¿Se acuerdan de mi?...Problemas de navegación con firewall XP

Por cierto, he estado de vacaciones y no me enteré de que es el RPC.
Gracias.

"Saúl Gómez S." escribió en el mensaje
news:

Hola, hace unos días tenía un problema de navegacion con el firewall
activado, y mensajes extraños que venían de un "messenger service", y el
caso es que hice todo lo que me dijeron aquí en el foro, pero seguia con
problemillas, entonces los "chapuceros" de mi compañia telefonica, que es

el

mismo ISP, vinieron a cambiarme mi ADSL módem, y a decir que el causante

era

un virus llamado W32.Blaster.Worm y bajé un programilla que busca y

elimina

el virus, la página es:

http://securityresponse.symantec.co....worm.html

Entonces, cuando acabó de vacunar la máquina me mando a otra página y

decía

que instalara un parche de MS:

http://microsoft.com/downloads/deta...laylang=en

¿Habrá sido esta la causa?, ¿habrá sido XP?, ¿será este el fin de mis
problemas?, Tal vez nunca lo sepa, pero con que funcione bien me doy por
bien servido.

Hasta luego.

Me parece que tengo que darte una mala noticia

Te va a tocar formatear. Lo siento. Leete esta explicacion que estamos dando (hay miles de windows "tocados")

El problema es que existe una vulnerabilidad del RPC que afecta a todos aquellos que "inconscientemente" han:

1) Desactivado las actualizaciones automaticas.
2) Nunca se pasan por windows update
3) Ademñas tienen la osadía de desactivar el firewall que por defecto instala siempre XP.

Dicha vulnerabilidad, puede ser explotada por:

1) El gusano W32.Blaster. En cuyo caso, lo encontrarás activado en el registro en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windowsauto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

2) Por cualquier aprendiz de "juacker" o cualquier malintencionado que se haya bajado los exploits de http://cyruxnet.com.ar/rpcxploit2.htm#windows y que un niño puede manejar.

En el primer caso, y suponiendo que *solo* te ha atacado el gusano, y no te ha atacado nadie más, se puede desactivar siguiendo las instrucciones de cualquier pagina actualizada al dia de hoy de los antivirus. Pero esto es mucho presuponer, ya que si eras vulnerable, los aprendices de juacker tambien se habrán pasado por tu maquina y te habran hecho cualquier otra cosa..

Por tanto, la unica solucion, correcta y clara, es la que aconsejamos desde ayer, y la que aconsejan en el dia de hoy TODAS las paginas de antivirus: formatear e instalar de cero. Posteriormente y sin desactivar el cortafuegos de XP, actualizar todo con los parches de WIndows Update.

Y a partir de ahora aprender la leccion.


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Saúl Gómez S." wrote in message news:

Hola, hace unos días tenía un problema de navegacion con el firewall
activado, y mensajes extraños que venían de un "messenger service", y el
caso es que hice todo lo que me dijeron aquí en el foro, pero seguia con
problemillas, entonces los "chapuceros" de mi compañia telefonica, que es el
mismo ISP, vinieron a cambiarme mi ADSL módem, y a decir que el causante era
un virus llamado W32.Blaster.Worm y bajé un programilla que busca y elimina
el virus, la página es:
http://securityresponse.symantec.co....worm.html
Entonces, cuando acabó de vacunar la máquina me mando a otra página y decía
que instalara un parche de MS:
http://microsoft.com/downloads/deta...laylang=en

¿Habrá sido esta la causa?, ¿habrá sido XP?, ¿será este el fin de mis
problemas?, Tal vez nunca lo sepa, pero con que funcione bien me doy por
bien servido.

Hasta luego.