Eliminar el virus "Blaster" manualmente

Esa es una informacion (mejor dicho desinformacion) parcial.

El blaster se elimina con la minga (perdon por la expresion). pero es verdad. Lo importante, no es "el tener" o no el blaster, sino que el tenerlo es un sintoma de lo que ha podido pasar.
Culaquier script-kiddie ha podido hacer lo que ha dado la gana con la maquina ¿has pensado en eso?... ¿sabes que tus claves, password, etc, ya no son tuyos sino de media red? ¿sabes que los certificados que tuvieses en tu maquina, puede que ya sean de dominio publico? ¿sabes que podrías estar distribuyendo pornografia sin saberlo? y diezmil cosas mas.

La unica solucion, pasa por formatear, instalar en limpio, cambiar las claves de acceso en tu red (si la tuvieses), cambiar las claves (TODAS) con las que haya podido acceder a paginas seguras, claves bancarias, etc..

¿sabias eso?. me parece que no. Sinó, no serías tan osado.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Manuel Rubio" wrote in message news:008f01c3cd80$ba1f0950$
He visto por estos foros mucha gente que ha cogido el
virus "Blaster" y no consigue instalar el parche de
Microsoft.

Por ello voy a aportar mi pequeña contribucion de como
eliminar este "bicho" manualmente para los usuarios que
no puedan instalar el parche de Microsoft porque el
sistema se les cierra.

El proceso lleva tres pasos

PASO 1.-INSTRUCCIONES PRELIMINARES (SOLO PARA WINDOWS XP)
1.-Escritorio-Boton derecho raton sobre "Mi PC"
2.-Seleccionar "Propiedades"
3.-Seleccionar la ficha-pestaña-"Restaurar sistema"
4.-Marcar la opcion "Desactivar restaurar Sistema en
todas las unidades" pulsando sobre ella
5.-Pulsar el boton "Aceptar"
6.-Se solicita confirmacion para reiniciar el
ordenador.Contestar afirmativamente
No volveremos a habilitar "Restaurar sistema" hasta que
no se haya finalizado completamente la eliminacion del
virus

PASO 2.-ENGAÑAR AL VIRUS
1.-Quitar fisicamente el acceso a Internet (desenchufar
el cable de red o acceso telefonico)
2.-Abrir el Administrador de tareas de Windows
(CTRL+ALT+SUPR) y seleccionar la pestaña "Procesos"
3.-Buscar el proceso MSBLAST.EXE y pulsar el
boton "Terminar Proceso".Responde "Si" a la pregunta que
te hara el sistema.Ademas en "Buscar" mira que el sistema
te busque en el equipo si existe este fichero en tu disco
duro y cuando lo encuentres bórralo.
4.-Pulsa Inicio-Panel de Control-Conexiones de Red
5.-Pulsa con el boton derecho sobre la conexion a
Internet (que ahora esta desactivada) y
selecciona "Propiedades"
6.-Selecciona "Protocolo de Internet (TCP/IP) y pulsa
en "Propiedades"
7.-Pulsa "Avanzadas"
8.-Pulsa en "Filtrado TCP/IP" y a continuacion
en "Propiedades"
9.-Selecciona "Permitir filtrado TCP/IP"
10.-En la columna de puertos TCP agrega el Puerto 135 y
deshabilitalo.
11.-Pulsa en "Aceptar" las veces que sea necesario.El
sistema te pedira un reinicio.Dile que NO
12.-Para mas seguridad (por si tuvieras el Blaster en
memoria) repite el proceso (CTRL-ALT-SUPR) a ver si ha
entrado el proceso MSBLAST.EXE de nuevo y "Termina el
proceso".
13.-Ahora ya no debes de tener el "Blaster" y con lo que
hemos hecho no debe de haberte entrado de nuevo.APAGA EL
ORDENADOR

