Problemas con un error

No lo tomes amal, solo que la solución que diste me parecio un poco
"exagerada" y radical, es como que si estubiera resfriado, fuera al doctor
y me dijeran que tienen que hacerme un trasplante de corazon...

no te ofendas ni te sientas mal ..

"Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos las
mismas cosas."

salu2


"MRC" escribió en el mensaje
news:
Mostrar la cita

¿que lo dices por mi?
:-(

no merece la pena ni responderte
en fin...

"Juan Emilio Cucumides" escribió:

> Lo peor de la ignorancia..es que.. a medida que se prolonga, adquiere
> confianza.
>
> Hola,
>
> 1.- Revisa que sistema Opertivo que tienes
> 2.- Revisa el Link de busqueda del GOOGLE y elije la respuesta que te
> acomode
>
>

http://www.google.cl/search?hl=es&a...%3Dlang_es
Mostrar la cita

>
> Por las dudas
>
>

http://www.symantec.com/region/mx/t....worm.html
Mostrar la cita

>
> http://vil.nai.com/vil/content/v_127697.htm
>
>
> Recomendaciones:
>
> 1.- Windows Update al día
> 2.- antivirus actualizado
> 3.- de lo posible Firewall
> 4.- Observación del comportamiento del equipo - procesos corriendo - en

el
Mostrar la cita

> registro HKLM\software\microsoft\windows\curren versionun

identificar
Mostrar la cita

> que software esta partiendo o en el MSCONFIG valido para XP / w9x

desde
Mostrar la cita

> linea de comandos C:etstat -an - te mostrara todas las conexiones

activas
Mostrar la cita

> tcp/udp de tu equipo
>
>
> Mucha Suerte
>
> Juan Emilio
> Santiago - Chile
>
>
> "MRC" escribió en el mensaje
> news:
> > Hola Yoli.
> >
> > El virus que tienes es el Sasser o el Blaster. Mucho me temo que

tendras
Mostrar la cita

> que
> > formatear el disco duro.
> > Léete este artículo:
> >
> > http://www.multingles.net/docs/sasser.htm
> >
> > Suerte!
> >
> > "yoli" escribió:
> >
> > > Tengo un problema que cuando llevo un rato conectada me sale un

error
Mostrar la cita

> que es
> > > "Generic Host Process for win 32" y me anula la conexion y es que no

se
Mostrar la cita

> si
> > > tengo un spy-ware por que lo he intentado eliminar pero no se como
> hacerlo
> > > necesito ayuda urge...
>
>
>

ok Juan Emilio, aclarado

Salu2

"Juan Emilio Cucumides" escribió:

Mostrar la cita

No lo tomes amal, solo que la solución que diste me parecio un poco
"exagerada" y radical, es como que si estubiera resfriado, fuera al doctor
y me dijeran que tienen que hacerme un trasplante de corazon...

no te ofendas ni te sientas mal ..

"Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos las
mismas cosas."

salu2


"MRC" escribió en el mensaje
news:
> ¿que lo dices por mi?
> :-(
>
> no merece la pena ni responderte
> en fin...
>
> "Juan Emilio Cucumides" escribió:
>
> > Lo peor de la ignorancia..es que.. a medida que se prolonga, adquiere
> > confianza.
> >
> > Hola,
> >
> > 1.- Revisa que sistema Opertivo que tienes
> > 2.- Revisa el Link de busqueda del GOOGLE y elije la respuesta que te
> > acomode
> >
> >
http://www.google.cl/search?hl=es&a...%3Dlang_es
> >
> > Por las dudas
> >
> >
http://www.symantec.com/region/mx/t....worm.html
> >
> > http://vil.nai.com/vil/content/v_127697.htm
> >
> >
> > Recomendaciones:
> >
> > 1.- Windows Update al día
> > 2.- antivirus actualizado
> > 3.- de lo posible Firewall
> > 4.- Observación del comportamiento del equipo - procesos corriendo - en
el
> > registro HKLM\software\microsoft\windows\curren versionun
identificar
> > que software esta partiendo o en el MSCONFIG valido para XP / w9x
desde
> > linea de comandos C:etstat -an - te mostrara todas las conexiones
activas
> > tcp/udp de tu equipo
> >
> >
> > Mucha Suerte
> >
> > Juan Emilio
> > Santiago - Chile
> >
> >
> > "MRC" escribió en el mensaje
> > news:
> > > Hola Yoli.
> > >
> > > El virus que tienes es el Sasser o el Blaster. Mucho me temo que
tendras
> > que
> > > formatear el disco duro.
> > > Léete este artículo:
> > >
> > > http://www.multingles.net/docs/sasser.htm
> > >
> > > Suerte!
> > >
> > > "yoli" escribió:
> > >
> > > > Tengo un problema que cuando llevo un rato conectada me sale un
error
> > que es
> > > > "Generic Host Process for win 32" y me anula la conexion y es que no
se
> > si
> > > > tengo un spy-ware por que lo he intentado eliminar pero no se como
> > hacerlo
> > > > necesito ayuda urge...
> >
> >
> >

