Sobre Blaster: ¿Como puede ser?

Muchas gracias José Manuel, eso no se nos había ocurrido, pero tiene
sentido. ;-) Lo más seguro es que haya sido eso, que se haya machacado algún
fichero por instalar los servicios de impresión para Unix.

Yo no tengo todo instalado desde el CD, ya que hay cosas que seguro que no
voy a utilizar, pero para la próxima vez, lo tendré en cuenta.

Gracias por todo a ambos ;-)

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Creo que el problema reside por instalar los servicios para Unix.
Al instalar cualquier cosa desde el CD de instalacion se corre
peligro de que se machaquen los parches (cualquiera).

Por ello, yo siempre aconsejo instalar TODO del CD antes de poner los
parches. De esta manera, nunca nos volverá a solicitar el CD de
instalacion... y por tanto estaremos seguros.

Comentaselo

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Waldín" wrote in message
news:

Muchísimas gracias Dani ;-)
Mi amigo ya estará formateando (le pasaré el enlace de todos modos), pero

de

paso lo comprobaré en el mío ;-)

"Daniel Martín" escribió en el mensaje
news:
No sé si lo habrás probado:

How to Use the KB 824146 Scanning Tool to Identify Host Computers That Do
Not Have the 823980 (MS03-026) and the 824146 (MS03-039) Security Patches
Installed
http://support.microsoft.com/default.aspx?kbid‚7363

Un saludo,

Daniel Martín
E-Mail:



"Waldín" wrote in message
news:%
> Ya, de todas formas va a formatear. Gracias. Pero la duda que nos queda

es

> como han podido entrar alguien o virus, si tenía los dos parches.
>
> ¿Puede ser que no funcionen los parches? No sería la primera vez que
> Microsoft saca un parche que no funciona y luego ha tenido que sacar

otro

>
> Gracias
>
> "Daniel Martín" escribió en el mensaje
> news:
> Si le ha salido la susodicha ventana, lo mejor es formatear haya o no

haya

> Blaster.
>
> Puedes mirar los procesos activos desde el Administrador de tareas,

revisa

> los que consuman más recursos.
>
> Un saludo,
>
> Daniel Martín
> E-Mail:
>
>
>
> "Waldín" wrote in message
> news:%
> > Muchísimas gracias.
> >
> > Es curioso, le he pasado el Panda Quick Remover y no le ha detectado

(en

> un
> > paso previo que realiza antes de analizar los ficheros, que supongo

que

> será
> > el registro) nada del Blaster ni derivados.
> >
> > El caso es que el PC le va muy lento me da que pensar que alguien
haya
> > podido entrar y colarle un "bicho de cosecha propia"... (porque no es
> normal
> > que le vaya tan lento)
> >
> > ¿Qué opinas?
> >
> > Siento ser tan pesado pero solo se me ocurre la ayuda de
vosotros.
> > ;-)
> >
> >
> > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > news:OnN$
> > No. El Blaster solo se queda en el sistema afectado.
> >
> > Jose Manuel Tella Llop
> > MS MVP - DTS
> >
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna

clase,

y
> no
> > otorga ningún derecho.
> >
> > This posting is provided "AS IS" with no warranties, and confers no
> rights.
> > You assume all risk for your use.
> >
> >
> >
> >
> >
> > "Waldín" wrote in message
> > news:
> > > Hola!
> > >
> > > Mi amigo me ha dicho que no puede casi ni utilizar el PC (va muy muy
> > lento).
> > > Dice que tiene otra partición con XP ¿Hay peligro de que se copie a
esa
> > > partición el Blaster si arranca desde ella? (usando el firewall de

XP)

