Sobre Blaster: ¿Como puede ser?

Muchísimas gracias.

Es curioso, le he pasado el Panda Quick Remover y no le ha detectado (en un
paso previo que realiza antes de analizar los ficheros, que supongo que será
el registro) nada del Blaster ni derivados.

El caso es que el PC le va muy lento me da que pensar que alguien haya
podido entrar y colarle un "bicho de cosecha propia"... (porque no es normal
que le vaya tan lento)

¿Qué opinas?

Siento ser tan pesado pero solo se me ocurre la ayuda de vosotros.
;-)


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:OnN$
No. El Blaster solo se queda en el sistema afectado.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Waldín" wrote in message
news:

Hola!

Mi amigo me ha dicho que no puede casi ni utilizar el PC (va muy muy

lento).

Dice que tiene otra partición con XP ¿Hay peligro de que se copie a esa
partición el Blaster si arranca desde ella? (usando el firewall de XP)

Es que necesita recuperar información de la partición infectada

Gracias

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:%
La lista de parches instalados..
Y que me envie un mail. para probar antes de formatear yo desde aquí.
Que se ponga en contacto conmigo..

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.





"Waldín" wrote in message
news:%
> Si, tiene los dos parches, el KB823980 y el KB824146.
>
> Mi amigo es Carlos, el que te preguntó lo de compartir impresora y tu le
> respondiste algo de servicio LPD (no lo tengo claro ;-))
>
> ¿A que datos te refieres que te envíe?
> Gracias
>
> "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> news:
> ¿los dos parches?..
> Entiendo que no.
>
> Que me envie sus datos (evidentemente, el ZA es peligroso en el sentido

en

> que como autorices por motivos de confianza la "has cagao". Por

ello,

es
> por lo que yo no recomiento estos cortafuegos).
>
> Jose Manuel Tella Llop
> MS MVP - DTS
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
>
> "Waldín" wrote in message
> news:%
> > Hola!
> >
> > Tengo un amigo que anoche estaba intentando compartir una impresora
entre
> 2
> > ordenadores. Tiene instalado el parche contra Blaster y el Zone Alarm.
> >
> > Dice que estaba instalando los servicios de impresión para Unix (de

XP)

> para
> > ver si así podía compartir la impresora, cuando el Zone Alarm le sacó
dos
> > alertas (que respondió que SI porque eran ficheros de Windows, nada

que

> ver
> > con RPC)
> >
> > Poco después (5 ó 6 minutos), le salió la ventanita "famosa" del
apagado,
> > con lo cual va a comprobar si tiene el Blaster.
> >
> > De todos modos va a formatear, después de yo pasarle la documentación

de

> JM
> > Tella y leerla)
> >
> > ¿Cómo es posible si tiene el parche? ¿Quizás por el ZA? ¿Pero entonces
no
> > hace nada el parche?
> >
> > Gracias.
> >
> >
>
>

Si le ha salido la susodicha ventana, lo mejor es formatear haya o no haya Blaster.

Puedes mirar los procesos activos desde el Administrador de tareas, revisa los que consuman más recursos.

Un saludo,

Daniel Martín
E-Mail:



"Waldín" wrote in message news:%

Muchísimas gracias.

Es curioso, le he pasado el Panda Quick Remover y no le ha detectado (en un
paso previo que realiza antes de analizar los ficheros, que supongo que será
el registro) nada del Blaster ni derivados.

El caso es que el PC le va muy lento me da que pensar que alguien haya
podido entrar y colarle un "bicho de cosecha propia"... (porque no es normal
que le vaya tan lento)

¿Qué opinas?

Siento ser tan pesado pero solo se me ocurre la ayuda de vosotros.
;-)


