se reinicia el equipo al estar conectado a internet

virus, mirate las respuestas anteriores del foro, pero ya te aviso que te va
a tocar un formating que te caging

lo siento, "pero en parte tienes un poco culpa" cuando lo hayas leido sabras
porque

un saludo



"Gabriel garcia" escribió en el mensaje
news:043101c37053$c4c9ecb0$

aparece un mensaje de que el el equipo se reiniciara en
tantos segundos y que guarde todos los trabajos y que la
accion sera ejecutada por NT ATHORITY SYSTEM
posteriormente se reinicia el equipo automaticamente esto
no pasaba alguien puede ayudarme, nada mas dura conectada
un rato y pasa esto Gracias
Gabo

Si te aparece un mensaje como este...

****************************************
"Se esta apagando el sistema. Guarde todo trabajo en curso y cierre la
sesion. Se perdera cualquier cambio que no haya sido guardado. El apagado ha
sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto (RPC) termino de forma inesperada.
****************************************

... es que han entrado en tu equipo aprovechando una vulnerabilidad en el
sistema. Esta vulnerabilidad ya estaba corregida por Microsoft mediante un
parche desde el dia 17 de Julio pasado. Con el parche instalado o
simplemente con el firewall de XP activado no deberias haber tenido
problemas. Pero si no ha sido asi, es decir, si no tenías el parche aplicado
y/o el firewall activado y te ha aparecido el mensaje anterior, la SOLUCION
OPTIMA es:

- Desconectar el cable que te da conexión a internet
- Formatear
- Instalar XP
- Nada mas instalar: ACTIVAR EL FIREWALL de XP (propiedades de la conexion a
Internet, pestaña "avanzadas", marcar "proteger mi equipo")
- Conectar el cable que te da conexion a internet
- Aplicar TODOS los parches desde Windows Update
(windowsupdate.microsoft.com), especialmente este parche:
http://download.microsoft.com/downl...86-ESN.exe

¿Formatear o no formatear?
Sí, formatear, por la sencilla razon de que tu maquina ha estado expuesta a
que te introduzcan cualquier virus: los conocidos "msblast", "rpcsdbot.a" y
todas las variaciones aparecidas, pero ¿y los desconocidos? En el grupo
es.comp.hackers, algunos imbeciles se jactan de haber introducido virus
(concretamente troyanos) de su propia cosecha, normalmente indetectables por
los antivirus. Asi, insisto, la solución optima pasa por formatear. Utilizar
unicamente las herramientas de eliminacion de los virus conocidos y
detectables es una irresponsabilidad.

Informacion Adicional

Tutorial Instalación de Windows XP
http://www.marcmcoll.net/Tutorials/...lar_xp.htm

Responsabilidad y educación del Internauta
http://www.vsantivirus.com/lz-domino.htm

Microsoft
http://www.microsoft.com/downloads/...layLang=es
http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus. Enlaces de fabricantes de antivirus sobre las diversas versiones
de virus que aprovechan la vulnerabilidad RPC.
http://www.vsantivirus.com/lovsan-a.htm
http://www.vsantivirus.com/lovsan-b.htm
http://www.vsantivirus.com/lovsan-c.htm
http://www.vsantivirus.com/lovsan-d.htm
http://www.vsantivirus.com/lovsan-e.htm
http://www.vsantivirus.com/nachi-a.htm
http://www.vsantivirus.com/randex-e.htm
http://www.vsantivirus.com/randex-f.htm
http://www.vsantivirus.com/fresh20-a.htm
http://www.vsantivirus.com/raleka-a.htm
http://www.vsantivirus.com/raleka-b.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80
http://www.alerta-antivirus.com/vir...s.html?cod(84&PHPSESSID=fd3d1a06bf9807d5ad252f932ae353ee
http://www.alerta-antivirus.com/vir...s.html?cod(86
http://www.alerta-antivirus.com/vir...s.html?cod(89&PHPSESSID=6cad23c6f4ddee23057364bd0542f74d
http://www.alerta-antivirus.com/vir...s.html?cod(87&PHPSESSID=6cad23c6f4ddee23057364bd0542f74d
http://www.alerta-antivirus.com/vir...s.html?cod)06&PHPSESSID=6a3bbe6244cbe7cb1b70f8b435e83332
http://www.alerta-antivirus.es/viru...s.html?cod)48
http://www.trendmicro.com/vinfo/vir..._MSBLAST.A
http://es.trendmicro-europe.com/ent..._MSBLAST.B
http://es.trendmicro-europe.com/ent..._MSBLAST.C
http://www.trendmicro.com/vinfo/vir..._MSBLAST.D
http://es.trendmicro-europe.com/ent..._MSBLAST.E
http://www.trendmicro.com/vinfo/vir...RPCSDBOT.A
http://www.pandasoftware.es/virus_i...t=det&
http://vil.mcafee.com/dispVirus.asp?virus_k0547
http://www.symantec.com/avcenter/ve....worm.html
http://securityresponse.symantec.co...pcbot.html
http://securityresponse.symantec.co...bot.b.html
http://securityresponse.symantec.co...bot.c.html
http://www.perantivirus.com/sosviru...sblast.htm
http://www.enciclopediavirus.com/vi...s.php?idI7
http://www.sophos.com/virusinfo/ana...stera.html
http://www3.ca.com/solutions/collateral.asp?CT'081&CIDH952

