Windows XP se apaga automaticamente

Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando (hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te ha atacado nadie más, se puede desactivar siguiendo las instrucciones de cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es mucho presuponer, ya que si eras vulnerable, los aprendices de juacker tambien se habrán pasado por tu maquina y te habran hecho cualquier otra cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus: formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Juan Sanchez" wrote in message news:0e4e01c3610b$5ced5ca0$

Señores,

Tengo una PC Pentium IV con Windows XP Pro instalado.
Desde hace unos días empezó a aparecer de improviso el
siguiente mensaje en un box:

Como título del box decía (era un box que no daba la
posibilidad de cerralo), el la parte azul, "Apagar el
sistema".
Como contenido decía: "Se está apagando el sistema. Guarde
todo trabajo en curso y cierre la acción. El apagado ha
sido iniciado por NT AUTHORITY/SYSTEM". A continuación
aparacía un cronómetro descendiente de 1 miunuto y luego
decía: "Mensaje: Windows debe reiniciarse ahora porque el
sistema de llamada a procedimiento remoto (RPC) terminó en
forma inesperada".

El mensaje empezó a aparecer cada vez más seguido y al
final (hoy) la PC ya no quiere arrancar.

La verdad no sé a qué se refiere el mensaje. Lo que puedo
comentarles es que tengo un modem ADSL para conectarme a
Internet (a través de la línea telefónica) desde hace 1
año y nunca he tenido problemas y no he hecho nada
diferente a lo que siempre he hecho.

Me pueden ayudar?

Gracias,
Juan Sánchez

Pero porque reinstalar, ayer una de las máquina de la casa
se infectó, daba el mismo error de apagado con el RPC,
inicie en modo de prueba de fallos, es cierto no tenia
activo el firewall del XP,
limpie algunas cosas, saque el virus, actualizé despues a
uno de los ultimos paquetes de seguridad, faltaban uno o
dos creo y listo, esta andando, y no ha tenido problemas
en todo el dia, el caso de formatear es para maquinas que
ni siquiera han instalado alguna actualizacion.?

Porque esa ya tenia casi todas menos una de la ultima
semana creo porque hace 20 dias no habian y ayer si.

Saludos

Te va a tocar formatear. Lo siento. Leete esta

explicacion que estamos dando (hay miles de
windows "tocados")

El problema es que existe una vulnerabilidad del RPC que

afecta a todos aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que

por defecto instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás

activado en el registro en:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi

on\Run "windowsauto update" = msblast.exe I just want to
say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier

malintencionado que se haya bajado los exploits de
http://cyruxnet.com.ar/rpcxploit2.htm#windows y que un
niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado

el gusano, y no te ha atacado nadie más, se puede
desactivar siguiendo las instrucciones de cualquier pagina
actualizada al dia de hoy de los antivirus. Pero esto es
mucho presuponer, ya que si eras vulnerable, los
aprendices de juacker tambien se habrán pasado por tu
maquina y te habran hecho cualquier otra cosa..

Por tanto, la unica solucion, correcta y clara, es la que

aconsejamos desde ayer, y la que aconsejan en el dia de
hoy TODAS las paginas de antivirus: formatear e instalar
de cero. Posteriormente y sin desactivar el cortafuegos de
XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and

confers no rights.

You assume all risk for your use.





"Juan Sanchez" wrote in message

news:0e4e01c3610b$5ced5ca0$

Señores,

Tengo una PC Pentium IV con Windows XP Pro instalado.
Desde hace unos días empezó a aparecer de improviso el
siguiente mensaje en un box:

Como título del box decía (era un box que no daba la
posibilidad de cerralo), el la parte azul, "Apagar el
sistema".
Como contenido decía: "Se está apagando el sistema.

Guarde

todo trabajo en curso y cierre la acción. El apagado ha
sido iniciado por NT AUTHORITY/SYSTEM". A continuación
aparacía un cronómetro descendiente de 1 miunuto y luego
decía: "Mensaje: Windows debe reiniciarse ahora porque el
sistema de llamada a procedimiento remoto (RPC) terminó

en

forma inesperada".

El mensaje empezó a aparecer cada vez más seguido y al
final (hoy) la PC ya no quiere arrancar.

La verdad no sé a qué se refiere el mensaje. Lo que puedo
comentarles es que tengo un modem ADSL para conectarme a
Internet (a través de la línea telefónica) desde hace 1
año y nunca he tenido problemas y no he hecho nada
diferente a lo que siempre he hecho.

Me pueden ayudar?

Gracias,
Juan Sánchez
.

es cierto no tenia
activo el firewall del XP,

vale.


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Mstaaravin" wrote in message news:02ba01c36113$c58f6d90$
Pero porque reinstalar, ayer una de las máquina de la casa
se infectó, daba el mismo error de apagado con el RPC,
inicie en modo de prueba de fallos, es cierto no tenia
activo el firewall del XP,
limpie algunas cosas, saque el virus, actualizé despues a
uno de los ultimos paquetes de seguridad, faltaban uno o
dos creo y listo, esta andando, y no ha tenido problemas
en todo el dia, el caso de formatear es para maquinas que
ni siquiera han instalado alguna actualizacion.?

Porque esa ya tenia casi todas menos una de la ultima
semana creo porque hace 20 dias no habian y ayer si.

Saludos

Te va a tocar formatear. Lo siento. Leete esta

explicacion que estamos dando (hay miles de
windows "tocados")

El problema es que existe una vulnerabilidad del RPC que

afecta a todos aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que

por defecto instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás

activado en el registro en:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi

on\Run "windowsauto update" = msblast.exe I just want to
say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier

malintencionado que se haya bajado los exploits de
http://cyruxnet.com.ar/rpcxploit2.htm#windows y que un
niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado

el gusano, y no te ha atacado nadie más, se puede
desactivar siguiendo las instrucciones de cualquier pagina
actualizada al dia de hoy de los antivirus. Pero esto es
mucho presuponer, ya que si eras vulnerable, los
aprendices de juacker tambien se habrán pasado por tu
maquina y te habran hecho cualquier otra cosa..

Por tanto, la unica solucion, correcta y clara, es la que

aconsejamos desde ayer, y la que aconsejan en el dia de
hoy TODAS las paginas de antivirus: formatear e instalar
de cero. Posteriormente y sin desactivar el cortafuegos de
XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and

confers no rights.

You assume all risk for your use.





"Juan Sanchez" wrote in message

news:0e4e01c3610b$5ced5ca0$

Señores,

Tengo una PC Pentium IV con Windows XP Pro instalado.
Desde hace unos días empezó a aparecer de improviso el
siguiente mensaje en un box:

Como título del box decía (era un box que no daba la
posibilidad de cerralo), el la parte azul, "Apagar el
sistema".
Como contenido decía: "Se está apagando el sistema.

Guarde

todo trabajo en curso y cierre la acción. El apagado ha
sido iniciado por NT AUTHORITY/SYSTEM". A continuación
aparacía un cronómetro descendiente de 1 miunuto y luego
decía: "Mensaje: Windows debe reiniciarse ahora porque el
sistema de llamada a procedimiento remoto (RPC) terminó

en

forma inesperada".

El mensaje empezó a aparecer cada vez más seguido y al
final (hoy) la PC ya no quiere arrancar.

La verdad no sé a qué se refiere el mensaje. Lo que puedo
comentarles es que tengo un modem ADSL para conectarme a
Internet (a través de la línea telefónica) desde hace 1
año y nunca he tenido problemas y no he hecho nada
diferente a lo que siempre he hecho.

Me pueden ayudar?

Gracias,
Juan Sánchez
.