Hola Juan Emilio: Tiene mucha razón MRC al sugerir formatear e
instalar en limpio. El Sasser al igual que el Blaster y una treintena
de variantes que aprovechan la vulnerabilidad del LSASS para infectar
un sistema, no es tanto el problema (a pesar que en muchas ocasionaes
dejan inestable el sistema), sino las intrusiones que pudieron
efectuarse, al tener el sistema al descubierto y los "regalitos" que
pudieron haber dejado.

Poru supuesto que esto depende del grado de seguridad que quieras
tener en tu sistema, además del el artículo de Jose Manuel Tella, que
citó MRC con muy buen tino
(http://www.multingles.net/docs/sasser.htm), puedes leer el siguiente
artículo, especialmente en el punto 10.
http://www.vsantivirus.com/02-05-04.htm

Y este otro, todavía más contundente:

Sistema comprometido: "derribar y reconstruir"
http://www.vsantivirus.com/derribar...struir.htm

De toda forma, si el soci@ Yoli decide no formatear entonces debe
hacer lo siguiente:

Primero tomar un punto de restauración de tu Windows XP, si este es su
SO, anterior a la infección.

Habilitar el cortafuegos de Windows XP, Si este es tu SO, o instalar
el que prefiera.

Luego instalar esta actualización crítica KB835732 (MS04-011)
http://www.microsoft.com/downloads/...243B6168F3

Actualizar su antivirus y hacer un escaneo completo para remover las
posibles
infecciones por el virus W32/Sasser y la de otros viruses porque
existen
varios que aprovechan la vulnerabilidad que permite entrar al Sasser

También hay herramientas para rermoverlo; aquí hay algunas:

http://vil.nai.com/vil/stinger/
http://securityresponse.symantec.co....tool.html

Puedes también hacer un escaneo en línea con cualquiera de estos
antivirus:

Panda Antivirus
http://www.pandasoftware.es/actives...ncipal.htm

Trendmicro Antivirus
http://housecall.trendmicro.com/

Bitdefender Antivirus
http://www.bitdefender-es.com/

http://www.ravantivirus.com/scan/


En todo caso lo mejor es formatear, reitero, totalmente de acuerdo
con MRC.

La confianza, definitivamenten es fruto de la ignorancia.


Saludos.
Jorge Zeledon :.
[MS MVP Windows - IE/OE]


"Juan Emilio Cucumides" escribió en el mensaje
news:%
Mostrar la cita

No lo tomes amal, solo que la solución que diste me parecio un

poco
Mostrar la cita

"exagerada" y radical, es como que si estubiera resfriado, fuera al

doctor
Mostrar la cita

y me dijeran que tienen que hacerme un trasplante de corazon...

no te ofendas ni te sientas mal ..

"Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos

las
Mostrar la cita

mismas cosas."

salu2


"MRC" escribió en el mensaje
news:
> ¿que lo dices por mi?
> :-(
>
> no merece la pena ni responderte
> en fin...
>
> "Juan Emilio Cucumides" escribió:
>
> > Lo peor de la ignorancia..es que.. a medida que se prolonga,

adquiere
Mostrar la cita

> > confianza.
> >
> > Hola,
> >
> > 1.- Revisa que sistema Opertivo que tienes
> > 2.- Revisa el Link de busqueda del GOOGLE y elije la respuesta

que te
Mostrar la cita

> > acomode
> >
> >

http://www.google.cl/search?hl=es&a...%3Dlang_es
Mostrar la cita

> >
> > Por las dudas
> >
> >

http://www.symantec.com/region/mx/t....worm.html
Mostrar la cita

> >
> > http://vil.nai.com/vil/content/v_127697.htm
> >
> >
> > Recomendaciones:
> >
> > 1.- Windows Update al día
> > 2.- antivirus actualizado
> > 3.- de lo posible Firewall
> > 4.- Observación del comportamiento del equipo - procesos

corriendo - en
Mostrar la cita

el
> > registro HKLM\software\microsoft\windows\curren versionun
identificar
> > que software esta partiendo o en el MSCONFIG valido para XP /

w9x
Mostrar la cita

desde
> > linea de comandos C:etstat -an - te mostrara todas las

conexiones
Mostrar la cita

activas
> > tcp/udp de tu equipo
> >
> >
> > Mucha Suerte
> >
> > Juan Emilio
> > Santiago - Chile
> >
> >
> > "MRC" escribió en el mensaje
> > news:
> > > Hola Yoli.
> > >
> > > El virus que tienes es el Sasser o el Blaster. Mucho me temo

que
Mostrar la cita

tendras
> > que
> > > formatear el disco duro.
> > > Léete este artículo:
> > >
> > > http://www.multingles.net/docs/sasser.htm
> > >
> > > Suerte!
> > >
> > > "yoli" escribió:
> > >
> > > > Tengo un problema que cuando llevo un rato conectada me sale

un
Mostrar la cita

error
> > que es
> > > > "Generic Host Process for win 32" y me anula la conexion y

es que no
Mostrar la cita

se
> > si
> > > > tengo un spy-ware por que lo he intentado eliminar pero no

se como
Mostrar la cita

> > hacerlo
> > > > necesito ayuda urge...
> >
> >
> >

En este negocio existen tantas soluciones, como personas para darlas por lo
que es muy dificil que alguien este 100 % en lo cierto, lo que si algunos
nos acercamos mas y otros menos .-

Analizando el origen del mail se nota de que se trata de alguien que no es
experto en el tema, por lo que la ayuda, sis es que se trata de verdad de
ayudar, no puede ser "MATATE" o Gagaste tienes que formatear

Siendo precisos:

1.- Microsoft en ningun caso recomienda formatear
2.- El tema de las intrusuines es muy, muy relativo y depende de muchas
variantes



en fin, es solo un foro, no creo que valga la pena tanto mail, mas encima,
parecen que ni los leen bien --




"Jorge Zeledon [MS MVP]" escribió en
el mensaje news:
Mostrar la cita

Hola Juan Emilio: Tiene mucha razón MRC al sugerir formatear e
instalar en limpio. El Sasser al igual que el Blaster y una treintena
de variantes que aprovechan la vulnerabilidad del LSASS para infectar
un sistema, no es tanto el problema (a pesar que en muchas ocasionaes
dejan inestable el sistema), sino las intrusiones que pudieron
efectuarse, al tener el sistema al descubierto y los "regalitos" que
pudieron haber dejado.

Poru supuesto que esto depende del grado de seguridad que quieras
tener en tu sistema, además del el artículo de Jose Manuel Tella, que
citó MRC con muy buen tino
(http://www.multingles.net/docs/sasser.htm), puedes leer el siguiente
artículo, especialmente en el punto 10.
http://www.vsantivirus.com/02-05-04.htm

Y este otro, todavía más contundente:

Sistema comprometido: "derribar y reconstruir"
http://www.vsantivirus.com/derribar...struir.htm

De toda forma, si el soci@ Yoli decide no formatear entonces debe
hacer lo siguiente:

Primero tomar un punto de restauración de tu Windows XP, si este es su
SO, anterior a la infección.

Habilitar el cortafuegos de Windows XP, Si este es tu SO, o instalar
el que prefiera.

