rpc

07/09/2003 - 00:24 por gonzalo tous estevez | Informe spam
me sale un cuadro que dice NT AUTHORITY/SYSTEM llamada a
procedimiento remotoRPC,empieza una cuenta atras de 60
segundos y luego se me apaga el PC se me vuelve a habrir
pero he perdido todo trabajo o informaciòn .Alguien sabe
informar de este problema,gracias

Preguntas similare

Leer las respuestas

#1 ito
07/09/2003 - 00:33 | Informe spam
Eso es el virus "Blaster" o hijos de este. Con lo conocido que se ha hecho
por todos lados tendrias que haber sentido hablar de el.

Se propaga sin necesidad de ningun otro programa (como un correo) y sin
necesidad de ejecutarlo. Y sale esa ventana porque está mal hecho (si no, no
sabriamos que lo tenemos).

Para solucionarlo es muy sencillo. Tienes varias obciones, primero bajarte
el parche que ofrece microsoft (gratuitamente), quitarlo manualmente,
bajandote algún programa que lo quite, o supongo que con algún antivirus.

Lo mejor es quitarlo manualmente y poner el parche.

Lo siguiente es ponerte un firewall, hay gratuïtos (ej: ZoneAlarm).

http://seguridad.internautas.org/article.php?sid1&mode=thread&order=0

Saludos, ito

"gonzalo tous estevez" escribió en el mensaje
news:39d901c374c5$a0eb2450$
me sale un cuadro que dice NT AUTHORITY/SYSTEM llamada a
procedimiento remotoRPC,empieza una cuenta atras de 60
segundos y luego se me apaga el PC se me vuelve a habrir
pero he perdido todo trabajo o informaciòn .Alguien sabe
informar de este problema,gracias
Respuesta Responder a este mensaje
#2 petus
07/09/2003 - 15:41 | Informe spam
me sale un cuadro que dice NT AUTHORITY/SYSTEM llamada a
procedimiento remotoRPC,empieza una cuenta atras de 60
segundos y luego se me apaga el PC se me vuelve a habrir
pero he perdido todo trabajo o informaciòn .Alguien sabe
informar de este problema,gracias
.Copio del foro de WXP; cortesía del Maestro Tella)


Lo siento, pero por cada reinicio, alguien (o algo, como
el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te
fias de mi), y al final una pagina en donde tengo
publicado un articulo sobre el tema.

http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que
por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el
contenido del
disco duro, reinstalar de cero el sistema operativo, y
recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros
usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte
con su
administrador para tomar las acciones necesarias a fin de
cambiar todas las
claves de acceso, así como reinstalar Windows en todas las
computadoras.

Esta es la única manera segura de no comprometer su
seguridad ante los
posibles cambios realizados por el gusano
-

Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de
ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and
confers no rights.
You assume all risk for your use.


Respuesta Responder a este mensaje
#3 ito
07/09/2003 - 17:35 | Informe spam
Eso me parece un poco demasiado... ¿no?

Si tienes un pc personal (nada de empresas) puede ser que te ataque, por lo
que tienes que quitar el gusano y protejerte de el y de otros con un
firewall (si ya lo utilizaces no hubieses tenido el problema del msblaster).

Una empresa se supono que como minimo tiene que tener un firewall y por lo
tanto no tiene el msblaster, pero si lo tiene es que no tiene firewall por
lo que tampoco se preocupa tanto de la seguridad como para tener que
formatear todo el hd.

Por supuesto que estoy de acuerdo que es mucho mas seguro formatear el hd y
volver a instalar el windows. Pero eso depende de las prioridades de cada
uno.

Salduos, ito

"petus" escribió en el mensaje
news:3db101c37545$bf0d77f0$

me sale un cuadro que dice NT AUTHORITY/SYSTEM llamada a
procedimiento remotoRPC,empieza una cuenta atras de 60
segundos y luego se me apaga el PC se me vuelve a habrir
pero he perdido todo trabajo o informaciòn .Alguien sabe
informar de este problema,gracias
.Copio del foro de WXP; cortesía del Maestro Tella)


Lo siento, pero por cada reinicio, alguien (o algo, como
el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te
fias de mi), y al final una pagina en donde tengo
publicado un articulo sobre el tema.

http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que
por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el
contenido del
disco duro, reinstalar de cero el sistema operativo, y
recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros
usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte
con su
administrador para tomar las acciones necesarias a fin de
cambiar todas las
claves de acceso, así como reinstalar Windows en todas las
computadoras.

Esta es la única manera segura de no comprometer su
seguridad ante los
posibles cambios realizados por el gusano
-

Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de
ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and
confers no rights.
You assume all risk for your use.


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida