Problema: NT AUTHORITY\SYSTEM

LEE los siguientes articulos, "deberias" formatear para asegurar la
integridad de tu sistema:

VULNERABILIDAD Y EXPLOTACION DEL RPC
http://www.multingles.net/docs/rpc.htm

Unas cuantas razones para FORMATEAR después de haber tenido el virus
Blaster.
http://www.multingles.net/docs/razones.htm

Preguntas frecuentes sobre el Lovsan (Blaster)
http://www.vsantivirus.com/faq-lovsan.htm

Lo que debería saber sobre la vulnerabilidad RPC/DCOM
http://www.vsantivirus.com/vul-rpc-dcom.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm

Alejandro Curquejo
Microsoft MVP
Windows XP - Shell/User


*This posting is provided "AS IS" with no warranties, and confers no rights*
*Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun derecho*

-FAQ Windows XP - http://www.raulserrano.net/faq
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"Rafael" escribió en el mensaje news:03ba01c3d33a$48c85bc0$
Tengo un grave problema:
Cuando estoy conectado a Internet,a pesar de tener
instalado Panda Titanium antivirus, a los pocos minutos
de entrar, me sale una ventana emergente con el siguiente
mensaje:
APAGAR EL SISTEMA
Servicio llamada a procedimiento remoto terminó de forma
inesperada (RPC)
Se está apagando el sitema. Guarde todo trabajo en curso
y cierre la sesió. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.

Y no queda en amenaza: Me apaga el PC.

Lo que me desoncierta es que tengo activado el anntivirus
Panda, y no me detecta ninguna anomalía previa, ni
posterior, a este problema.

Si alguien me pudiera ayudar

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
Debes FORMATEAR. Lo siento.
Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm
"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.
También instale los parches mencionados más adelante.
Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su PC.
En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las maquinas.
Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano

Documentacion mia sobre el tema en:
http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Rafael" wrote in message news:03ba01c3d33a$48c85bc0$
Tengo un grave problema:
Cuando estoy conectado a Internet,a pesar de tener
instalado Panda Titanium antivirus, a los pocos minutos
de entrar, me sale una ventana emergente con el siguiente
mensaje:
APAGAR EL SISTEMA
Servicio llamada a procedimiento remoto terminó de forma
inesperada (RPC)
Se está apagando el sitema. Guarde todo trabajo en curso
y cierre la sesió. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.

Y no queda en amenaza: Me apaga el PC.

Lo que me desoncierta es que tengo activado el anntivirus
Panda, y no me detecta ninguna anomalía previa, ni
posterior, a este problema.

Si alguien me pudiera ayudar

Tengo un grave problema:
Cuando estoy conectado a Internet,a los pocos minutos
de entrar, me sale una ventana emergente con el

siguiente

mensaje:
APAGAR EL SISTEMA
Servicio llamada a procedimiento remoto terminó de forma
inesperada (RPC)
Se está apagando el sitema. Guarde todo trabajo en curso
y cierre la sesió. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.

Si alguien me pudiera ayudar

(1) primero active el firewall (antes de conectarse a internet)

aplique el parche para blaster (en el siguiente link esta el parche y el utilitario para que frene a blaster en su maquina...

Herramienta de eliminación del gusano Blaster para Windows (KB833330)
para Windows XP y Windows 2000

http://www.microsoft.com/downloads/...x?FamilyIDç0a0d8b-fe98-493f-ad76-bf673a38b4cf&DisplayLang=es


Ya luego de estar con esto simplemnte formatee e instale de nuevo (eso si guarde el parche que bajo anteriormente) y lo primero antes de conectarse a internet es pasar al punto primero (1)...

lease esto de Jose Manuel Tella


http://www.multingles.net/docs/razones.htm
http://www.multingles.net/docs/rpc.htm


-
Rodolfo Parrado Gutiérrez
Bogotá - Colombia
-
Prospero Año Nuevo
-
Este mensaje se proporciona "como está" sin garantías de ninguna indole, y no otorga ningún derecho.
-
Asegurese de buscar desde el enlace sobre lo que esta buscando ya que muchas veces la pregunta ya fue respondida mas de una vez
http://groups.google.com/groups?hl=....public.es
-
"Carolina Salinas" escribió en el mensaje news:0abb01c3d52f$81ed7d30$

Tengo un grave problema:
Cuando estoy conectado a Internet,a los pocos minutos
de entrar, me sale una ventana emergente con el

siguiente

mensaje:
APAGAR EL SISTEMA
Servicio llamada a procedimiento remoto terminó de forma
inesperada (RPC)
Se está apagando el sitema. Guarde todo trabajo en curso
y cierre la sesió. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.

Si alguien me pudiera ayudar

LEE los siguientes articulos, "deberias" formatear para asegurar la
integridad de tu sistema:

VULNERABILIDAD Y EXPLOTACION DEL RPC
http://www.multingles.net/docs/rpc.htm

Unas cuantas razones para FORMATEAR después de haber tenido el virus
Blaster.
http://www.multingles.net/docs/razones.htm

Preguntas frecuentes sobre el Lovsan (Blaster)
http://www.vsantivirus.com/faq-lovsan.htm

Lo que debería saber sobre la vulnerabilidad RPC/DCOM
http://www.vsantivirus.com/vul-rpc-dcom.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm

Alejandro Curquejo
Microsoft MVP
Windows XP - Shell/User


*Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun derecho*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-FAQ Windows XP - http://www.raulserrano.net/faq
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"Carolina Salinas" escribió en el mensaje news:0abb01c3d52f$81ed7d30$

Tengo un grave problema:
Cuando estoy conectado a Internet,a los pocos minutos
de entrar, me sale una ventana emergente con el

siguiente

mensaje:
APAGAR EL SISTEMA
Servicio llamada a procedimiento remoto terminó de forma
inesperada (RPC)
Se está apagando el sitema. Guarde todo trabajo en curso
y cierre la sesió. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.

Si alguien me pudiera ayudar