PASO TRES.-DESCARGAR EL PARCHE DE MICROSOFT

1.-Vuelve a enchufar la conexion a internet y enciende el
equipo
2.-El "Blaster" no va a encontrar accesible el puerto 135
(por donde entra) y te va adejar ahora navegar
3.-Por si acaso mira con (CTR-ALT SUPR) si tienes el
proceso MSBLAST.EXE en ejecucion.(Si asi fuera termina el
proceso) pero no lo creo
4.-Ahora vete a la pagina de Microsoft y descarga el
parche e instalalo de
http://www.microsoft.com/downloads/search.aspx?
langid&displaylang=es
Elige "Blaster-Actualizacion de seguridad para Windows
XP" y al descargar el archivo dale a ABRIR para que se te
instale YA

Ultimas recomendaciones
Vuelve a activar "Restaurar Sistema" una vez que el
sistema este limpio.
No es necesario que toques el puerto 135 que has
desactivado anteriormente porque Windows no necesita que
este puerto este abierto (ademas eso te dara una
proteccion auxiliar) contra este "engendro"

Saludos a todos y ¡Feliz Navidad!

Más vale que también lean esto:

Unas cuantas razones para FORMATEAR después de haber tenido el virus Blaster
http://www.multingles.net/docs/razones.htm
y esto http://www.multingles.net/docs/rpc.htm
| http://www.vsantivirus.com/faq-lovsan.htm
Saludos :.


"Manuel Rubio" escribió en el mensaje news:008f01c3cd80$ba1f0950$
He visto por estos foros mucha gente que ha cogido el
virus "Blaster" y no consigue instalar el parche de
Microsoft.

Por ello voy a aportar mi pequeña contribucion de como
eliminar este "bicho" manualmente para los usuarios que
no puedan instalar el parche de Microsoft porque el
sistema se les cierra.

El proceso lleva tres pasos

PASO 1.-INSTRUCCIONES PRELIMINARES (SOLO PARA WINDOWS XP)
1.-Escritorio-Boton derecho raton sobre "Mi PC"
2.-Seleccionar "Propiedades"
3.-Seleccionar la ficha-pestaña-"Restaurar sistema"
4.-Marcar la opcion "Desactivar restaurar Sistema en
todas las unidades" pulsando sobre ella
5.-Pulsar el boton "Aceptar"
6.-Se solicita confirmacion para reiniciar el
ordenador.Contestar afirmativamente
No volveremos a habilitar "Restaurar sistema" hasta que
no se haya finalizado completamente la eliminacion del
virus

PASO 2.-ENGAÑAR AL VIRUS
1.-Quitar fisicamente el acceso a Internet (desenchufar
el cable de red o acceso telefonico)
2.-Abrir el Administrador de tareas de Windows
(CTRL+ALT+SUPR) y seleccionar la pestaña "Procesos"
3.-Buscar el proceso MSBLAST.EXE y pulsar el
boton "Terminar Proceso".Responde "Si" a la pregunta que
te hara el sistema.Ademas en "Buscar" mira que el sistema
te busque en el equipo si existe este fichero en tu disco
duro y cuando lo encuentres bórralo.
4.-Pulsa Inicio-Panel de Control-Conexiones de Red
5.-Pulsa con el boton derecho sobre la conexion a
Internet (que ahora esta desactivada) y
selecciona "Propiedades"
6.-Selecciona "Protocolo de Internet (TCP/IP) y pulsa
en "Propiedades"
7.-Pulsa "Avanzadas"
8.-Pulsa en "Filtrado TCP/IP" y a continuacion
en "Propiedades"
9.-Selecciona "Permitir filtrado TCP/IP"
10.-En la columna de puertos TCP agrega el Puerto 135 y
deshabilitalo.
11.-Pulsa en "Aceptar" las veces que sea necesario.El
sistema te pedira un reinicio.Dile que NO
12.-Para mas seguridad (por si tuvieras el Blaster en
memoria) repite el proceso (CTRL-ALT-SUPR) a ver si ha
entrado el proceso MSBLAST.EXE de nuevo y "Termina el
proceso".
13.-Ahora ya no debes de tener el "Blaster" y con lo que
hemos hecho no debe de haberte entrado de nuevo.APAGA EL
ORDENADOR

