ayuda para solucionar un problema

Por ASPC...

Bueno, pues vamos a explicar porqué se os apaga el ordenador mostrando un
mensaje NT AUTHORITY SYSTEM indicando que el servicio RPC (Remote Procedure
Call) se ha cerrado inesperadamente.


a) ¿Porqué sale ésto?

Es debido a la protección que incorporan los sistemas NT. Cuando un proceso
iniciado por SYSTEM (o el sistema) se cierra de forma inesperada, si está
configurado de cierta manera, ocasionará que Windows apague la máquina por
motivos de seguridad.

b) ¿Cómo es posible que haya salido este mensaje?

El origen del mensaje tiene lugar en la introducción de un gusano llamado
Blaster, aunque ya han aparecido variantes nuevas. Una variante es otro
virus de estructura similar al virus original que incorpora diferencias
leves con respecto a su antecesor. Estas diferencias suelen ser "mejoras del
virus", "código más depurado para que no sea detectado por los antivirus",
etc...

El mensaje aparece porque Blaster cierra el servicio RPC. Por lo tanto, la
protección de Windows se activa y Windows apaga el ordenador.

c). ¿O sea, que tengo un virus? ¿Y cómo me he podido contagiar?

Hay muchas vías de contagio. Las más comunes son: disquetes/cd's prestados,
adjuntos de correo abiertos, navegación por ciertas páginas web, instalación
de software pirata (o ilegal), software de dudosa procedencia, etc.

En concreto, Blaster infecta una máquina aprovechando una vulnerabilidad
descubierta en Windows XP, Windows 2000 y Windows NT.

d). ¿Así que el virus se ha introducido por una vulnerabilidad de mi sistema
operativo? ¿Yo no he hecho nada para que se infecte el ordenador?

No. El virus se aprovecha de la vulnerabilidad, pero para que se infecte una
máquina, son necesarias dos acciones:

1. Que el usuario no tenga un firewall instalado.

2. Que el usuario no haya actualizado su equipo desde Windows Update o
"Actualizaciones automáticas" desde el 16 de Julio (fecha en que salió la
actualización para corregir la vulnerabilidad).

e). ¿Qué es un firewall o cortafuegos?

Un firewall o cortafuegos es un programa que controla las entradas y salidas
de red de un ordenador. Sin un firewall instalado, el ordenador se encuentra
totalmente descubierto a internet (o una red), por lo que es muy fácil que
penetren virus, troyanos, gusanos, etc... por la conexión de red.

f). No tengo un firewall. ¿Dónde podría conseguir uno?

Windows XP incorpora un firewall básico, que no requiere conocimientos del
usuario para configurarlo. Símplemente se habilita y el equipo se protege.

El firewall se encuentra en Inicio->Panel de Control->Conexiones de
red->Clic derecho en el adaptador de red principal (el que se conecta a
Internet)->Clic en la ficha "Opciones Avanzadas"->Activar la casilla
"Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde
Internet".

Por norma general, cuando se instala Windows XP, el firewall se activa por
defecto.

Para aquellos usuarios que no poseen Windows XP, pueden adquirir un firewall
de terceros o una solución más económica consistente en Antivirus+Firewall.

g). ¿Basta tener un firewall o cortafuegos activado para proteger mi equipo?

No. El firewall es sólo una medida de seguridad. Para proteger el equipo,
hay que actualizar el ordenador con las actualizaciones que aparecen en
Windows Update y también se recomienda el uso de un antivirus que se
actualice diariamente.

h). OK. Ya he comprendido el motivo de mi infección, pero ¿Qué hago ahora
para limpiar mi ordenador?

Una vez que el equipo está infectado, es necesario formatear la partición
donde se encuentra instalado Windows. Esto es debido a que el virus Blaster
(o sus variantes) permiten que usuarios malintencionados puedan acceder a el
ordenador y capturar datos críticos del usuario, como pueden ser ficheros,
contraseñas, datos de cuentas bancarias, de tarjetas de crédito, proyectos
importantes de una empresa... Por lo tanto, hay que formatear el ordenador
para evitar intrusiones de terceras personas.

i). He oido por la red que existen "parches" que eliminan el virus para no
tener que formatear. ¿Hasta qué punto es cierta esa noticia?

Los parches o "cleaner" (limpiadores) son, efectivamente, para limpiar un
equipo infectado por un virus. Sin embargo, como se comenta en el punto h),
si terceras personas han entrado en nuestro equipo, no vale de mucho limpiar
el virus, pues aunque se elimine Blaster, se corre el riesgo de que usuarios
maliciosos sigan penetrando al ordenador y roben o destruyan datos muy
importantes.

j). ¿Entonces, cuales son los pasos a seguir para una correcta eliminación y
prevención del virus?

Los pasos a seguir son los siguientes:

1. Desconectar todos los cables que comunican el ordenador con el resto de
PC's o Internet.

2. Formatear la partición activa. Si se desea, se pueden guardar datos del
usuario que sean documentos, etc... eso sí, comprobar minuciosamente que los
datos guardados son en realidad documentos del usuario y no ficheros
"desconocidos", pues podríamos volver a infectar el equipo tras la
instalación nueva del sistema operativo.

