nt authority\system

Virus blaster o sasser.
Te pego lo que acabo de responder a un compañero:

Deberas instalar de cero y formateando. Previamente a conectarte a internet por primera vez, deberás activar el cortafuegos (firewall) de XP. (Panel de Control, Conexiones de red, boton derecho sobre la conexion a internet, propiedades, avanzado y marcar el casillero de proteger esta conexion. Posteriormente aplicar todos los parches de WIndowsUpdate).
La causa es el gusano: blaster o sasser que infectan la red.

Pero el problema no es el sasser o el blaster en si. El problema radica en que has sido vulnerable y por tanto seguramente objeto de intrusiones.
Revisate este articulo mio:

http://www.multingles.net/docs/sasser.htm

Y estos de VsAntivirus:
http://www.vsantivirus.com/derribar...struir.htm

10. ¿Porqué si he quitado el gusano, aún me piden que debo formatear mi equipo?
http://www.vsantivirus.com/faq-sasser.htm#10



Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Jorge Jiménez C." wrote in message news:370401c48f61$ffc70810$

Me aparece el siguiente mensaje diciendo que se
reiniciara el equipo
NT AUTHORITY\SYSTEM

Aprovecho el hilo para intentar saber algo más. Tengo el equipo bastante
protegido (creo). EL XP actualizado; el antivirus actualizado (Norton 2004);
ejecuto con frecuencia el AdAware y el SpyBot; tengo el SpywareBlaster y el
A3... y los parches para el blaster.
Nunca abro correos sospechosos ni navego por páginas "raras" y, sin
embargo... en dos ocasiones me ha aparecido el mensajito de referencia: en
una ocasión tras un error del Windows Media Player al ejecutar un programa
capturado por mi hijo de la TV, y en otra ocasión al ver una película DVD
con el WinDVD.
En las dos ocasiones pasé el Norton y nada de nada.
¿Qué otras razones pueden lanzar ese mensaje?.
Gracias anticipadas.
Francisco.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Virus blaster o sasser.
Te pego lo que acabo de responder a un compañero:

Deberas instalar de cero y formateando. Previamente a conectarte a internet
por primera vez, deberás activar el cortafuegos (firewall) de XP. (Panel de
Control, Conexiones de red, boton derecho sobre la conexion a internet,
propiedades, avanzado y marcar el casillero de proteger esta conexion.
Posteriormente aplicar todos los parches de WIndowsUpdate).
La causa es el gusano: blaster o sasser que infectan la red.

Pero el problema no es el sasser o el blaster en si. El problema radica en
que has sido vulnerable y por tanto seguramente objeto de intrusiones.
Revisate este articulo mio:

http://www.multingles.net/docs/sasser.htm

Y estos de VsAntivirus:
http://www.vsantivirus.com/derribar...struir.htm

10. ¿Porqué si he quitado el gusano, aún me piden que debo formatear mi
equipo?
http://www.vsantivirus.com/faq-sasser.htm#10



Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Jorge Jiménez C." wrote in message
news:370401c48f61$ffc70810$

Me aparece el siguiente mensaje diciendo que se
reiniciara el equipo
NT AUTHORITY\SYSTEM

Se puede dar por una caida del RPC (evidentemente si se te da nada mas conectare a internet... despidete porque es el blaster o sasser o una intrusion).

Pero estas caidas son siempre por algun motivo, y no tan trivial como la caida de un programa como comenteas. Hay decenas, mejor dicho miles de virus que los antivirus no detectan (de nivel local o mutaciones que hastra que no alcanzan popularidad no les merece la pena a las casas de antivirus), o bien rootkits indetectables.

