problemas con sasser despues de quitarlo

Formatear e instalar en limpio:

Preguntas frecuentes sobre el Lovsan (Blaster)
http://www.vsantivirus.com/faq-lovsan.htm

What You should Know about the Sasser Worm and its Variants
http://www.microsoft.com/security/i...sasser.asp

Baja este tutorial en PDF de 2 megas, que te explica el proceso paso a paso
y ademas de como realizarlo de manera segura:

Como realizar una instalacion limpia de XP:
http://personal.iddeo.es/ret005nq/inslimpiaxp.zip

Es necesario tener Acrobat Reader instalado, es gratuito:
http://www.adobe.es/products/acroba...step2.html

Cordialmente,

Alejandro Curquejo
Microsoft MVP
Windows XP - Shell/User
Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs


"grucho" escribió en el mensaje
news:120201c47ba8$8dee66b0$
me infecté con sasser y lo he limpiado de acuerdo a los
procedimientos de la pagina de norton, pero desde entonces
(dos dias) la maquina no me va bien, en el visor de
sucesos la mitad de los servicios no arrancan y tengo que
reiniciar varias veces hasta que en alguna ocasion creo
que de casualidad parece que tdo arranca pero luego me
funciona todo lentisimo
¿que mas tengo que hacer?

* ¿que mas tengo que hacer?

Formatear y reinstalar de nuevo.

Por cortesia de:

Enrique Cortés
Microsoft MVP - Windows - IE/OE


Preguntas frecuentes sobre el Sasser
http://www.vsantivirus.com/faq-sasser.htm

¿Porqué si he quitado el gusano, aún me piden que debo formatear mi equipo?

Este gusano crea un shell (una consola de comandos), que puede permitir el ingreso de casi cualquier
tipo de instrucción que comprometa a nuestro sistema. También abre un servidor FTP que permite el
acceso a cualquier archivo. Y no hay nada que nos asegure que por borrar al Sasser (o el Blaster) de
nuestro sistema, nos libraremos de la posibilidad de que alguien haya dejado otro regalo en nuestra
computadora.

Por otra parte, no hay forma de saber cuántas modificaciones del exploit del que se vale el gusano
(en realidad utiliza dos), están dando vueltas por Internet, y cuantas formas maliciosas pueden
llegar a crearse a partir de los mismos.

Por ello, detectar una infección con el gusano Sasser, ameritaría no solo la limpieza del sistema
infectado, sino la completa reinstalación del mismo (y posterior actualización de los parches e
instalación o activación de un cortafuegos), como única forma de asegurarnos contra las posibles
consecuencias. La infección con el Sasser debe ser tomada como una señal de alarma. Si ocurre, hay
que seguir estos pasos:

A). Borrar el gusano como se indicó antes.

B). Respaldar la información importante (no los programas)

C). Formatear nuestros discos para asegurarnos de que el sistema está limpio realmente, y reinstalar
el sistema
operativo y todos los programas.

D). MUY IMPORTANTE: instalar el parche correspondiente, y activar un cortafuegos, además de mantener
al día nuestros antivirus.