3. Una vez formateada la partición activa, hay que instalar Windows de
nuevo. No hay que conectar los cables de red durante la instalación.

4.a (Sólo usuarios de Windows XP): Una vez instalado, sin conectar los
cables de red, se va a Inicio->Panel de control->Conexiones de red->Clic con
el botón derecho en el adaptador principal->Clic en la ficha Opciones
Avanzadas->Se comprueba que esté activa la casilla "Proteger mi equipo y mi
red...".

4.b (Usuarios de Windows 2000 o NT o Usuarios de Windows XP que poseen un
firewall de terceros): Una vez instalado, sin conectar lso cables de red, se
comprueba que esté habilitado el firewall para evitar un posible "contagio"
inmediato tras conectar el cable de red.

5. Se conectan los cables de red. Como se ha comentado en puntos anteriores,
es necesario descargar la actualización de la página de Windows Update que
resuelve la vulnerabilidad. Por ello, se accede a Windows Update y se marcan
Todas las actualizaciones que haya disponibles para el equipo. De esta
manera, se asegura un correcto mantenimiento del sistema.

k). ¿Y qué pautas debería seguir para prevenir una nueva infección?

Las pautas son muy sencillas.

1. Una comprobación periódica y sistemática de posibles actualizaciones en
la página de Windows Update.

2. No hay que deshabilitar nunca el firewall.

3. Se recomienda instalar un antivirus.

4. No hay que abrir archivos adjuntos de correo electrónico si no se conoce
muy bien al remitente. Aun conociendolo, hay que extremar precauciones.

5. No instalar programas de uso dudoso, de procedencia dudosa o descargados
de programas P2P (como Kazaa, Emule, Edonkey, etc...)

6. Del punto 5 se desprende que no hay que instalar porgramas P2P en el PC,
pues suelen ser una vía de entrada directa de virus y troyanos. Hay que
utilizar software original.

7. Hay que utilizar el ordenador, y sobre todo Internet, con sentido común y
una actitud, por lo general, desconfiada.


Salu2.



Saludos,
Juan Pablo.
-

"angel barrueta" escribió en el mensaje
news:00ba01c37946$c6330590$

tengo un problema al conectarme a internet, mi maquina se
conecta, pero de repente me desconecta, eso no es todo,
cuando me desconecta de internet, windows XP me manda un
mensaje diciendome que el equipo se apagara, y ese
mensaje es enviado desde \t security\system.

podria ayudarme a encontrar porque cuando se desconecta
de internet me manda ese mensaje, no se si es por
configuracion de seguridad o algo parecido, agradecere su
ayuda. gracias

No demos falsas esperanzas. Leete esto:

http://www.vsantivirus.com/faq-lovsan.htm#11

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Vicent" wrote in message news:bjsr39$n237o$

Eso se llama... VIRUS BLASTERRRRRRRRRR...

Lo siento...

No sé si tendrás q formatear, aunque sé de un compañero que usa el Panda y
me dijo q se bajó un ejecutable (desde la página de Panda) que limpia este
maldito vicho.

Espero que tengas suerte.

Saludos.

www.compartimos.net


"angel barrueta" escribió en el mensaje
news:00ba01c37946$c6330590$
> tengo un problema al conectarme a internet, mi maquina se
> conecta, pero de repente me desconecta, eso no es todo,
> cuando me desconecta de internet, windows XP me manda un
> mensaje diciendome que el equipo se apagara, y ese
> mensaje es enviado desde \t security\system.
>
> podria ayudarme a encontrar porque cuando se desconecta
> de internet me manda ese mensaje, no se si es por
> configuracion de seguridad o algo parecido, agradecere su
> ayuda. gracias
>

Se ve que no entran al foro hasta que tienen problemas...


Saludos,
Juan Pablo.
-

"carlos lasarte" escribió en el mensaje
news:%

pero como puede ser que aun esten cayendo mas???? no lo
entiendo..despues de los miles de mensajes que hay en el foro.
saludos
carlos lasarte

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster)
ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al
final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su

naturaleza

exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas

las

claves de acceso, así como reinstalar Windows en todas las computadoras.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.





"angel barrueta" wrote in message
news:00ba01c37946$c6330590$
> tengo un problema al conectarme a internet, mi maquina se
> conecta, pero de repente me desconecta, eso no es todo,
> cuando me desconecta de internet, windows XP me manda un
> mensaje diciendome que el equipo se apagara, y ese
> mensaje es enviado desde \t security\system.
>
> podria ayudarme a encontrar porque cuando se desconecta
> de internet me manda ese mensaje, no se si es por
> configuracion de seguridad o algo parecido, agradecere su
> ayuda. gracias
>

OK
;-)
saludos
carlos lasarte

"Juan Pablo Barrios" <jpbarriosEnLugarDeEstoVaArrobabgv.com.uy> escribió en
el mensaje news:

Se ve que no entran al foro hasta que tienen problemas...