Particularmente, si eso me pasa a mi, una sola vez, formateo.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"FJTL" wrote in message news:%

Aprovecho el hilo para intentar saber algo más. Tengo el equipo bastante
protegido (creo). EL XP actualizado; el antivirus actualizado (Norton 2004);
ejecuto con frecuencia el AdAware y el SpyBot; tengo el SpywareBlaster y el
A3... y los parches para el blaster.
Nunca abro correos sospechosos ni navego por páginas "raras" y, sin
embargo... en dos ocasiones me ha aparecido el mensajito de referencia: en
una ocasión tras un error del Windows Media Player al ejecutar un programa
capturado por mi hijo de la TV, y en otra ocasión al ver una película DVD
con el WinDVD.
En las dos ocasiones pasé el Norton y nada de nada.
¿Qué otras razones pueden lanzar ese mensaje?.
Gracias anticipadas.
Francisco.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Virus blaster o sasser.
Te pego lo que acabo de responder a un compañero:

Deberas instalar de cero y formateando. Previamente a conectarte a internet
por primera vez, deberás activar el cortafuegos (firewall) de XP. (Panel de
Control, Conexiones de red, boton derecho sobre la conexion a internet,
propiedades, avanzado y marcar el casillero de proteger esta conexion.
Posteriormente aplicar todos los parches de WIndowsUpdate).
La causa es el gusano: blaster o sasser que infectan la red.

Pero el problema no es el sasser o el blaster en si. El problema radica en
que has sido vulnerable y por tanto seguramente objeto de intrusiones.
Revisate este articulo mio:

http://www.multingles.net/docs/sasser.htm

Y estos de VsAntivirus:
http://www.vsantivirus.com/derribar...struir.htm

10. ¿Porqué si he quitado el gusano, aún me piden que debo formatear mi
equipo?
http://www.vsantivirus.com/faq-sasser.htm#10



Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Jorge Jiménez C." wrote in message
news:370401c48f61$ffc70810$

Me aparece el siguiente mensaje diciendo que se
reiniciara el equipo
NT AUTHORITY\SYSTEM

Vaya. Conectado a internet estoy siempre. Tengo una conexión por cable y
siempre la tengo activa.
No me incordia demasiado tener que formatear porque todos los archivos
personales los tengo en un disco secundario; lo que me fastidia es que
tomando todas las precauciones de un usuario normal preocupado por la
seguridad de su sistema (el ordenador es mi principal herramienta de
trabajo), sea tan "fácil" que entre un virus. Sigo tu "doctrina" de usar el
sentido común y aún así...
En fin. Si vuelve a aparecer el mensajito ya sé lo que toca.
Gracias de nuevo.
Francisco.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Se puede dar por una caida del RPC (evidentemente si se te da nada mas
conectare a internet... despidete porque es el blaster o sasser o una
intrusion).

Pero estas caidas son siempre por algun motivo, y no tan trivial como la
caida de un programa como comenteas. Hay decenas, mejor dicho miles de virus
que los antivirus no detectan (de nivel local o mutaciones que hastra que no
alcanzan popularidad no les merece la pena a las casas de antivirus), o bien
rootkits indetectables.

Particularmente, si eso me pasa a mi, una sola vez, formateo.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"FJTL" wrote in message
news:%

Aprovecho el hilo para intentar saber algo más. Tengo el equipo bastante
protegido (creo). EL XP actualizado; el antivirus actualizado (Norton

2004);

ejecuto con frecuencia el AdAware y el SpyBot; tengo el SpywareBlaster y

el

A3... y los parches para el blaster.
Nunca abro correos sospechosos ni navego por páginas "raras" y, sin
embargo... en dos ocasiones me ha aparecido el mensajito de referencia: en
una ocasión tras un error del Windows Media Player al ejecutar un programa
capturado por mi hijo de la TV, y en otra ocasión al ver una película DVD
con el WinDVD.
En las dos ocasiones pasé el Norton y nada de nada.
¿Qué otras razones pueden lanzar ese mensaje?.
Gracias anticipadas.
Francisco.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Virus blaster o sasser.
Te pego lo que acabo de responder a un compañero:

Deberas instalar de cero y formateando. Previamente a conectarte a

internet

por primera vez, deberás activar el cortafuegos (firewall) de XP. (Panel

de

Control, Conexiones de red, boton derecho sobre la conexion a internet,
propiedades, avanzado y marcar el casillero de proteger esta conexion.
Posteriormente aplicar todos los parches de WIndowsUpdate).
La causa es el gusano: blaster o sasser que infectan la red.