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:OnN$
No. El Blaster solo se queda en el sistema afectado.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Waldín" wrote in message
news:
> Hola!
>
> Mi amigo me ha dicho que no puede casi ni utilizar el PC (va muy muy
lento).
> Dice que tiene otra partición con XP ¿Hay peligro de que se copie a esa
> partición el Blaster si arranca desde ella? (usando el firewall de XP)
>
> Es que necesita recuperar información de la partición infectada
>
> Gracias
>
> "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> news:%
> La lista de parches instalados..
> Y que me envie un mail. para probar antes de formatear yo desde aquí.
> Que se ponga en contacto conmigo..
>
> Jose Manuel Tella Llop
> MS MVP - DTS
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
>
> "Waldín" wrote in message
> news:%
> > Si, tiene los dos parches, el KB823980 y el KB824146.
> >
> > Mi amigo es Carlos, el que te preguntó lo de compartir impresora y tu le
> > respondiste algo de servicio LPD (no lo tengo claro ;-))
> >
> > ¿A que datos te refieres que te envíe?
> > Gracias
> >
> > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > news:
> > ¿los dos parches?..
> > Entiendo que no.
> >
> > Que me envie sus datos (evidentemente, el ZA es peligroso en el sentido
en
> > que como autorices por motivos de confianza la "has cagao". Por
ello,
> es
> > por lo que yo no recomiento estos cortafuegos).
> >
> > Jose Manuel Tella Llop
> > MS MVP - DTS
> >
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y
> no
> > otorga ningún derecho.
> >
> > This posting is provided "AS IS" with no warranties, and confers no
> rights.
> > You assume all risk for your use.
> >
> >
> >
> >
> >
> > "Waldín" wrote in message
> > news:%
> > > Hola!
> > >
> > > Tengo un amigo que anoche estaba intentando compartir una impresora
> entre
> > 2
> > > ordenadores. Tiene instalado el parche contra Blaster y el Zone Alarm.
> > >
> > > Dice que estaba instalando los servicios de impresión para Unix (de
XP)
> > para
> > > ver si así podía compartir la impresora, cuando el Zone Alarm le sacó
> dos
> > > alertas (que respondió que SI porque eran ficheros de Windows, nada
que
> > ver
> > > con RPC)
> > >
> > > Poco después (5 ó 6 minutos), le salió la ventanita "famosa" del
> apagado,
> > > con lo cual va a comprobar si tiene el Blaster.
> > >
> > > De todos modos va a formatear, después de yo pasarle la documentación
de
> > JM
> > > Tella y leerla)
> > >
> > > ¿Cómo es posible si tiene el parche? ¿Quizás por el ZA? ¿Pero entonces
> no
> > > hace nada el parche?
> > >
> > > Gracias.
> > >
> > >
> >
> >
>
>

Ya, de todas formas va a formatear. Gracias. Pero la duda que nos queda es
como han podido entrar alguien o virus, si tenía los dos parches.

¿Puede ser que no funcionen los parches? No sería la primera vez que
Microsoft saca un parche que no funciona y luego ha tenido que sacar otro

Gracias

"Daniel Martín" escribió en el mensaje
news:
Si le ha salido la susodicha ventana, lo mejor es formatear haya o no haya
Blaster.

Puedes mirar los procesos activos desde el Administrador de tareas, revisa
los que consuman más recursos.

Un saludo,

Daniel Martín
E-Mail:



"Waldín" wrote in message
news:%

Muchísimas gracias.

Es curioso, le he pasado el Panda Quick Remover y no le ha detectado (en

un

paso previo que realiza antes de analizar los ficheros, que supongo que

será

el registro) nada del Blaster ni derivados.

El caso es que el PC le va muy lento me da que pensar que alguien haya
podido entrar y colarle un "bicho de cosecha propia"... (porque no es

normal

que le vaya tan lento)

¿Qué opinas?

Siento ser tan pesado pero solo se me ocurre la ayuda de vosotros.
;-)


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:OnN$
No. El Blaster solo se queda en el sistema afectado.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.





"Waldín" wrote in message
news:
> Hola!
>
> Mi amigo me ha dicho que no puede casi ni utilizar el PC (va muy muy
lento).
> Dice que tiene otra partición con XP ¿Hay peligro de que se copie a esa
> partición el Blaster si arranca desde ella? (usando el firewall de XP)
>
> Es que necesita recuperar información de la partición infectada
>
> Gracias
>
> "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> news:%
> La lista de parches instalados..
> Y que me envie un mail. para probar antes de formatear yo desde

aquí.