Saludos,
Juan Pablo.
-

"carlos lasarte" escribió en el mensaje
news:%
> pero como puede ser que aun esten cayendo mas???? no lo
> entiendo..despues de los miles de mensajes que hay en el foro.
> saludos
> carlos lasarte
>
> "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> news:
> Lo siento, pero por cada reinicio, alguien (o algo, como el virus

blaster)

> ha entrado en tu maquina y con exito.
> http://www.multingles.net/docs/rpc.htm
> http://www.multingles.net/docs/razones.htm
>
> Debes FORMATEAR. Lo siento.
>
> Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y

al

> final una pagina en donde tengo publicado un articulo sobre el tema.
> http://www.vsantivirus.com/lovsan-a.htm
>
> "IMPORTANTE
> Si usted utiliza su PC, o pertenece a una organización que por su
naturaleza
> exige ser totalmente segura, se recomienda borrar todo el contenido del
> disco duro, reinstalar de cero el sistema operativo, y recuperar sus
> archivos importantes de copias de respaldo anteriores.
>
> También instale los parches mencionados más adelante.
>
> Luego cambie todas sus contraseñas, incluso la de otros usuarios a los

que

> tenga acceso desde su computadora.
>
> En el caso de una empresa con redes corporativas, contacte con su
> administrador para tomar las acciones necesarias a fin de cambiar todas
las
> claves de acceso, así como reinstalar Windows en todas las computadoras.
>
> Esta es la única manera segura de no comprometer su seguridad ante los
> posibles cambios realizados por el gusano
>
>
> Documentacion mia sobre el tema en:
>
> http://www.multingles.net/docs/rpc.htm
>
> Jose Manuel Tella Llop
> MS MVP - DTS
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
>
> "angel barrueta" wrote in message
> news:00ba01c37946$c6330590$
> > tengo un problema al conectarme a internet, mi maquina se
> > conecta, pero de repente me desconecta, eso no es todo,
> > cuando me desconecta de internet, windows XP me manda un
> > mensaje diciendome que el equipo se apagara, y ese
> > mensaje es enviado desde \t security\system.
> >
> > podria ayudarme a encontrar porque cuando se desconecta
> > de internet me manda ese mensaje, no se si es por
> > configuracion de seguridad o algo parecido, agradecere su
> > ayuda. gracias
> >
>
>

Y además, preguntan sin antes pararse a leer un poco ;-)

"Juan Pablo Barrios" <jpbarriosEnLugarDeEstoVaArrobabgv.com.uy> escribió en
el mensaje news:

Se ve que no entran al foro hasta que tienen problemas...


Saludos,
Juan Pablo.
-

"carlos lasarte" escribió en el mensaje
news:%
> pero como puede ser que aun esten cayendo mas???? no lo
> entiendo..despues de los miles de mensajes que hay en el foro.
> saludos
> carlos lasarte
>
> "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> news:
> Lo siento, pero por cada reinicio, alguien (o algo, como el virus

blaster)

> ha entrado en tu maquina y con exito.
> http://www.multingles.net/docs/rpc.htm
> http://www.multingles.net/docs/razones.htm
>
> Debes FORMATEAR. Lo siento.
>
> Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y

al

> final una pagina en donde tengo publicado un articulo sobre el tema.
> http://www.vsantivirus.com/lovsan-a.htm
>
> "IMPORTANTE
> Si usted utiliza su PC, o pertenece a una organización que por su
naturaleza
> exige ser totalmente segura, se recomienda borrar todo el contenido del
> disco duro, reinstalar de cero el sistema operativo, y recuperar sus
> archivos importantes de copias de respaldo anteriores.
>
> También instale los parches mencionados más adelante.
>
> Luego cambie todas sus contraseñas, incluso la de otros usuarios a los

que

> tenga acceso desde su computadora.
>
> En el caso de una empresa con redes corporativas, contacte con su
> administrador para tomar las acciones necesarias a fin de cambiar todas
las
> claves de acceso, así como reinstalar Windows en todas las computadoras.
>
> Esta es la única manera segura de no comprometer su seguridad ante los
> posibles cambios realizados por el gusano
>
>
> Documentacion mia sobre el tema en:
>
> http://www.multingles.net/docs/rpc.htm
>
> Jose Manuel Tella Llop
> MS MVP - DTS
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
>
> "angel barrueta" wrote in message
> news:00ba01c37946$c6330590$
> > tengo un problema al conectarme a internet, mi maquina se
> > conecta, pero de repente me desconecta, eso no es todo,
> > cuando me desconecta de internet, windows XP me manda un
> > mensaje diciendome que el equipo se apagara, y ese
> > mensaje es enviado desde \t security\system.
> >
> > podria ayudarme a encontrar porque cuando se desconecta
> > de internet me manda ese mensaje, no se si es por
> > configuracion de seguridad o algo parecido, agradecere su
> > ayuda. gracias
> >
>
>