virus sasser

Gracias

el caso es que no entiendo como si habia instalado todo
lo que nos da microsoft en su pagina, para no volver a
infectarse y demas, como se me ha infectado, y mas con
las sp1 y 2, antivirus, actualizaciones

trata de leerte este documento de un compañero sobre el

tema que te ayudara

a entender muchas cosas:

http://www.multingles.net/docs/sasser.htm

saludos
"eduardo fernandez"

escribió en el mensaje

news:

a) para prevenir el apagado en 60 segundos:

inicio/ejecutar/cmd y

escribe: shutdown -a
b) baja fxsasser

(http://securityresponse.symantec.co...xSasser.ex
e)

y correlo (demora unos 15 minutos)
c) debes poner restaurar sistema deshabilitado. Para

ello:

inicia explorador de Windows Explorer
click der sobre MiPC/propiedades/solapa restaurar

sistema/tilda

deshabilitar restaurar sistema o deshabilitar

restaurar sistema para todos

los discos aplicar aceptar. Luego de la limpieza

volver a habilitar

saludos
"evita" escribió

en el mensaje

news:098c01c52e7f$73eb4550$
hola
me ha pasado algo que no entiendo, tengo windows xp,

con

sp1 y sp1, y actualizaciones automaticas, y bit

defender

antivirus actualizado y con revisiones periodicas, y

hace

10 minutos me ha aparecido la ventana del virus sasser
que te apaga el pc en 60 segundos

¿como puede ser???
¿que debo hacer?


gracias

.

Te vuelvo a repetir la pregunta: ¿Cuál es el mensaje EXACTO que te
aparece?

Es posible que se trate del virus Sasser, o alguna mutación parecida,
pero es posible que no. ¿Te aparece este mensaje?:


****************************************
"Se está apagando el sistema. Guarde todo trabajo en curso y cierre la
sesión. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: El proceso del sistema C:\WINDOWS\system32\lsass.exe terminó de
forma inesperada indicando código 0
Windows debe reiniciar ahora.

****************************************



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Programa MVP de Microsoft
http://mvp.support.microsoft.com/de...ES;mvpfaqs

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
escribió en el mensaje
news:03c201c52ebf$5d28bfb0$
Gracias

el caso es que no entiendo como si habia instalado todo
lo que nos da microsoft en su pagina, para no volver a
infectarse y demas, como se me ha infectado, y mas con
las sp1 y 2, antivirus, actualizaciones

trata de leerte este documento de un compañero sobre el

tema que te ayudara

a entender muchas cosas:

http://www.multingles.net/docs/sasser.htm

saludos
"eduardo fernandez"

escribió en el mensaje

news:

a) para prevenir el apagado en 60 segundos:

inicio/ejecutar/cmd y

escribe: shutdown -a
b) baja fxsasser

(http://securityresponse.symantec.co...xSasser.ex
e)

y correlo (demora unos 15 minutos)
c) debes poner restaurar sistema deshabilitado. Para

ello:

inicia explorador de Windows Explorer
click der sobre MiPC/propiedades/solapa restaurar

sistema/tilda

deshabilitar restaurar sistema o deshabilitar

restaurar sistema para todos

los discos aplicar aceptar. Luego de la limpieza

volver a habilitar

saludos
"evita" escribió

en el mensaje

news:098c01c52e7f$73eb4550$
hola
me ha pasado algo que no entiendo, tengo windows xp,

con

sp1 y sp1, y actualizaciones automaticas, y bit

defender

antivirus actualizado y con revisiones periodicas, y

hace

10 minutos me ha aparecido la ventana del virus sasser
que te apaga el pc en 60 segundos

¿como puede ser???
¿que debo hacer?


gracias

.

Puede ser un casque eventual del RPC. Si tienes firewall el sasser no
puede entrar (a no ser que hayas activado la regla de compartir archivos e
impresoras cambiándole el ámbito para la Wan)

Saludos
Regards
Alex

era ese exactamente

Te vuelvo a repetir la pregunta: ¿Cuál es el mensaje

EXACTO que te

aparece?

Es posible que se trate del virus Sasser, o alguna

mutación parecida,

pero es posible que no. ¿Te aparece este mensaje?:


****************************************
"Se está apagando el sistema. Guarde todo trabajo en

curso y cierre la

sesión. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT

AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: El proceso del sistema C:\WINDOWS\system32

\lsass.exe terminó de

forma inesperada indicando código 0
Windows debe reiniciar ahora.

****************************************



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Programa MVP de Microsoft
http://mvp.support.microsoft.com/de...cid=fh;ES-

ES;mvpfaqs

Este mensaje se proporciona "como está" sin garantías de

ninguna clase,

y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and

confers no

rights.
_________________________________________________________

_______________________

escribió en el

mensaje

news:03c201c52ebf$5d28bfb0$
Gracias

el caso es que no entiendo como si habia instalado todo
lo que nos da microsoft en su pagina, para no volver a
infectarse y demas, como se me ha infectado, y mas con
las sp1 y 2, antivirus, actualizaciones

trata de leerte este documento de un compañero sobre el

tema que te ayudara

a entender muchas cosas:

http://www.multingles.net/docs/sasser.htm

saludos
"eduardo fernandez"

escribió en el mensaje

news:

a) para prevenir el apagado en 60 segundos:

inicio/ejecutar/cmd y

escribe: shutdown -a
b) baja fxsasser

(http://securityresponse.symantec.co...xSasser.ex

e)

y correlo (demora unos 15 minutos)
c) debes poner restaurar sistema deshabilitado. Para

ello:

inicia explorador de Windows Explorer
click der sobre MiPC/propiedades/solapa restaurar

sistema/tilda

deshabilitar restaurar sistema o deshabilitar

restaurar sistema para todos

los discos aplicar aceptar. Luego de la limpieza

volver a habilitar

saludos
"evita" escribió

en el mensaje

news:098c01c52e7f$73eb4550$
hola
me ha pasado algo que no entiendo, tengo windows xp,

con

sp1 y sp1, y actualizaciones automaticas, y bit

defender

antivirus actualizado y con revisiones periodicas, y

hace

10 minutos me ha aparecido la ventana del virus sasser
que te apaga el pc en 60 segundos

¿como puede ser???
¿que debo hacer?


gracias

.

.

no, no active esa regla

Puede ser un casque eventual del RPC. Si tienes

firewall el sasser no

puede entrar (a no ser que hayas activado la regla de

compartir archivos e

impresoras cambiándole el ámbito para la Wan)

Saludos
Regards
Alex


.