Luego instalar esta actualización crítica KB835732 (MS04-011)

http://www.microsoft.com/downloads/...243B6168F3
Mostrar la cita

Actualizar su antivirus y hacer un escaneo completo para remover las
posibles
infecciones por el virus W32/Sasser y la de otros viruses porque
existen
varios que aprovechan la vulnerabilidad que permite entrar al Sasser

También hay herramientas para rermoverlo; aquí hay algunas:

http://vil.nai.com/vil/stinger/

http://securityresponse.symantec.co....tool.html
Mostrar la cita

Puedes también hacer un escaneo en línea con cualquiera de estos
antivirus:

Panda Antivirus
http://www.pandasoftware.es/actives...ncipal.htm

Trendmicro Antivirus
http://housecall.trendmicro.com/

Bitdefender Antivirus
http://www.bitdefender-es.com/

http://www.ravantivirus.com/scan/


En todo caso lo mejor es formatear, reitero, totalmente de acuerdo
con MRC.

La confianza, definitivamenten es fruto de la ignorancia.


Saludos.
Jorge Zeledon :.
[MS MVP Windows - IE/OE]


"Juan Emilio Cucumides" escribió en el mensaje
news:%
> No lo tomes amal, solo que la solución que diste me parecio un
poco
> "exagerada" y radical, es como que si estubiera resfriado, fuera al
doctor
> y me dijeran que tienen que hacerme un trasplante de corazon...
>
> no te ofendas ni te sientas mal ..
>
> "Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos
las
> mismas cosas."
>
> salu2
>
>
> "MRC" escribió en el mensaje
> news:
> > ¿que lo dices por mi?
> > :-(
> >
> > no merece la pena ni responderte
> > en fin...
> >
> > "Juan Emilio Cucumides" escribió:
> >
> > > Lo peor de la ignorancia..es que.. a medida que se prolonga,
adquiere
> > > confianza.
> > >
> > > Hola,
> > >
> > > 1.- Revisa que sistema Opertivo que tienes
> > > 2.- Revisa el Link de busqueda del GOOGLE y elije la respuesta
que te
> > > acomode
> > >
> > >
>

http://www.google.cl/search?hl=es&a...%3Dlang_es
Mostrar la cita

> > >
> > > Por las dudas
> > >
> > >
>

http://www.symantec.com/region/mx/t....worm.html
Mostrar la cita

> > >
> > > http://vil.nai.com/vil/content/v_127697.htm
> > >
> > >
> > > Recomendaciones:
> > >
> > > 1.- Windows Update al día
> > > 2.- antivirus actualizado
> > > 3.- de lo posible Firewall
> > > 4.- Observación del comportamiento del equipo - procesos
corriendo - en
> el
> > > registro HKLM\software\microsoft\windows\curren versionun
> identificar
> > > que software esta partiendo o en el MSCONFIG valido para XP /
w9x
> desde
> > > linea de comandos C:etstat -an - te mostrara todas las
conexiones
> activas
> > > tcp/udp de tu equipo
> > >
> > >
> > > Mucha Suerte
> > >
> > > Juan Emilio
> > > Santiago - Chile
> > >
> > >
> > > "MRC" escribió en el mensaje
> > > news:
> > > > Hola Yoli.
> > > >
> > > > El virus que tienes es el Sasser o el Blaster. Mucho me temo
que
> tendras
> > > que
> > > > formatear el disco duro.
> > > > Léete este artículo:
> > > >
> > > > http://www.multingles.net/docs/sasser.htm
> > > >
> > > > Suerte!
> > > >
> > > > "yoli" escribió:
> > > >
> > > > > Tengo un problema que cuando llevo un rato conectada me sale
un
> error
> > > que es
> > > > > "Generic Host Process for win 32" y me anula la conexion y
es que no
> se
> > > si
> > > > > tengo un spy-ware por que lo he intentado eliminar pero no
se como
> > > hacerlo
> > > > > necesito ayuda urge...
> > >
> > >
> > >
>
>

Este tema es muy manido y se ha discutido ampliamente por lo que no
vale la pena discurrir más sobre el asunto, se ha tratado tantas veces
y se ha llegado a conclusiones serias.
La seguridad es asunto de cada quien. Sin embargo si estamos en estos
trajines, es nuestro deber INFORMAR ADECUADAMENTE y advertirle al
socio/usuario, que acá acude en busca de ayuda, de lo que puede
ocurrirle a su sistema que ha estado expuesto, al navegar, en forma
suicida, sin los parches de seguridad y sobre todo sin cortafuegos.

No se debe desacreditar a un usuario, que de hecho tiene toda la
razón, aún más, basándose en artículo excelente y de autorizada
procedencia y encima tratarlo de ignorante.

Y no es cierto que Microsoft no recomiende formatear. Al menos con el
Blaster, que para el caso es lo mismo, ha liberado este artículo.

Virus Alert About the W32.Blaster.Worm
http://support.microsoft.com/?kbid‚6955

que en uno de sus parráfos dice los siguiente:
<Pego>
Recovery
Best practices for security suggest that you perform a complete
"clean"
installation on a previously compromised computer to remove any
undiscovered exploits that can lead to a future compromise.
</Pego>


Saludos.
Jorge Zeledon :.
[MS MVP Windows - IE/OE]


"Juan Emilio Cucumides" escribió en el mensaje
news:
Mostrar la cita

En este negocio existen tantas soluciones, como personas para darlas

por lo
Mostrar la cita

que es muy dificil que alguien este 100 % en lo cierto, lo que si

algunos
Mostrar la cita

nos acercamos mas y otros menos .-

Analizando el origen del mail se nota de que se trata de alguien que

no es
Mostrar la cita

experto en el tema, por lo que la ayuda, sis es que se trata de

verdad de
Mostrar la cita

ayudar, no puede ser "MATATE" o Gagaste tienes que formatear

Siendo precisos:

1.- Microsoft en ningun caso recomienda formatear
2.- El tema de las intrusuines es muy, muy relativo y depende de

muchas
Mostrar la cita

variantes



en fin, es solo un foro, no creo que valga la pena tanto mail, mas

encima,
Mostrar la cita

parecen que ni los leen bien --




"Jorge Zeledon [MS MVP]"

escribió en
Mostrar la cita

el mensaje news:
> Hola Juan Emilio: Tiene mucha razón MRC al sugerir formatear e
> instalar en limpio. El Sasser al igual que el Blaster y una

treintena
Mostrar la cita

> de variantes que aprovechan la vulnerabilidad del LSASS para

infectar
Mostrar la cita

> un sistema, no es tanto el problema (a pesar que en muchas

ocasionaes
Mostrar la cita

> dejan inestable el sistema), sino las intrusiones que pudieron
> efectuarse, al tener el sistema al descubierto y los "regalitos"

que
Mostrar la cita

> pudieron haber dejado.
>
> Poru supuesto que esto depende del grado de seguridad que quieras
> tener en tu sistema, además del el artículo de Jose Manuel Tella,

que
Mostrar la cita

> citó MRC con muy buen tino
> (http://www.multingles.net/docs/sasser.htm), puedes leer el

siguiente
Mostrar la cita

> artículo, especialmente en el punto 10.
> http://www.vsantivirus.com/02-05-04.htm
>
> Y este otro, todavía más contundente:
>
> Sistema comprometido: "derribar y reconstruir"
> http://www.vsantivirus.com/derribar...struir.htm
>
> De toda forma, si el soci@ Yoli decide no formatear entonces debe
> hacer lo siguiente:
>
> Primero tomar un punto de restauración de tu Windows XP, si este

es su
Mostrar la cita

> SO, anterior a la infección.
>
> Habilitar el cortafuegos de Windows XP, Si este es tu SO, o

instalar
Mostrar la cita

> el que prefiera.
>
> Luego instalar esta actualización crítica KB835732 (MS04-011)
>

http://www.microsoft.com/downloads/...243B6168F3
Mostrar la cita

>
> Actualizar su antivirus y hacer un escaneo completo para remover

las
Mostrar la cita

> posibles
> infecciones por el virus W32/Sasser y la de otros viruses porque
> existen
> varios que aprovechan la vulnerabilidad que permite entrar al