> > >
> > > Es que necesita recuperar información de la partición infectada
> > >
> > > Gracias
> > >
> > > "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> > > news:%
> > > La lista de parches instalados..
> > > Y que me envie un mail. para probar antes de formatear yo desde
> aquí.
> > > Que se ponga en contacto conmigo..
> > >
> > > Jose Manuel Tella Llop
> > > MS MVP - DTS
> > >
> > >
> > > Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
> y
> > no
> > > otorga ningún derecho.
> > >
> > > This posting is provided "AS IS" with no warranties, and confers no
> > rights.
> > > You assume all risk for your use.
> > >
> > >
> > >
> > >
> > >
> > > "Waldín" wrote in message
> > > news:%
> > > > Si, tiene los dos parches, el KB823980 y el KB824146.
> > > >
> > > > Mi amigo es Carlos, el que te preguntó lo de compartir impresora y
tu
> le
> > > > respondiste algo de servicio LPD (no lo tengo claro ;-))
> > > >
> > > > ¿A que datos te refieres que te envíe?
> > > > Gracias
> > > >
> > > > "JM Tella Llop [MS MVP] ·" escribió en el

mensaje

> > > > news:
> > > > ¿los dos parches?..
> > > > Entiendo que no.
> > > >
> > > > Que me envie sus datos (evidentemente, el ZA es peligroso en el
> sentido
> > en
> > > > que como autorices por motivos de confianza la "has cagao".

Por

> > ello,
> > > es
> > > > por lo que yo no recomiento estos cortafuegos).
> > > >
> > > > Jose Manuel Tella Llop
> > > > MS MVP - DTS
> > > >
> > > >
> > > > Este mensaje se proporciona "como está" sin garantías de ninguna
> clase,
> > y
> > > no
> > > > otorga ningún derecho.
> > > >
> > > > This posting is provided "AS IS" with no warranties, and confers

no

> > > rights.
> > > > You assume all risk for your use.
> > > >
> > > >
> > > >
> > > >
> > > >
> > > > "Waldín" wrote in message
> > > > news:%
> > > > > Hola!
> > > > >
> > > > > Tengo un amigo que anoche estaba intentando compartir una
impresora
> > > entre
> > > > 2
> > > > > ordenadores. Tiene instalado el parche contra Blaster y el Zone
> Alarm.
> > > > >
> > > > > Dice que estaba instalando los servicios de impresión para Unix
(de
> > XP)
> > > > para
> > > > > ver si así podía compartir la impresora, cuando el Zone Alarm le
> sacó
> > > dos
> > > > > alertas (que respondió que SI porque eran ficheros de Windows,
nada
> > que
> > > > ver
> > > > > con RPC)
> > > > >
> > > > > Poco después (5 ó 6 minutos), le salió la ventanita "famosa" del
> > > apagado,
> > > > > con lo cual va a comprobar si tiene el Blaster.
> > > > >
> > > > > De todos modos va a formatear, después de yo pasarle la
> documentación
> > de
> > > > JM
> > > > > Tella y leerla)
> > > > >
> > > > > ¿Cómo es posible si tiene el parche? ¿Quizás por el ZA? ¿Pero
> entonces
> > > no
> > > > > hace nada el parche?
> > > > >
> > > > > Gracias.
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>

Pasando el programita que me recomendó Daniel Martín, me da estos resultados
(suponiendo que con el parámetro localhost esté comprobando mi máquina)

¿Tengo parcheado seguro el sistema?
Gracias de nuevo ;-)

-PEGO--
C:\Archivos de programa\KB824146Scan>kb824146scan localhost

Microsoft (R) KB824146 Scanner Version 1.00.0249 for 80x86
Copyright (c) Microsoft Corporation 2003. All rights reserved.

<+> Starting scan (timeout = 5000 ms)

Checking 127.0.0.1
127.0.0.1: patched with KB824146 and KB823980

<-> Scan completed

Statistics:

Patched with KB824146 and KB823980 1
Patched with KB823980 . 0
Unpatched . 0
TOTAL HOSTS SCANNED ... 1

DCOM Disabled . 0
Needs Investigation ... 0
Connection refused 0
Host unreachable .. 0
Other Errors .. 0
TOTAL HOSTS SKIPPED ... 0

TOTAL ADDRESSES SCANNED ... 1

-PEGO--