> Que se ponga en contacto conmigo..
>
> Jose Manuel Tella Llop
> MS MVP - DTS
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
>
> "Waldín" wrote in message
> news:%
> > Si, tiene los dos parches, el KB823980 y el KB824146.
> >
> > Mi amigo es Carlos, el que te preguntó lo de compartir impresora y tu

le

> > respondiste algo de servicio LPD (no lo tengo claro ;-))
> >
> > ¿A que datos te refieres que te envíe?
> > Gracias
> >
> > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > news:
> > ¿los dos parches?..
> > Entiendo que no.
> >
> > Que me envie sus datos (evidentemente, el ZA es peligroso en el

sentido

en
> > que como autorices por motivos de confianza la "has cagao". Por
ello,
> es
> > por lo que yo no recomiento estos cortafuegos).
> >
> > Jose Manuel Tella Llop
> > MS MVP - DTS
> >
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna

clase,

y
> no
> > otorga ningún derecho.
> >
> > This posting is provided "AS IS" with no warranties, and confers no
> rights.
> > You assume all risk for your use.
> >
> >
> >
> >
> >
> > "Waldín" wrote in message
> > news:%
> > > Hola!
> > >
> > > Tengo un amigo que anoche estaba intentando compartir una impresora
> entre
> > 2
> > > ordenadores. Tiene instalado el parche contra Blaster y el Zone

Alarm.

> > >
> > > Dice que estaba instalando los servicios de impresión para Unix (de
XP)
> > para
> > > ver si así podía compartir la impresora, cuando el Zone Alarm le

sacó

> dos
> > > alertas (que respondió que SI porque eran ficheros de Windows, nada
que
> > ver
> > > con RPC)
> > >
> > > Poco después (5 ó 6 minutos), le salió la ventanita "famosa" del
> apagado,
> > > con lo cual va a comprobar si tiene el Blaster.
> > >
> > > De todos modos va a formatear, después de yo pasarle la

documentación

de
> > JM
> > > Tella y leerla)
> > >
> > > ¿Cómo es posible si tiene el parche? ¿Quizás por el ZA? ¿Pero

entonces

> no
> > > hace nada el parche?
> > >
> > > Gracias.
> > >
> > >
> >
> >
>
>

No sé si lo habrás probado:

How to Use the KB 824146 Scanning Tool to Identify Host Computers That Do Not Have the 823980 (MS03-026) and the 824146 (MS03-039) Security Patches Installed
http://support.microsoft.com/default.aspx?kbid‚7363

Un saludo,

Daniel Martín
E-Mail:



"Waldín" wrote in message news:%

Ya, de todas formas va a formatear. Gracias. Pero la duda que nos queda es
como han podido entrar alguien o virus, si tenía los dos parches.

¿Puede ser que no funcionen los parches? No sería la primera vez que
Microsoft saca un parche que no funciona y luego ha tenido que sacar otro

Gracias

"Daniel Martín" escribió en el mensaje
news:
Si le ha salido la susodicha ventana, lo mejor es formatear haya o no haya
Blaster.

Puedes mirar los procesos activos desde el Administrador de tareas, revisa
los que consuman más recursos.

Un saludo,

Daniel Martín
E-Mail:



