Reinicio del sistema por RPC

Tienes el blaster, mira en windows update para bajarte el parche de
seguridad.
De todas formas, de la barra de tareas para el msblast.exe
Del directorio de windows elimina el archivo y mira en el regedit las
carpetas Run para quitar la llamada al ejecutable.
Mas información y completa en windows update

"felipe lara" escribió en el mensaje
news:05e001c36ae5$cb228cc0$
Me ocurre el mismo problema que indica m. almagro.
Cuando llevo un rato conectado conb IE 6
me sale un mensaje diciéndome que Win XP se va a cerrar
(me da un minuto de plazo para salver mi trabajo). Me
indica el mensaje que el apagado ha sido iniciado (o
autorizado) por NT AUHTORITY/SYSTEM y que Windows se debe
reiniciar porque el servicio de llamada a procedimiento
remoto (RPC) terminó de forma inesperada.
Cualquier ayuda será bienvenida. Gracias.

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en
tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina
en donde tengo publicado un
articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las computadoras.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm

http://www.multingles.net/docs/razones.htm

(cortesía de JM Tella Llop)

Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1



"felipe lara" escribió en el mensaje
news:05e001c36ae5$cb228cc0$
Me ocurre el mismo problema que indica m. almagro.
Cuando llevo un rato conectado conb IE 6
me sale un mensaje diciéndome que Win XP se va a cerrar
(me da un minuto de plazo para salver mi trabajo). Me
indica el mensaje que el apagado ha sido iniciado (o
autorizado) por NT AUHTORITY/SYSTEM y que Windows se debe
reiniciar porque el servicio de llamada a procedimiento
remoto (RPC) terminó de forma inesperada.
Cualquier ayuda será bienvenida. Gracias.

Entra a www.supercabletv.net.co allí esta la info. que necesitas para
arreglar el problema...

Salu2
sHArCKER

"felipe lara" escribió en el mensaje
news:05e001c36ae5$cb228cc0$
Me ocurre el mismo problema que indica m. almagro.
Cuando llevo un rato conectado conb IE 6
me sale un mensaje diciéndome que Win XP se va a cerrar
(me da un minuto de plazo para salver mi trabajo). Me
indica el mensaje que el apagado ha sido iniciado (o
autorizado) por NT AUHTORITY/SYSTEM y que Windows se debe
reiniciar porque el servicio de llamada a procedimiento
remoto (RPC) terminó de forma inesperada.
Cualquier ayuda será bienvenida. Gracias.

Esa no es la solución. Es usar la postura del avestruz e ignorar el verdadero problema...

Si has tenido datos sensibles, y sabiendo que te han metido un keylogger y que todas tus
páginas seguras están
viajando por la red de forma pública, iguamente sabiendo que todas tus passwords
(incluidas las del correo, de tu maquina y de tu red) están ya a disposición de otros
el no tomar acciones inmediatamente es "temerario".

Eliminar el virus es lo de menos y es una tontería, pero existe un problema mucho más
serio. Léete ésto:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://iblnews.com/noticias/08/84812.html

Léete también esta web, especialmente los textos en ROJO:
http://www.vsantivirus.com/lovsan-a.htm

Y esta otra, también,
http://www.vsantivirus.com/faq-lovsan.htm#11

¿Aún te quedan dudas sobre el peligro real de la vulnerabilidad del RPC/DCOM (ya no
estamos hablando de virus)?

La única solución fiable a este tipo de ataque es FORMATEAR LA PARTICIÓN DEL SISTEMA.


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1



"sHArCKER" escribió en el mensaje
news:
Entra a www.supercabletv.net.co allí esta la info. que necesitas para
arreglar el problema...

Salu2
sHArCKER

"felipe lara" escribió en el mensaje
news:05e001c36ae5$cb228cc0$
Me ocurre el mismo problema que indica m. almagro.
Cuando llevo un rato conectado conb IE 6
me sale un mensaje diciéndome que Win XP se va a cerrar
(me da un minuto de plazo para salver mi trabajo). Me
indica el mensaje que el apagado ha sido iniciado (o
autorizado) por NT AUHTORITY/SYSTEM y que Windows se debe
reiniciar porque el servicio de llamada a procedimiento
remoto (RPC) terminó de forma inesperada.
Cualquier ayuda será bienvenida. Gracias.