APAGADO POR NT AUTHORITY\SYSTEM

http://support.microsoft.com/defaul...laster.asp

Alejandro Curquejo
MS MVP DTS
Windows XP


Siempre Aprendiendo ;-)

La informacion contenida en este mensaje se proporciona "tal cual"
sin garantias de ninguna clase y no otorga ningun derecho, usted
asume todo el riesgo de poner en practica lo aqui recomendado

"Cesar Cortez" escribió en el mensaje
news:024b01c360ec$a0d09b40$

EL computador se apaga auto maticamente , antes da este
error y dice que el problema se origina en RPC termina
inesperadamente

tengo win xp home edition, estoy conectado a una red via
lan y a internet adsl

ademas al inicia dice que no encuentra el archivo
system32.exe


gracias

Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando (hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te ha atacado nadie más, se puede desactivar siguiendo las instrucciones de cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es mucho presuponer, ya que si eras vulnerable, los aprendices de juacker tambien se habrán pasado por tu maquina y te habran hecho cualquier otra cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus: formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.



Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Cesar Cortez" wrote in message news:024b01c360ec$a0d09b40$

EL computador se apaga auto maticamente , antes da este
error y dice que el problema se origina en RPC termina
inesperadamente

tengo win xp home edition, estoy conectado a una red via
lan y a internet adsl

ademas al inicia dice que no encuentra el archivo
system32.exe


gracias

Hola,

Viendo tanto movimiento por este "lio" y falta de actualizacion no seria
bueno uno de esos posts adelantados en fecha aclarando a que se debe y como
solucionarlo?

Aunque iguamente siempre es mas facil preguntar que leer..

Saludos,


Andres!
Buenos Aires - Argentina

http://www.geocities.com/aadf


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando
(hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos
aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto
instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el
registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se
haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y
que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te
ha atacado nadie más, se puede desactivar siguiendo las instrucciones de
cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es
mucho presuponer, ya que si eras vulnerable, los aprendices de juacker
tambien se habrán pasado por tu maquina y te habran hecho cualquier otra
cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde
ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus:
formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos
de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.



Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Cesar Cortez" wrote in message
news:024b01c360ec$a0d09b40$

EL computador se apaga auto maticamente , antes da este
error y dice que el problema se origina en RPC termina
inesperadamente

tengo win xp home edition, estoy conectado a una red via
lan y a internet adsl

ademas al inicia dice que no encuentra el archivo
system32.exe


gracias

Los post de fecha adelantada, no se transmiten ni al server web ni a los servidores que replican mensajes... por lo que solo los verian los que se conecten directamente a traves del OE y al server oficial de MS, es decir a msnews.microsoft.com. (se estima que menos del 10% usa este metodo... y eso que es el mas potente y el mas comodo)

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Andres!" wrote in message news:%

Hola,

Viendo tanto movimiento por este "lio" y falta de actualizacion no seria
bueno uno de esos posts adelantados en fecha aclarando a que se debe y como
solucionarlo?

Aunque iguamente siempre es mas facil preguntar que leer..

Saludos,


Andres!
Buenos Aires - Argentina

http://www.geocities.com/aadf


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando
(hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos
aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto
instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el
registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se
haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y
que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te
ha atacado nadie más, se puede desactivar siguiendo las instrucciones de
cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es
mucho presuponer, ya que si eras vulnerable, los aprendices de juacker
tambien se habrán pasado por tu maquina y te habran hecho cualquier otra
cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde
ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus:
formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos
de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.



Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Cesar Cortez" wrote in message
news:024b01c360ec$a0d09b40$
> EL computador se apaga auto maticamente , antes da este
> error y dice que el problema se origina en RPC termina
> inesperadamente
>
> tengo win xp home edition, estoy conectado a una red via
> lan y a internet adsl
>
> ademas al inicia dice que no encuentra el archivo
> system32.exe
>
>
> gracias

Eso no lo sabia, gracias por aclarar.

Saludos,


Andres!
Buenos Aires - Argentina

http://www.geocities.com/aadf