"Waldín" wrote in message
news:%
> Muchísimas gracias.
>
> Es curioso, le he pasado el Panda Quick Remover y no le ha detectado (en
un
> paso previo que realiza antes de analizar los ficheros, que supongo que
será
> el registro) nada del Blaster ni derivados.
>
> El caso es que el PC le va muy lento me da que pensar que alguien haya
> podido entrar y colarle un "bicho de cosecha propia"... (porque no es
normal
> que le vaya tan lento)
>
> ¿Qué opinas?
>
> Siento ser tan pesado pero solo se me ocurre la ayuda de vosotros.
> ;-)
>
>
> "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> news:OnN$
> No. El Blaster solo se queda en el sistema afectado.
>
> Jose Manuel Tella Llop
> MS MVP - DTS
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
>
> "Waldín" wrote in message
> news:
> > Hola!
> >
> > Mi amigo me ha dicho que no puede casi ni utilizar el PC (va muy muy
> lento).
> > Dice que tiene otra partición con XP ¿Hay peligro de que se copie a esa
> > partición el Blaster si arranca desde ella? (usando el firewall de XP)
> >
> > Es que necesita recuperar información de la partición infectada
> >
> > Gracias
> >
> > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > news:%
> > La lista de parches instalados..
> > Y que me envie un mail. para probar antes de formatear yo desde
aquí.
> > Que se ponga en contacto conmigo..
> >
> > Jose Manuel Tella Llop
> > MS MVP - DTS
> >
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y
> no
> > otorga ningún derecho.
> >
> > This posting is provided "AS IS" with no warranties, and confers no
> rights.
> > You assume all risk for your use.
> >
> >
> >
> >
> >
> > "Waldín" wrote in message
> > news:%
> > > Si, tiene los dos parches, el KB823980 y el KB824146.
> > >
> > > Mi amigo es Carlos, el que te preguntó lo de compartir impresora y tu
le
> > > respondiste algo de servicio LPD (no lo tengo claro ;-))
> > >
> > > ¿A que datos te refieres que te envíe?
> > > Gracias
> > >
> > > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > > news:
> > > ¿los dos parches?..
> > > Entiendo que no.
> > >
> > > Que me envie sus datos (evidentemente, el ZA es peligroso en el
sentido
> en
> > > que como autorices por motivos de confianza la "has cagao". Por
> ello,
> > es
> > > por lo que yo no recomiento estos cortafuegos).
> > >
> > > Jose Manuel Tella Llop
> > > MS MVP - DTS
> > >
> > >
> > > Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
> y
> > no
> > > otorga ningún derecho.
> > >
> > > This posting is provided "AS IS" with no warranties, and confers no
> > rights.
> > > You assume all risk for your use.
> > >
> > >
> > >
> > >
> > >
> > > "Waldín" wrote in message
> > > news:%
> > > > Hola!
> > > >
> > > > Tengo un amigo que anoche estaba intentando compartir una impresora
> > entre
> > > 2
> > > > ordenadores. Tiene instalado el parche contra Blaster y el Zone
Alarm.
> > > >
> > > > Dice que estaba instalando los servicios de impresión para Unix (de
> XP)
> > > para
> > > > ver si así podía compartir la impresora, cuando el Zone Alarm le
sacó
> > dos
> > > > alertas (que respondió que SI porque eran ficheros de Windows, nada
> que
> > > ver
> > > > con RPC)
> > > >
> > > > Poco después (5 ó 6 minutos), le salió la ventanita "famosa" del
> > apagado,
> > > > con lo cual va a comprobar si tiene el Blaster.
> > > >
> > > > De todos modos va a formatear, después de yo pasarle la
documentación
> de
> > > JM
> > > > Tella y leerla)
> > > >
> > > > ¿Cómo es posible si tiene el parche? ¿Quizás por el ZA? ¿Pero
entonces
> > no
> > > > hace nada el parche?
> > > >
> > > > Gracias.
> > > >
> > > >
> > >
> > >
> >
> >
>
>

Creo que el problema reside por instalar los servicios para Unix.
Al instalar cualquier cosa desde el CD de instalacion se corre peligro de que se machaquen los parches (cualquiera).

Por ello, yo siempre aconsejo instalar TODO del CD antes de poner los parches. De esta manera, nunca nos volverá a solicitar el CD de instalacion... y por tanto estaremos seguros.

Comentaselo

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Waldín" wrote in message news:

Muchísimas gracias Dani ;-)
Mi amigo ya estará formateando (le pasaré el enlace de todos modos), pero de
paso lo comprobaré en el mío ;-)

"Daniel Martín" escribió en el mensaje
news:
No sé si lo habrás probado:

How to Use the KB 824146 Scanning Tool to Identify Host Computers That Do
Not Have the 823980 (MS03-026) and the 824146 (MS03-039) Security Patches
Installed
http://support.microsoft.com/default.aspx?kbid‚7363

Un saludo,

Daniel Martín
E-Mail:



"Waldín" wrote in message
news:%
> Ya, de todas formas va a formatear. Gracias. Pero la duda que nos queda es
> como han podido entrar alguien o virus, si tenía los dos parches.
>
> ¿Puede ser que no funcionen los parches? No sería la primera vez que
> Microsoft saca un parche que no funciona y luego ha tenido que sacar otro
>
> Gracias
>
> "Daniel Martín" escribió en el mensaje
> news:
> Si le ha salido la susodicha ventana, lo mejor es formatear haya o no haya
> Blaster.
>
> Puedes mirar los procesos activos desde el Administrador de tareas, revisa
> los que consuman más recursos.
>
> Un saludo,
>
> Daniel Martín
> E-Mail:
>
>
>
> "Waldín" wrote in message
> news:%
> > Muchísimas gracias.
> >
> > Es curioso, le he pasado el Panda Quick Remover y no le ha detectado (en
> un
> > paso previo que realiza antes de analizar los ficheros, que supongo que
> será
> > el registro) nada del Blaster ni derivados.
> >
> > El caso es que el PC le va muy lento me da que pensar que alguien
haya
> > podido entrar y colarle un "bicho de cosecha propia"... (porque no es
> normal
> > que le vaya tan lento)
> >
> > ¿Qué opinas?
> >
> > Siento ser tan pesado pero solo se me ocurre la ayuda de
vosotros.
> > ;-)
> >
> >
> > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > news:OnN$
> > No. El Blaster solo se queda en el sistema afectado.
> >
> > Jose Manuel Tella Llop
> > MS MVP - DTS
> >
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y
> no
> > otorga ningún derecho.
> >
> > This posting is provided "AS IS" with no warranties, and confers no
> rights.
> > You assume all risk for your use.
> >
> >
> >
> >
> >
> > "Waldín" wrote in message
> > news:
> > > Hola!
> > >
> > > Mi amigo me ha dicho que no puede casi ni utilizar el PC (va muy muy
> > lento).
> > > Dice que tiene otra partición con XP ¿Hay peligro de que se copie a
esa
> > > partición el Blaster si arranca desde ella? (usando el firewall de XP)
> > >
> > > Es que necesita recuperar información de la partición infectada
> > >
> > > Gracias
> > >
> > > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > > news:%
> > > La lista de parches instalados..
> > > Y que me envie un mail. para probar antes de formatear yo desde
> aquí.
> > > Que se ponga en contacto conmigo..
> > >
> > > Jose Manuel Tella Llop
> > > MS MVP - DTS
> > >
> > >
> > > Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
> y
> > no
> > > otorga ningún derecho.
> > >
> > > This posting is provided "AS IS" with no warranties, and confers no
> > rights.
> > > You assume all risk for your use.
> > >
> > >
> > >
> > >
> > >
> > > "Waldín" wrote in message
> > > news:%
> > > > Si, tiene los dos parches, el KB823980 y el KB824146.
> > > >
> > > > Mi amigo es Carlos, el que te preguntó lo de compartir impresora y
tu
> le
> > > > respondiste algo de servicio LPD (no lo tengo claro ;-))
> > > >
> > > > ¿A que datos te refieres que te envíe?
> > > > Gracias
> > > >
> > > > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > > > news:
> > > > ¿los dos parches?..
> > > > Entiendo que no.
> > > >
> > > > Que me envie sus datos (evidentemente, el ZA es peligroso en el
> sentido
> > en
> > > > que como autorices por motivos de confianza la "has cagao". Por
> > ello,
> > > es
> > > > por lo que yo no recomiento estos cortafuegos).
> > > >
> > > > Jose Manuel Tella Llop
> > > > MS MVP - DTS
> > > >
> > > >
> > > > Este mensaje se proporciona "como está" sin garantías de ninguna
> clase,
> > y
> > > no
> > > > otorga ningún derecho.
> > > >
> > > > This posting is provided "AS IS" with no warranties, and confers no
> > > rights.
> > > > You assume all risk for your use.
> > > >
> > > >
> > > >
> > > >
> > > >
> > > > "Waldín" wrote in message
> > > > news:%
> > > > > Hola!
> > > > >
> > > > > Tengo un amigo que anoche estaba intentando compartir una
impresora
> > > entre
> > > > 2
> > > > > ordenadores. Tiene instalado el parche contra Blaster y el Zone
> Alarm.
> > > > >
> > > > > Dice que estaba instalando los servicios de impresión para Unix
(de
> > XP)
> > > > para
> > > > > ver si así podía compartir la impresora, cuando el Zone Alarm le
> sacó
> > > dos
> > > > > alertas (que respondió que SI porque eran ficheros de Windows,
nada
> > que
> > > > ver
> > > > > con RPC)
> > > > >
> > > > > Poco después (5 ó 6 minutos), le salió la ventanita "famosa" del
> > > apagado,
> > > > > con lo cual va a comprobar si tiene el Blaster.
> > > > >
> > > > > De todos modos va a formatear, después de yo pasarle la
> documentación
> > de
> > > > JM
> > > > > Tella y leerla)
> > > > >
> > > > > ¿Cómo es posible si tiene el parche? ¿Quizás por el ZA? ¿Pero
> entonces
> > > no
> > > > > hace nada el parche?
> > > > >
> > > > > Gracias.
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>