svchost ha producido un error

El Thu, 16 Oct 2003 10:01:10 +0200, "Desastres"
escribio:

Hola
Puedes decirme que es lo que se puede esperar encontrar, que no tendría que estar.?

Si es sobre las claves del registro de windows, si no puedes
interpretar la informacion que aparece puedes pegar aqui lo que te
salga y entre todos te podremos echar una mano, si hay algun "bicho"
debe de estar entre estas claves del registro.

Salu2.




Ille Corvus. Res, non verba.
"Cave canem..."

Lo unico que vi raro es:
msblaster.exe y teekid.exe
saludos


"Ille Corvus" escribió en el mensaje news:

El Thu, 16 Oct 2003 10:01:10 +0200, "Desastres"
escribio:

>Hola
>Puedes decirme que es lo que se puede esperar encontrar, que no tendría que estar.?

Si es sobre las claves del registro de windows, si no puedes
interpretar la informacion que aparece puedes pegar aqui lo que te
salga y entre todos te podremos echar una mano, si hay algun "bicho"
debe de estar entre estas claves del registro.

Salu2.




Ille Corvus. Res, non verba.
"Cave canem..."

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://www.vsantivirus.com/faq-lovsan.htm (especial atención a la pregunta nº11 y su respuesta)

El parche, para aplicarlo a posteriori:
Revisión de seguridad de Windows 2000: la saturación del búfer en RPC podría provocar la ejecución de código
http://www.microsoft.com/downloads/...x?FamilyIDôf66d56-e7ce-44c3-8b94-817ea8485dd1&DisplayLang=es
Ten en cuenta que se ha descubierto que el parche no soluciona totalmente las vulnerabilidades, así que pon un cortafuegos a la menor brevedad. Y si vas a volver a instalar Windows, es muy importante que *no* exista conexión física a Internet hasta haber colocado y configurado correctamente un cortafuegos.
Ramón Sola / Málaga (España)
MS MVP (Windows - Shell/User) / http://mvp.support.microsoft.com

Deriva las constantes antes de escribirme. ;-)))

Política de Microsoft para Distribución de Software
http://www.microsoft.com/spain/tech...sfdist.asp
(A ver si queda claro lo de no abrir archivos adjuntos no solicitados,
y mucho menos si su procedencia aparente es Microsoft.)


El mensaje identificado como news: va a
nombre de Desastres ():

Lo unico que vi raro es:
msblaster.exe y teekid.exe
saludos

Gracias Ramon
Ahora sé porqué me dolian tanto las posaderas.
He visitado las paginas que me prepones.
Pensaré un poco lo que hago,
Saludos
Des


"Ramón Sola [MS MVP]" escribió en el mensaje
news:
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://www.vsantivirus.com/faq-lovsan.htm (especial atención a la pregunta nº11 y su respuesta)

El parche, para aplicarlo a posteriori:
Revisión de seguridad de Windows 2000: la saturación del búfer en RPC podría provocar la ejecución de código
http://www.microsoft.com/downloads/...x?FamilyIDôf66d56-e7ce-44c3-8b94-817ea8485dd1&DisplayLang=es
Ten en cuenta que se ha descubierto que el parche no soluciona totalmente las vulnerabilidades, así que pon un
cortafuegos a la menor brevedad. Y si vas a volver a instalar Windows, es muy importante que *no* exista
conexión física a Internet hasta haber colocado y configurado correctamente un cortafuegos.
Ramón Sola / Málaga (España)
MS MVP (Windows - Shell/User) / http://mvp.support.microsoft.com

Deriva las constantes antes de escribirme. ;-)))

Política de Microsoft para Distribución de Software
http://www.microsoft.com/spain/tech...sfdist.asp
(A ver si queda claro lo de no abrir archivos adjuntos no solicitados,
y mucho menos si su procedencia aparente es Microsoft.)


El mensaje identificado como news: va a
nombre de Desastres ():

Lo unico que vi raro es:
msblaster.exe y teekid.exe
saludos

El Fri, 17 Oct 2003 00:41:33 +0200, "Desastres"
escribio:

Lo unico que vi raro es:
msblaster.exe y teekid.exe

Pues si te sale "msblaster.exe" y "teekid.exe" son 2 programas
troyanos, asi que mi recomendacion es que hagas una copia de seguridad
de tus datos, y vuelvas a instalar el sistema operativo de la
siguiente manera...

1. Bajate el parche de seguridad del blaster "KB823980"

2. Copia de seguridad de tus datos.

3. Desconectate de Internet

4. Formatear el disco duro donde este ubicado W2000, y digo
formatear no reinstalar, porque al estar el "blaster" tu sistema esta
comprometido.

5. Instala el Windows 2000 + Service Pack 4

6. Instalate un cortafuegos por ejemplo ZoneAlarm o Agnitum Outpost
ambos gratuitos.

7. Instala las demas aplicaciones.

8. Instala el parche de blaster.

9. Conectate a Internet (teniendo activado el cortafuegos), y no
estaria de mas un antivirus.

10. Vete a windowsupdate y bajate todos los parches de seguridad.

Salu2.


P.D. Si no entiendes algo de esto, hazmelo saber.


Ille Corvus. Res, non verba.
"Cave canem..."