PASO TRES.-DESCARGAR EL PARCHE DE MICROSOFT

1.-Vuelve a enchufar la conexion a internet y enciende el
equipo
2.-El "Blaster" no va a encontrar accesible el puerto 135
(por donde entra) y te va adejar ahora navegar
3.-Por si acaso mira con (CTR-ALT SUPR) si tienes el
proceso MSBLAST.EXE en ejecucion.(Si asi fuera termina el
proceso) pero no lo creo
4.-Ahora vete a la pagina de Microsoft y descarga el
parche e instalalo de
http://www.microsoft.com/downloads/search.aspx?
langid&displaylang=es
Elige "Blaster-Actualizacion de seguridad para Windows
XP" y al descargar el archivo dale a ABRIR para que se te
instale YA

Ultimas recomendaciones
Vuelve a activar "Restaurar Sistema" una vez que el
sistema este limpio.
No es necesario que toques el puerto 135 que has
desactivado anteriormente porque Windows no necesita que
este puerto este abierto (ademas eso te dara una
proteccion auxiliar) contra este "engendro"

Saludos a todos y ¡Feliz Navidad!

Hola,
tambien se puede engañar al virus de otra manera.
esperas a que te aparesca la ventana de la llamada rpc,
donde te dice que en 60 segundos se apagara la maquina.
en ese momento mueve el reloj, cambialo a unos tres meses
antes de la fecha actual, el reloj del virus te va a
decir que en 90 dias se apagara tu maquina. =)
asi que con eso, no importa que este el virus en memoria,
vas a tener tiempo de bajar de symantec el fixblaster.exe
y el parche de microsoft.
Saludos

He visto por estos foros mucha gente que ha cogido el
virus "Blaster" y no consigue instalar el parche de
Microsoft.

Por ello voy a aportar mi pequeña contribucion de como
eliminar este "bicho" manualmente para los usuarios que
no puedan instalar el parche de Microsoft porque el
sistema se les cierra.

El proceso lleva tres pasos

PASO 1.-INSTRUCCIONES PRELIMINARES (SOLO PARA WINDOWS XP)
1.-Escritorio-Boton derecho raton sobre "Mi PC"
2.-Seleccionar "Propiedades"
3.-Seleccionar la ficha-pestaña-"Restaurar sistema"
4.-Marcar la opcion "Desactivar restaurar Sistema en
todas las unidades" pulsando sobre ella
5.-Pulsar el boton "Aceptar"
6.-Se solicita confirmacion para reiniciar el
ordenador.Contestar afirmativamente
No volveremos a habilitar "Restaurar sistema" hasta que
no se haya finalizado completamente la eliminacion del
virus

PASO 2.-ENGAÑAR AL VIRUS
1.-Quitar fisicamente el acceso a Internet (desenchufar
el cable de red o acceso telefonico)
2.-Abrir el Administrador de tareas de Windows
(CTRL+ALT+SUPR) y seleccionar la pestaña "Procesos"
3.-Buscar el proceso MSBLAST.EXE y pulsar el
boton "Terminar Proceso".Responde "Si" a la pregunta que
te hara el sistema.Ademas en "Buscar" mira que el