Pero el problema no es el sasser o el blaster en si. El problema radica en
que has sido vulnerable y por tanto seguramente objeto de intrusiones.
Revisate este articulo mio:

http://www.multingles.net/docs/sasser.htm

Y estos de VsAntivirus:
http://www.vsantivirus.com/derribar...struir.htm

10. ¿Porqué si he quitado el gusano, aún me piden que debo formatear mi
equipo?
http://www.vsantivirus.com/faq-sasser.htm#10



Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.




"Jorge Jiménez C." wrote in message
news:370401c48f61$ffc70810$

Me aparece el siguiente mensaje diciendo que se
reiniciara el equipo
NT AUTHORITY\SYSTEM

por la red no creo que te haya entrado. pero ¿ejecutas algo dudoso? ¿ejecutas algo recibido por mail? ¿alguna sola vez? ¿tiene alguien mas acceso a tu maquina?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"FJTL" wrote in message news:

Vaya. Conectado a internet estoy siempre. Tengo una conexión por cable y
siempre la tengo activa.
No me incordia demasiado tener que formatear porque todos los archivos
personales los tengo en un disco secundario; lo que me fastidia es que
tomando todas las precauciones de un usuario normal preocupado por la
seguridad de su sistema (el ordenador es mi principal herramienta de
trabajo), sea tan "fácil" que entre un virus. Sigo tu "doctrina" de usar el
sentido común y aún así...
En fin. Si vuelve a aparecer el mensajito ya sé lo que toca.
Gracias de nuevo.
Francisco.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Se puede dar por una caida del RPC (evidentemente si se te da nada mas
conectare a internet... despidete porque es el blaster o sasser o una
intrusion).

Pero estas caidas son siempre por algun motivo, y no tan trivial como la
caida de un programa como comenteas. Hay decenas, mejor dicho miles de virus
que los antivirus no detectan (de nivel local o mutaciones que hastra que no
alcanzan popularidad no les merece la pena a las casas de antivirus), o bien
rootkits indetectables.

Particularmente, si eso me pasa a mi, una sola vez, formateo.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"FJTL" wrote in message
news:%

Aprovecho el hilo para intentar saber algo más. Tengo el equipo bastante
protegido (creo). EL XP actualizado; el antivirus actualizado (Norton

2004);

ejecuto con frecuencia el AdAware y el SpyBot; tengo el SpywareBlaster y

el

A3... y los parches para el blaster.
Nunca abro correos sospechosos ni navego por páginas "raras" y, sin
embargo... en dos ocasiones me ha aparecido el mensajito de referencia: en
una ocasión tras un error del Windows Media Player al ejecutar un programa
capturado por mi hijo de la TV, y en otra ocasión al ver una película DVD
con el WinDVD.
En las dos ocasiones pasé el Norton y nada de nada.
¿Qué otras razones pueden lanzar ese mensaje?.
Gracias anticipadas.
Francisco.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Virus blaster o sasser.
Te pego lo que acabo de responder a un compañero:

Deberas instalar de cero y formateando. Previamente a conectarte a

internet

por primera vez, deberás activar el cortafuegos (firewall) de XP. (Panel

de

Control, Conexiones de red, boton derecho sobre la conexion a internet,
propiedades, avanzado y marcar el casillero de proteger esta conexion.
Posteriormente aplicar todos los parches de WIndowsUpdate).
La causa es el gusano: blaster o sasser que infectan la red.

Pero el problema no es el sasser o el blaster en si. El problema radica en
que has sido vulnerable y por tanto seguramente objeto de intrusiones.
Revisate este articulo mio:

http://www.multingles.net/docs/sasser.htm

Y estos de VsAntivirus:
http://www.vsantivirus.com/derribar...struir.htm

10. ¿Porqué si he quitado el gusano, aún me piden que debo formatear mi
equipo?
http://www.vsantivirus.com/faq-sasser.htm#10



Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.




"Jorge Jiménez C." wrote in message
news:370401c48f61$ffc70810$

Me aparece el siguiente mensaje diciendo que se
reiniciara el equipo
NT AUTHORITY\SYSTEM