Reinicio constante

Manuel R. wrote:

Hola a todos, y gracias por adelantado.
Os comento,
Tengo un equipo en XP, y desde ayer, me han infectado (supongo), y al
encender el equipo, me aparece un mensaje con una cuenta hacia atrà¡s, en el
que me dice "Se està¡ apagando el sistema, guarde El apagado ha sido
iniciado por NT AUTHORITY/SYSTEM"

Debajo està¡ la cuenta atrà¡s (1minuto) y en la parte mà¡s baja, me dice:
"Windows debe reiniciar ahora porque el servicio Llamada a procedimiento
remoto (RPC) terminó de forma inesperada".

Me han recomendado que nada mà¡s encienda el sistema, le de horas hacia
detrà¡s, para tener mà¡s tiempo, y le he pasado varios fix y antivirus, pero

no

consigo limpiarlo,,,
Qué puedo hacer?...

Gracias a todos.
MRM

pues antes ke nada lo ke devez de saver es ke, probablemente es
el virus sasser o el blaster y puedes calmarlo (unicamente para
ke intentes limpiarlo)

en la opcion de ejecutar escribe services.msc y busca llamada
aprocedimiento remoto (RPC), ten cuidado y no te confundas con
localizador de llamadas a procedimiento remoto doble click sobre
llamada aprocedimiento remoto y en la pestaña de recuperacion
en primer error, segundo error y siguientes errores, seleccionas no
realizar ninguna accion aplicas y aceptas.

con esto solamente dejara de reiniciar el sistema pero si aun
despues de esto lo sigue haciendo usa en ejecutar el comando de
shutdown -a y desactivara el apagado para ke puedas escanear tu maquina
con algun antivirus

despues vas al panel de control, en sistema, en la pestaña de
restaurar sistema lo desactivamos y aplicamos y aceptamos lo ke
hace es eliminar por completo el virus que esta recidiendo en la
memoria y evita que despues de eliminado vuelva a reaparecer o
no nos permita eliminarlo.

una vez eliminados los archivos re restauracion perocedemos a
inspeccionar el equipo con norton 2005 u otro mejor pero reciente ke
es el mas reciente si no busca en la pagina de symantec, panda u otro
antivirus las herramientas ( hay varias) para eliminarlo
definitivamente.

pero he de hacer de tu conocimiento ke son komo 6 versiones
diferentes de cada uno de los virus y bueno des pues de esto si tu
computadora kedo muy lenta todavia lo mas conveniente seria
averla formateado desde el principio porke el virus deja muchos
archivos dañados de su sistema operativo. y solamente los pasos
anteriores es para cuando crees ke esta recien infectada o solamente
para kuando estes haciendo un respaldo de tus datos no se apague el
ordenador.

te recomiento ke para evitar este tipo de problemas siempre tengas
instalado un antivirus el mas reciente y muy bien actualizado y
seguido estes checando tu compu sobre algun contagio y ke no te de
flojera hacerlo y veras ke te libraras de estos dolores de cabeza y
la de la perdida de muchisimo y valiosisimo tiempo.

suerte hugo gun

¿y el firewall?

Activa el firewall de Windows XP y después revisa estos enlaces

http://www.multingles.net/docs/sasser.htm

http://www.multingles.net/docs/razones.htm

Saludos.



"hugo gun" escribió en el mensaje
news:

Manuel R. wrote:

Hola a todos, y gracias por adelantado.
Os comento,
Tengo un equipo en XP, y desde ayer, me han infectado (supongo), y al
encender el equipo, me aparece un mensaje con una cuenta hacia atrà¡s, en
el
que me dice "Se està¡ apagando el sistema, guarde El apagado ha sido
iniciado por NT AUTHORITY/SYSTEM"

Debajo està¡ la cuenta atrà¡s (1minuto) y en la parte mà¡s baja, me dice:
"Windows debe reiniciar ahora porque el servicio Llamada a procedimiento
remoto (RPC) terminó de forma inesperada".

Me han recomendado que nada mà¡s encienda el sistema, le de horas hacia
detrà¡s, para tener mà¡s tiempo, y le he pasado varios fix y antivirus,
pero

no

consigo limpiarlo,,,
Qué puedo hacer?...

Gracias a todos.
MRM

pues antes ke nada lo ke devez de saver es ke, probablemente es
el virus sasser o el blaster y puedes calmarlo (unicamente para
ke intentes limpiarlo)

en la opcion de ejecutar escribe services.msc y busca llamada
aprocedimiento remoto (RPC), ten cuidado y no te confundas con
localizador de llamadas a procedimiento remoto doble click sobre
llamada aprocedimiento remoto y en la pestaña de recuperacion
en primer error, segundo error y siguientes errores, seleccionas no
realizar ninguna accion aplicas y aceptas.

con esto solamente dejara de reiniciar el sistema pero si aun
despues de esto lo sigue haciendo usa en ejecutar el comando de
shutdown -a y desactivara el apagado para ke puedas escanear tu maquina
con algun antivirus

despues vas al panel de control, en sistema, en la pestaña de
restaurar sistema lo desactivamos y aplicamos y aceptamos lo ke
hace es eliminar por completo el virus que esta recidiendo en la
memoria y evita que despues de eliminado vuelva a reaparecer o
no nos permita eliminarlo.

una vez eliminados los archivos re restauracion perocedemos a
inspeccionar el equipo con norton 2005 u otro mejor pero reciente ke
es el mas reciente si no busca en la pagina de symantec, panda u otro
antivirus las herramientas ( hay varias) para eliminarlo
definitivamente.

pero he de hacer de tu conocimiento ke son komo 6 versiones
diferentes de cada uno de los virus y bueno des pues de esto si tu
computadora kedo muy lenta todavia lo mas conveniente seria
averla formateado desde el principio porke el virus deja muchos
archivos dañados de su sistema operativo. y solamente los pasos
anteriores es para cuando crees ke esta recien infectada o solamente
para kuando estes haciendo un respaldo de tus datos no se apague el
ordenador.

te recomiento ke para evitar este tipo de problemas siempre tengas
instalado un antivirus el mas reciente y muy bien actualizado y
seguido estes checando tu compu sobre algun contagio y ke no te de
flojera hacerlo y veras ke te libraras de estos dolores de cabeza y
la de la perdida de muchisimo y valiosisimo tiempo.

suerte hugo gun