sistema

te busque en el equipo si existe este fichero en tu

disco

duro y cuando lo encuentres bórralo.
4.-Pulsa Inicio-Panel de Control-Conexiones de Red
5.-Pulsa con el boton derecho sobre la conexion a
Internet (que ahora esta desactivada) y
selecciona "Propiedades"
6.-Selecciona "Protocolo de Internet (TCP/IP) y pulsa
en "Propiedades"
7.-Pulsa "Avanzadas"
8.-Pulsa en "Filtrado TCP/IP" y a continuacion
en "Propiedades"
9.-Selecciona "Permitir filtrado TCP/IP"
10.-En la columna de puertos TCP agrega el Puerto 135 y
deshabilitalo.
11.-Pulsa en "Aceptar" las veces que sea necesario.El
sistema te pedira un reinicio.Dile que NO
12.-Para mas seguridad (por si tuvieras el Blaster en
memoria) repite el proceso (CTRL-ALT-SUPR) a ver si ha
entrado el proceso MSBLAST.EXE de nuevo y "Termina el
proceso".
13.-Ahora ya no debes de tener el "Blaster" y con lo que
hemos hecho no debe de haberte entrado de nuevo.APAGA EL
ORDENADOR

PASO TRES.-DESCARGAR EL PARCHE DE MICROSOFT

1.-Vuelve a enchufar la conexion a internet y enciende

el

equipo
2.-El "Blaster" no va a encontrar accesible el puerto

135

(por donde entra) y te va adejar ahora navegar
3.-Por si acaso mira con (CTR-ALT SUPR) si tienes el
proceso MSBLAST.EXE en ejecucion.(Si asi fuera termina

el

proceso) pero no lo creo
4.-Ahora vete a la pagina de Microsoft y descarga el
parche e instalalo de
http://www.microsoft.com/downloads/search.aspx?
langid&displaylang=es
Elige "Blaster-Actualizacion de seguridad para Windows
XP" y al descargar el archivo dale a ABRIR para que se

te

instale YA

Ultimas recomendaciones
Vuelve a activar "Restaurar Sistema" una vez que el
sistema este limpio.
No es necesario que toques el puerto 135 que has
desactivado anteriormente porque Windows no necesita que
este puerto este abierto (ademas eso te dara una
proteccion auxiliar) contra este "engendro"

Saludos a todos y ¡Feliz Navidad!

.

De verdad no entendeis nada cuando no quereis entender ¿verdad?...

¿el problema es el virus? ¿seguro? Viendo vuestras respuestas y vuestro grado de "comprension", creo que el problema y serio, lo teneis vosotros.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Elias" wrote in message news:010f01c3cd92$03377030$
Hola,
tambien se puede engañar al virus de otra manera.
esperas a que te aparesca la ventana de la llamada rpc,
donde te dice que en 60 segundos se apagara la maquina.
en ese momento mueve el reloj, cambialo a unos tres meses
antes de la fecha actual, el reloj del virus te va a
decir que en 90 dias se apagara tu maquina. =)
asi que con eso, no importa que este el virus en memoria,
vas a tener tiempo de bajar de symantec el fixblaster.exe
y el parche de microsoft.
Saludos

He visto por estos foros mucha gente que ha cogido el
virus "Blaster" y no consigue instalar el parche de
Microsoft.

Por ello voy a aportar mi pequeña contribucion de como
eliminar este "bicho" manualmente para los usuarios que
no puedan instalar el parche de Microsoft porque el
sistema se les cierra.

El proceso lleva tres pasos

PASO 1.-INSTRUCCIONES PRELIMINARES (SOLO PARA WINDOWS XP)
1.-Escritorio-Boton derecho raton sobre "Mi PC"
2.-Seleccionar "Propiedades"
3.-Seleccionar la ficha-pestaña-"Restaurar sistema"
4.-Marcar la opcion "Desactivar restaurar Sistema en
todas las unidades" pulsando sobre ella
5.-Pulsar el boton "Aceptar"
6.-Se solicita confirmacion para reiniciar el
ordenador.Contestar afirmativamente
No volveremos a habilitar "Restaurar sistema" hasta que
no se haya finalizado completamente la eliminacion del
virus

