RPC (llamada de procedimiento remoto)

Acabo de instalar Windows XP Profesional y cada ves que
utilizo mi conexion a Internet por modem me aparece el
siguiente texto.
"Se está apagando el sistema. Guarde todo trabajo en curso
y cierre la sesion. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.
Mensaje
Windows ahora debe reiniciar porque el servicio Llamada a
procedimiento remoto (RPC) terminó de forma inesperada"
Luego que me aparece este mensaje a los 50 segundos se
cierra Windows.
Les agradecería mucho su ayuda

Pablo Del Sol

Se te ha clavado en virus Blaster por andar o bin sin Firewall o bien sin
los parches críticos al día.

Tienes mas info en los siguientes enlaces:
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://www.vsantivirus.com/faq-lovsan.htm
http://www.vsantivirus.com/vul-rpc-dcom.htm

Si bien encuentras algunas aplicaciones para borrarlo, lo mas sensato sería
formatear y volver a instalar dado que esa ventanita de cuenta regresiva
aparece cuando el atacante está dejando tu PC con lo cual ya ha tomado
posesión del mismo y podido realizar cualquier cosa (entra como
administrador).

Además suele malograrte el servicio svchost.

Saludos
Caterpillar 1.0

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
Debes FORMATEAR. Lo siento.
Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm
"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.
También instale los parches mencionados más adelante.
Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su PC.
En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las maquinas.
Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano

Documentacion mia sobre el tema en:
http://www.multingles.net/docs/rpc.htm


Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Pablo Del Sol" wrote in message news:009501c3d80d$7b10f830$
Acabo de instalar Windows XP Profesional y cada ves que
utilizo mi conexion a Internet por modem me aparece el
siguiente texto.
"Se está apagando el sistema. Guarde todo trabajo en curso
y cierre la sesion. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.
Mensaje
Windows ahora debe reiniciar porque el servicio Llamada a
procedimiento remoto (RPC) terminó de forma inesperada"
Luego que me aparece este mensaje a los 50 segundos se
cierra Windows.
Les agradecería mucho su ayuda

Pablo Del Sol

LEE los siguientes articulos, "deberias" formatear para asegurar la
integridad de tu sistema:

VULNERABILIDAD Y EXPLOTACION DEL RPC
http://www.multingles.net/docs/rpc.htm

Unas cuantas razones para FORMATEAR después de haber tenido el virus
Blaster.
http://www.multingles.net/docs/razones.htm

Preguntas frecuentes sobre el Lovsan (Blaster)
http://www.vsantivirus.com/faq-lovsan.htm

Lo que debería saber sobre la vulnerabilidad RPC/DCOM
http://www.vsantivirus.com/vul-rpc-dcom.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm

Alejandro Curquejo
Microsoft MVP
Windows XP - Shell/User


*Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun derecho*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-FAQ Windows XP - http://www.raulserrano.net/faq
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"Pablo Del Sol" escribió en el mensaje news:009501c3d80d$7b10f830$
Acabo de instalar Windows XP Profesional y cada ves que
utilizo mi conexion a Internet por modem me aparece el
siguiente texto.
"Se está apagando el sistema. Guarde todo trabajo en curso
y cierre la sesion. Se perderá cualquier cambio que no
haya sido guardado. El apagado ha sido iniciado por NT
AUTHORITY\SYSTEM.
Mensaje
Windows ahora debe reiniciar porque el servicio Llamada a
procedimiento remoto (RPC) terminó de forma inesperada"
Luego que me aparece este mensaje a los 50 segundos se
cierra Windows.
Les agradecería mucho su ayuda

Pablo Del Sol

por andar o bin sin Firewall o bien sin
los parches críticos al día.

Nop, por las dos circunstancias a la vez.

································
Jaume Vila
Athlon XP 2600+
Asus A7N8X Deluxe
2 x 256 MB Kingston
·································

Jaume Vila escribió:

por andar o bin sin Firewall o bien sin
los parches críticos al día.

Nop, por las dos circunstancias a la vez.

:-) cierto.