JM Tella Llop
Aviso previo al caos:
http://groups.google.com/groups?hl=....gbl#link1
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

C&P Post Virus RPC v2.20

Saludos,

Manuel F.


"Gabriel garcia" escribió en el mensaje
news:043101c37053$c4c9ecb0$

aparece un mensaje de que el el equipo se reiniciara en
tantos segundos y que guarde todos los trabajos y que la
accion sera ejecutada por NT ATHORITY SYSTEM
posteriormente se reinicia el equipo automaticamente esto
no pasaba alguien puede ayudarme, nada mas dura conectada
un rato y pasa esto Gracias
Gabo

no hombre, Alfredo no me lo tomo a mal ni me refiero al tipo de culpa
"CULPABLE" sino al hecho de no haberse hecho algo adecuado (esta
entrecomillado)

vamos a ver seria algo así como ir por la autopista y que se te revienta el
neumático quien tiene la CULPA, pues nadie los accidentes pasan (aunque se
debe revisar antes de poner en marcha el coche los cuatro neumáticos, quien
lo hace NADIE), no se si acabas de entender mi idea, a mi modo de ver el
formateo aparte de algo indudablemente necesario es un acto de "escarmiento"
(Nótese que esta entre comillas). no se si captas la idea

cualquier duda me lo dices

hasta luego Alfredo



"©Alf®edo©" escribió en el mensaje
news:

Creo que no es cuestión de decirle a alguien si tiene o no la culpa
porque muchos usuarios no saben lo que es un firewall. Acuden aquí
precisamente como hacemos todos, para aprender, y nadie ha nacido

sabiendo.

No te lo tomes a mal, es solo un comentario constructivo sin ánimo de
encender un flame. :-) (véase el smily)

Un saludo.


"Andreu Rullan" escribió en el mensaje
news:#
> virus, mirate las respuestas anteriores del foro, pero ya te aviso que

te

va
> a tocar un formating que te caging
>
> lo siento, "pero en parte tienes un poco culpa" cuando lo hayas leido
sabras
> porque
>
> un saludo
>
>
>
> "Gabriel garcia" escribió en el mensaje
> news:043101c37053$c4c9ecb0$
> > aparece un mensaje de que el el equipo se reiniciara en
> > tantos segundos y que guarde todos los trabajos y que la
> > accion sera ejecutada por NT ATHORITY SYSTEM
> > posteriormente se reinicia el equipo automaticamente esto
> > no pasaba alguien puede ayudarme, nada mas dura conectada
> > un rato y pasa esto Gracias
> > Gabo
>
>

Se nota que la gente ha vuelto de las vacaciones...

Fdo.
Frost


"Gabriel garcia" escribió en el mensaje
news:043101c37053$c4c9ecb0$

aparece un mensaje de que el el equipo se reiniciara en
tantos segundos y que guarde todos los trabajos y que la
accion sera ejecutada por NT ATHORITY SYSTEM
posteriormente se reinicia el equipo automaticamente esto
no pasaba alguien puede ayudarme, nada mas dura conectada
un rato y pasa esto Gracias
Gabo

cortesia de JM Tella Llop

Copio y Pego
Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster)
ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al
final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las computadoras.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
Saludos Luismi.
"Andreu Rullan" escribió en el mensaje
news:%

virus, mirate las respuestas anteriores del foro, pero ya te aviso que te

va

a tocar un formating que te caging

lo siento, "pero en parte tienes un poco culpa" cuando lo hayas leido

sabras

porque

un saludo



"Gabriel garcia" escribió en el mensaje
news:043101c37053$c4c9ecb0$
> aparece un mensaje de que el el equipo se reiniciara en
> tantos segundos y que guarde todos los trabajos y que la
> accion sera ejecutada por NT ATHORITY SYSTEM
> posteriormente se reinicia el equipo automaticamente esto
> no pasaba alguien puede ayudarme, nada mas dura conectada
> un rato y pasa esto Gracias
> Gabo