PASO 2.-ENGAÑAR AL VIRUS
1.-Quitar fisicamente el acceso a Internet (desenchufar
el cable de red o acceso telefonico)
2.-Abrir el Administrador de tareas de Windows
(CTRL+ALT+SUPR) y seleccionar la pestaña "Procesos"
3.-Buscar el proceso MSBLAST.EXE y pulsar el
boton "Terminar Proceso".Responde "Si" a la pregunta que
te hara el sistema.Ademas en "Buscar" mira que el

sistema

te busque en el equipo si existe este fichero en tu

disco

duro y cuando lo encuentres bórralo.
4.-Pulsa Inicio-Panel de Control-Conexiones de Red
5.-Pulsa con el boton derecho sobre la conexion a
Internet (que ahora esta desactivada) y
selecciona "Propiedades"
6.-Selecciona "Protocolo de Internet (TCP/IP) y pulsa
en "Propiedades"
7.-Pulsa "Avanzadas"
8.-Pulsa en "Filtrado TCP/IP" y a continuacion
en "Propiedades"
9.-Selecciona "Permitir filtrado TCP/IP"
10.-En la columna de puertos TCP agrega el Puerto 135 y
deshabilitalo.
11.-Pulsa en "Aceptar" las veces que sea necesario.El
sistema te pedira un reinicio.Dile que NO
12.-Para mas seguridad (por si tuvieras el Blaster en
memoria) repite el proceso (CTRL-ALT-SUPR) a ver si ha
entrado el proceso MSBLAST.EXE de nuevo y "Termina el
proceso".
13.-Ahora ya no debes de tener el "Blaster" y con lo que
hemos hecho no debe de haberte entrado de nuevo.APAGA EL
ORDENADOR

PASO TRES.-DESCARGAR EL PARCHE DE MICROSOFT

1.-Vuelve a enchufar la conexion a internet y enciende

el

equipo
2.-El "Blaster" no va a encontrar accesible el puerto

135

(por donde entra) y te va adejar ahora navegar
3.-Por si acaso mira con (CTR-ALT SUPR) si tienes el
proceso MSBLAST.EXE en ejecucion.(Si asi fuera termina

el

proceso) pero no lo creo
4.-Ahora vete a la pagina de Microsoft y descarga el
parche e instalalo de
http://www.microsoft.com/downloads/search.aspx?
langid&displaylang=es
Elige "Blaster-Actualizacion de seguridad para Windows
XP" y al descargar el archivo dale a ABRIR para que se

te

instale YA

Ultimas recomendaciones
Vuelve a activar "Restaurar Sistema" una vez que el
sistema este limpio.
No es necesario que toques el puerto 135 que has
desactivado anteriormente porque Windows no necesita que
este puerto este abierto (ademas eso te dara una
proteccion auxiliar) contra este "engendro"

Saludos a todos y ¡Feliz Navidad!

.

Tranquilo José, lo explicaras, un millón de veces mas,y siempre habrá gente
que opte por lo mas fácil, luego les veremos costear, que el sistema va
lento, que hace cosas raras, etc.etc. luego dirán, coño José Manuel tenia
razón hay que formatear, pero no lo dirán hache, pues reconocer los errores
cuesta.
Saludos Luismi.
"JM Tella Llop [MVP Windows] ·" escribió en el mensaje
news:
De verdad no entendeis nada cuando no quereis entender ¿verdad?...

¿el problema es el virus? ¿seguro? Viendo vuestras respuestas y vuestro
grado de "comprension", creo que el problema y serio, lo teneis vosotros.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Elias" wrote in message
news:010f01c3cd92$03377030$
Hola,
tambien se puede engañar al virus de otra manera.
esperas a que te aparesca la ventana de la llamada rpc,
donde te dice que en 60 segundos se apagara la maquina.
en ese momento mueve el reloj, cambialo a unos tres meses
antes de la fecha actual, el reloj del virus te va a
decir que en 90 dias se apagara tu maquina. =)
asi que con eso, no importa que este el virus en memoria,
vas a tener tiempo de bajar de symantec el fixblaster.exe
y el parche de microsoft.
Saludos

He visto por estos foros mucha gente que ha cogido el
virus "Blaster" y no consigue instalar el parche de
Microsoft.

