NT AUTHORITY\SYSTEM reinicia mi pc automaticamente

No sirve hace nada joder HAN HECHO lo que han querido con la maquina y posiblemente con tus datos... e incluso te pueden dar un format c: que aunque este en uso el volumen, desde el Local System es posible darlo.

Por tanto: FORMAT. (es de "sentido comun"... y lo que no lo es, es dejar las cosas como estan, ni arrancar con la configuracion vuena conocida.. porque cuando quieras te demuestro que te coloco un par de claves que van a iniciar un troyano siempre..)

Es simple, mediante un exploit llamado DCOM han provocado un desbordamiento de buffer en el RPC y con un telnet al puerto 4444 (eso te pasa por no usar cortafuegos, por ejemplo) han tomado control TOTAL. A partire de ahí lo que quieran..

Y ahora, aprende la leccion: repite conmigo prometo no hacer el gilipollas en el IRC otra vez.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Ignacus" wrote in message news:05ff01c3604e$2d449210$

NT AUTHORITY\SYSTEM reinicia mi pc automaticamente, sin
posibilidad de anulacion y siempre tras a ver realizado la
conexion a internet via modem. gracias :)

Hola

Hace poco tiempo he comezado a tener el mismo problema. El mensaje completo
es:
"Windows debe reiniciar ahora porque el servicio de llamada a procedmiento
remoto (RPC) terminó de forma inesperada"

Lo que hice fue deshabilitar las actualizaciones automáticas de Windows y
está funcionando bien por el momento.

Si sabes otra forma de solucionar el problema te lo agradecería.

Saludos desde Chile!


Luis Fierro Caro



"Ignacus" escribió en el mensaje
news:05ff01c3604e$2d449210$

NT AUTHORITY\SYSTEM reinicia mi pc automaticamente, sin
posibilidad de anulacion y siempre tras a ver realizado la
conexion a internet via modem. gracias :)

No.
Formateo.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Fabio Fuentes" wrote in message news:

A mí me pasó lo mismo pero con ADSL en la máquina que tengo compartida!,
mismo mensaje, se re inicia, conecto de nuevo y al ratito lo mismo!!

Todo esto Tella, quiere decir que simplemente, han colocado un troyano en la
máquina?
No hay forma de solucionarlo?

Gracias.

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
No sirve hace nada joder HAN HECHO lo que han querido con la maquina
y posiblemente con tus datos... e incluso te pueden dar un format c: que
aunque este en uso el volumen, desde el Local System es posible darlo.

Por tanto: FORMAT. (es de "sentido comun"... y lo que no lo es, es dejar
las cosas como estan, ni arrancar con la configuracion vuena conocida..
porque cuando quieras te demuestro que te coloco un par de claves que van a
iniciar un troyano siempre..)

Es simple, mediante un exploit llamado DCOM han provocado un desbordamiento
de buffer en el RPC y con un telnet al puerto 4444 (eso te pasa por no usar
cortafuegos, por ejemplo) han tomado control TOTAL. A partire de ahí lo que
quieran..

Y ahora, aprende la leccion: repite conmigo prometo no hacer el
gilipollas en el IRC otra vez.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Ignacus" wrote in message
news:05ff01c3604e$2d449210$
> NT AUTHORITY\SYSTEM reinicia mi pc automaticamente, sin
> posibilidad de anulacion y siempre tras a ver realizado la
> conexion a internet via modem. gracias :)

pues ya sabes...

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Luis Fierro Caro" wrote in message news:

Hola

Hace poco tiempo he comezado a tener el mismo problema. El mensaje completo
es:
"Windows debe reiniciar ahora porque el servicio de llamada a procedmiento
remoto (RPC) terminó de forma inesperada"

Lo que hice fue deshabilitar las actualizaciones automáticas de Windows y
está funcionando bien por el momento.

Si sabes otra forma de solucionar el problema te lo agradecería.

Saludos desde Chile!


Luis Fierro Caro



"Ignacus" escribió en el mensaje
news:05ff01c3604e$2d449210$
> NT AUTHORITY\SYSTEM reinicia mi pc automaticamente, sin
> posibilidad de anulacion y siempre tras a ver realizado la
> conexion a internet via modem. gracias :)

Formateando.

Saudações

Horacio Alfredo Comes

"Fabio Fuentes" wrote in message
news:

A mí me pasó lo mismo pero con ADSL en la máquina que tengo compartida!,
mismo mensaje, se re inicia, conecto de nuevo y al ratito lo mismo!!

Todo esto Tella, quiere decir que simplemente, han colocado un troyano en

la

máquina?
No hay forma de solucionarlo?

Gracias.

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
No sirve hace nada joder HAN HECHO lo que han querido con la

maquina

y posiblemente con tus datos... e incluso te pueden dar un format c: que
aunque este en uso el volumen, desde el Local System es posible darlo.

Por tanto: FORMAT. (es de "sentido comun"... y lo que no lo es, es

dejar

las cosas como estan, ni arrancar con la configuracion vuena

conocida..

porque cuando quieras te demuestro que te coloco un par de claves que van

a

iniciar un troyano siempre..)

Es simple, mediante un exploit llamado DCOM han provocado un

desbordamiento

de buffer en el RPC y con un telnet al puerto 4444 (eso te pasa por no

usar

cortafuegos, por ejemplo) han tomado control TOTAL. A partire de ahí lo

que

quieran..

Y ahora, aprende la leccion: repite conmigo prometo no hacer el
gilipollas en el IRC otra vez.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.





"Ignacus" wrote in message
news:05ff01c3604e$2d449210$
> NT AUTHORITY\SYSTEM reinicia mi pc automaticamente, sin
> posibilidad de anulacion y siempre tras a ver realizado la
> conexion a internet via modem. gracias :)