Sasser
Mostrar la cita

>
> También hay herramientas para rermoverlo; aquí hay algunas:
>
> http://vil.nai.com/vil/stinger/
>

http://securityresponse.symantec.co....tool.html
Mostrar la cita

>
> Puedes también hacer un escaneo en línea con cualquiera de estos
> antivirus:
>
> Panda Antivirus
> http://www.pandasoftware.es/actives...ncipal.htm
>
> Trendmicro Antivirus
> http://housecall.trendmicro.com/
>
> Bitdefender Antivirus
> http://www.bitdefender-es.com/
>
> http://www.ravantivirus.com/scan/
>
>
> En todo caso lo mejor es formatear, reitero, totalmente de

acuerdo
Mostrar la cita

> con MRC.
>
> La confianza, definitivamenten es fruto de la ignorancia.
>
>
> Saludos.
> Jorge Zeledon :.
> [MS MVP Windows - IE/OE]
>
>
> "Juan Emilio Cucumides" escribió en el mensaje
> news:%
> > No lo tomes amal, solo que la solución que diste me parecio un
> poco
> > "exagerada" y radical, es como que si estubiera resfriado, fuera

al
Mostrar la cita

> doctor
> > y me dijeran que tienen que hacerme un trasplante de

corazon...
Mostrar la cita

> >
> > no te ofendas ni te sientas mal ..
> >
> > "Todos somos muy ignorantes. Lo que ocurre es que no todos

ignoramos
Mostrar la cita

> las
> > mismas cosas."
> >
> > salu2
> >
> >
> > "MRC" escribió en el mensaje
> > news:
> > > ¿que lo dices por mi?
> > > :-(
> > >
> > > no merece la pena ni responderte
> > > en fin...
> > >
> > > "Juan Emilio Cucumides" escribió:
> > >
> > > > Lo peor de la ignorancia..es que.. a medida que se prolonga,
> adquiere
> > > > confianza.
> > > >
> > > > Hola,
> > > >
> > > > 1.- Revisa que sistema Opertivo que tienes
> > > > 2.- Revisa el Link de busqueda del GOOGLE y elije la

respuesta
Mostrar la cita

> que te
> > > > acomode
> > > >
> > > >
> >
>

http://www.google.cl/search?hl=es&a...%3Dlang_es
Mostrar la cita

> > > >
> > > > Por las dudas
> > > >
> > > >
> >
>

http://www.symantec.com/region/mx/t....worm.html
Mostrar la cita

> > > >
> > > > http://vil.nai.com/vil/content/v_127697.htm
> > > >
> > > >
> > > > Recomendaciones:
> > > >
> > > > 1.- Windows Update al día
> > > > 2.- antivirus actualizado
> > > > 3.- de lo posible Firewall
> > > > 4.- Observación del comportamiento del equipo - procesos
> corriendo - en
> > el
> > > > registro HKLM\software\microsoft\windows\curren

versionun
Mostrar la cita

> > identificar
> > > > que software esta partiendo o en el MSCONFIG valido para XP

/
Mostrar la cita

> w9x
> > desde
> > > > linea de comandos C:etstat -an - te mostrara todas las
> conexiones
> > activas
> > > > tcp/udp de tu equipo
> > > >
> > > >
> > > > Mucha Suerte
> > > >
> > > > Juan Emilio
> > > > Santiago - Chile
> > > >
> > > >
> > > > "MRC" escribió en el mensaje
> > > > news:
> > > > > Hola Yoli.
> > > > >
> > > > > El virus que tienes es el Sasser o el Blaster. Mucho me

temo
Mostrar la cita

> que
> > tendras
> > > > que
> > > > > formatear el disco duro.
> > > > > Léete este artículo:
> > > > >
> > > > > http://www.multingles.net/docs/sasser.htm
> > > > >
> > > > > Suerte!
> > > > >
> > > > > "yoli" escribió:
> > > > >
> > > > > > Tengo un problema que cuando llevo un rato conectada me

sale
Mostrar la cita

> un
> > error
> > > > que es
> > > > > > "Generic Host Process for win 32" y me anula la conexion

y
Mostrar la cita

> es que no
> > se
> > > > si
> > > > > > tengo un spy-ware por que lo he intentado eliminar pero

no
Mostrar la cita

> se como
> > > > hacerlo
> > > > > > necesito ayuda urge...
> > > >
> > > >
> > > >
> >
> >
>