Por ello voy a aportar mi pequeña contribucion de como
eliminar este "bicho" manualmente para los usuarios que
no puedan instalar el parche de Microsoft porque el
sistema se les cierra.

El proceso lleva tres pasos

PASO 1.-INSTRUCCIONES PRELIMINARES (SOLO PARA WINDOWS XP)
1.-Escritorio-Boton derecho raton sobre "Mi PC"
2.-Seleccionar "Propiedades"
3.-Seleccionar la ficha-pestaña-"Restaurar sistema"
4.-Marcar la opcion "Desactivar restaurar Sistema en
todas las unidades" pulsando sobre ella
5.-Pulsar el boton "Aceptar"
6.-Se solicita confirmacion para reiniciar el
ordenador.Contestar afirmativamente
No volveremos a habilitar "Restaurar sistema" hasta que
no se haya finalizado completamente la eliminacion del
virus

PASO 2.-ENGAÑAR AL VIRUS
1.-Quitar fisicamente el acceso a Internet (desenchufar
el cable de red o acceso telefonico)
2.-Abrir el Administrador de tareas de Windows
(CTRL+ALT+SUPR) y seleccionar la pestaña "Procesos"
3.-Buscar el proceso MSBLAST.EXE y pulsar el
boton "Terminar Proceso".Responde "Si" a la pregunta que
te hara el sistema.Ademas en "Buscar" mira que el

sistema

te busque en el equipo si existe este fichero en tu

disco

duro y cuando lo encuentres bórralo.
4.-Pulsa Inicio-Panel de Control-Conexiones de Red
5.-Pulsa con el boton derecho sobre la conexion a
Internet (que ahora esta desactivada) y
selecciona "Propiedades"
6.-Selecciona "Protocolo de Internet (TCP/IP) y pulsa
en "Propiedades"
7.-Pulsa "Avanzadas"
8.-Pulsa en "Filtrado TCP/IP" y a continuacion
en "Propiedades"
9.-Selecciona "Permitir filtrado TCP/IP"
10.-En la columna de puertos TCP agrega el Puerto 135 y
deshabilitalo.
11.-Pulsa en "Aceptar" las veces que sea necesario.El
sistema te pedira un reinicio.Dile que NO
12.-Para mas seguridad (por si tuvieras el Blaster en
memoria) repite el proceso (CTRL-ALT-SUPR) a ver si ha
entrado el proceso MSBLAST.EXE de nuevo y "Termina el
proceso".
13.-Ahora ya no debes de tener el "Blaster" y con lo que
hemos hecho no debe de haberte entrado de nuevo.APAGA EL
ORDENADOR

PASO TRES.-DESCARGAR EL PARCHE DE MICROSOFT

1.-Vuelve a enchufar la conexion a internet y enciende

el

equipo
2.-El "Blaster" no va a encontrar accesible el puerto

135

(por donde entra) y te va adejar ahora navegar
3.-Por si acaso mira con (CTR-ALT SUPR) si tienes el
proceso MSBLAST.EXE en ejecucion.(Si asi fuera termina

el

proceso) pero no lo creo
4.-Ahora vete a la pagina de Microsoft y descarga el
parche e instalalo de
http://www.microsoft.com/downloads/search.aspx?
langid&displaylang=es
Elige "Blaster-Actualizacion de seguridad para Windows
XP" y al descargar el archivo dale a ABRIR para que se

te

instale YA

Ultimas recomendaciones
Vuelve a activar "Restaurar Sistema" una vez que el
sistema este limpio.
No es necesario que toques el puerto 135 que has
desactivado anteriormente porque Windows no necesita que
este puerto este abierto (ademas eso te dara una
proteccion auxiliar) contra este "engendro"

Saludos a todos y ¡Feliz Navidad!

.