por favor, las preguntas y comentarios en los

grupos, así nos

beneficiamos todos.

Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...cid=fh;ES-

ES;newsreglas

"Daniel Martinez" ha escrit en el

missatge dels grups

de discussió:09d201c3ad2a$6df880e0$
Hola a todos!

Tengo un problema con el XP y eso que lo acabo de
reinstalar!, me sale una ventana a los pocos minutos de
arrancar el ordenador con el siguiente mensaje

Se está apagnado el sistema. Guarde todo trabajo
en curso y cierre la sesión. Se perderá cualquier
cambio que no haya sido guardado. El apagado ha
ido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante
para el apagado: 00:00:59

Mensaje
Windows debe reiniciar ahora porque el servicio
llamada a procedimiento remoto (RPC) terminó de
forma inesperada

Y tras finalizar la cuenta se reinicia el ordenador y
alguna vez que otra se queda colgado. ¿Por qué? ¿Qué
puedo hacer para solucionar esto?



.

Holas de nuevo, mas que la edad creo que vale la experiencia. He realizado
este procedimiento en 35 equipos, en un instituto de enseñamza, con WinXP y
luego de ello no he tenido mayor problema, lo que hay que entender es que el
windowsupdate corrige estos errores producidos en el RPC/DCOM ademas
previene otras formas de ataque bajo esta modalidad. Algo mas que te podria
recomendar es que uses un tipo de firewall ya sea de red o personal para
cada equipo, porque claro es que si tenias una proteccion de esta tipo no
hubieras tenido este problema. Una buena opcion es el Internet Security de
Symantec en caso de querer un Personal Firewall.

Slds.
Johnny

"Enrique C." escribió en el mensaje
news:

Una vez que Blaster ha entrado en el equipo, quiere decir que se ha estado

expuesto a la

vulnerabilidad del RPC/DCOM. Eliminar el virus es lo más sencillo de

mundo, pero quién nos asegura

que no ha modificado nada del sistema opertivo, o peor aún, que algún

malintencionado no se haya

colado en el sistema y haya hecho lo que ha querido. Se han dado muchos

casos de infecciones de

Blaster que, después de haber sido eliminado, las máquinas ya no han

funcionado igual.

No se ha afirmado, pero estoy seguro que Blaster crea errores irreparables

de muy diversa índole.

Siento decirte ésto, pero se hace MUY NECESARIO, sólo en este caso

particular de la vulnerabilidad

del RPC/DCOM, formatear la partición del sistema y volver a instalar en

limpio el sistema operativo,

salvando previamente toda la documentación relevante. Obviamente por

razones de seguridad.

Si se han tenido datos sensibles, y sabiendo que han podido instalar un

keylogger y que todas sus

páginas seguras están viajando por la red de forma pública, iguamente

sabiendo que todas las

passwords (incluidas las del correo, de la maquina y de la red) están ya a

disposición de otros

el no tomar acciones inmediatamente es "temerario".

Eliminar el virus es lo de menos y es una tontería, pero existe un

problema mucho más serio. Léete

ésto:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://iblnews.com/noticias/08/84812.html

Léete también esta web, especialmente los textos en ROJO:
http://www.vsantivirus.com/lovsan-a.htm

Y esta otra, también,
http://www.vsantivirus.com/faq-lovsan.htm#11

¿Aún te quedan dudas sobre el peligro real de la vulnerabilidad del

RPC/DCOM?

Ya no estamos hablando de virus...


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"jesus" escribió en el mensaje
news:032301c3ad42$3fc52f80$
comparto la misma opinion de no formatear, ya que se
puede solucionar facilmente, bajate el parche de
microsoft, instalalo y listo, me parece que debes
desabilitar el proceso RPC solo que existen dos procesos
similares entra al apagina se Symantec.com, y checa lo de
este virus, Blaster, y alli encontraras la solucion


>Hola, no creo que sea necesario reinstalar el SO, lo que
debes hacer es
>desconectar tu PC de Internet, luego instalar un buen
Antivirus actualizado,
>luego de eso volver a conectar tu PC a internet y
parchar tu windows con las
>ultimas actualizaciones desde windowsupdate.microsoft.com
>
>"Marc S. [MS MVP]" escribió en el
mensaje
>news:
>A ver, Virus Blaster, de lo que se deducen básicamente
dos cosas: trabajas
>sin un firewall y no tienes un Windows actualizado (el
parche del Blaster
>está desde JULIO).
>
>Solución: formatear, activar el firewall, conectarse a
Internet y actualizar
>todo lo actualizable (te estarás unas cuantas horas).
>
>
>
>Saludos
>
>Marc
>MS MVP Windows - Shell/User
>NOTA. Por favor, las preguntas y comentarios en los
grupos, así nos
>beneficiamos todos.
>
>Reglas de conducta de los grupos de noticias:
>http://support.microsoft.com/defaul...cid=fh;ES-
ES;newsreglas
>
>"Daniel Martinez" ha escrit en el
missatge dels grups
>de discussió:09d201c3ad2a$6df880e0$
>Hola a todos!
>
>Tengo un problema con el XP y eso que lo acabo de
>reinstalar!, me sale una ventana a los pocos minutos de
>arrancar el ordenador con el siguiente mensaje
>
> Se está apagnado el sistema. Guarde todo trabajo
> en curso y cierre la sesión. Se perderá cualquier
> cambio que no haya sido guardado. El apagado ha
> ido iniciado por NT AUTHORITY\SYSTEM
>
> Tiempo restante
> para el apagado: 00:00:59
>
> Mensaje
> Windows debe reiniciar ahora porque el servicio
> llamada a procedimiento remoto (RPC) terminó de
> forma inesperada
>
>Y tras finalizar la cuenta se reinicia el ordenador y
>alguna vez que otra se queda colgado. ¿Por qué? ¿Qué
>puedo hacer para solucionar esto?
>
>
>
>.
>

Allá tú con tu responsabilidad...



Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Johnny" escribió en el mensaje
news:%
Holas de nuevo, mas que la edad creo que vale la experiencia. He realizado
este procedimiento en 35 equipos, en un instituto de enseñamza, con WinXP y
luego de ello no he tenido mayor problema, lo que hay que entender es que el
windowsupdate corrige estos errores producidos en el RPC/DCOM ademas
previene otras formas de ataque bajo esta modalidad. Algo mas que te podria
recomendar es que uses un tipo de firewall ya sea de red o personal para
cada equipo, porque claro es que si tenias una proteccion de esta tipo no
hubieras tenido este problema. Una buena opcion es el Internet Security de
Symantec en caso de querer un Personal Firewall.

Slds.
Johnny

"Enrique C." escribió en el mensaje
news:

Una vez que Blaster ha entrado en el equipo, quiere decir que se ha estado

expuesto a la

vulnerabilidad del RPC/DCOM. Eliminar el virus es lo más sencillo de

mundo, pero quién nos asegura

que no ha modificado nada del sistema opertivo, o peor aún, que algún

malintencionado no se haya

colado en el sistema y haya hecho lo que ha querido. Se han dado muchos

casos de infecciones de

Blaster que, después de haber sido eliminado, las máquinas ya no han

funcionado igual.

No se ha afirmado, pero estoy seguro que Blaster crea errores irreparables

de muy diversa índole.

Siento decirte ésto, pero se hace MUY NECESARIO, sólo en este caso

particular de la vulnerabilidad

del RPC/DCOM, formatear la partición del sistema y volver a instalar en

limpio el sistema operativo,

salvando previamente toda la documentación relevante. Obviamente por

razones de seguridad.

Si se han tenido datos sensibles, y sabiendo que han podido instalar un

keylogger y que todas sus

páginas seguras están viajando por la red de forma pública, iguamente

sabiendo que todas las

passwords (incluidas las del correo, de la maquina y de la red) están ya a

disposición de otros

el no tomar acciones inmediatamente es "temerario".

Eliminar el virus es lo de menos y es una tontería, pero existe un

problema mucho más serio. Léete

ésto:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://iblnews.com/noticias/08/84812.html

Léete también esta web, especialmente los textos en ROJO:
http://www.vsantivirus.com/lovsan-a.htm

Y esta otra, también,
http://www.vsantivirus.com/faq-lovsan.htm#11

¿Aún te quedan dudas sobre el peligro real de la vulnerabilidad del

RPC/DCOM?

Ya no estamos hablando de virus...


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"jesus" escribió en el mensaje
news:032301c3ad42$3fc52f80$
comparto la misma opinion de no formatear, ya que se
puede solucionar facilmente, bajate el parche de
microsoft, instalalo y listo, me parece que debes
desabilitar el proceso RPC solo que existen dos procesos
similares entra al apagina se Symantec.com, y checa lo de
este virus, Blaster, y alli encontraras la solucion


>Hola, no creo que sea necesario reinstalar el SO, lo que
debes hacer es
>desconectar tu PC de Internet, luego instalar un buen
Antivirus actualizado,
>luego de eso volver a conectar tu PC a internet y
parchar tu windows con las
>ultimas actualizaciones desde windowsupdate.microsoft.com
>
>"Marc S. [MS MVP]" escribió en el
mensaje
>news:
>A ver, Virus Blaster, de lo que se deducen básicamente
dos cosas: trabajas
>sin un firewall y no tienes un Windows actualizado (el
parche del Blaster
>está desde JULIO).
>
>Solución: formatear, activar el firewall, conectarse a
Internet y actualizar
>todo lo actualizable (te estarás unas cuantas horas).
>
>
>
>Saludos
>
>Marc
>MS MVP Windows - Shell/User
>NOTA. Por favor, las preguntas y comentarios en los
grupos, así nos
>beneficiamos todos.
>
>Reglas de conducta de los grupos de noticias:
>http://support.microsoft.com/defaul...cid=fh;ES-
ES;newsreglas
>
>"Daniel Martinez" ha escrit en el
missatge dels grups
>de discussió:09d201c3ad2a$6df880e0$
>Hola a todos!
>
>Tengo un problema con el XP y eso que lo acabo de
>reinstalar!, me sale una ventana a los pocos minutos de
>arrancar el ordenador con el siguiente mensaje
>
> Se está apagnado el sistema. Guarde todo trabajo
> en curso y cierre la sesión. Se perderá cualquier
> cambio que no haya sido guardado. El apagado ha
> ido iniciado por NT AUTHORITY\SYSTEM
>
> Tiempo restante
> para el apagado: 00:00:59
>
> Mensaje
> Windows debe reiniciar ahora porque el servicio
> llamada a procedimiento remoto (RPC) terminó de
> forma inesperada
>
>Y tras finalizar la cuenta se reinicia el ordenador y
>alguna vez que otra se queda colgado. ¿Por qué? ¿Qué
>puedo hacer para solucionar esto?
>
>
>
>.
>