Se me apaga la PC

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las computadoras.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Rodrigo" wrote in message news:000201c385da$e5ab2830$
Cuando estoy en internet me aparece un mensaje que
dice "NT AUTORITY/SYSTEM" y me reinicia la PC, qué tengo
que hacer para resolver este problema. Gracias.

Es un virus:

LEE los siguientes articulos, deberas formatear
para asegurar la integridad de tu sistema:

VULNERABILIDAD Y EXPLOTACION DEL RPC por Jose Manuel Tella
http://www.multingles.net/docs/rpc.htm

Como realizar una instalacion limpia:
http://www.marcmcoll.net/Tutorials/...lar_xp.htm

Alejandro Curquejo
MS MVP DTS
Windows XP


Lo que debería saber acerca del boletín de seguridad de Microsoft MS03-039
http://www.microsoft.com/spain/tech...9-USER.asp

Siempre Aprendiendo ;-)

La informacion contenida en este mensaje se proporciona "tal cual"
sin garantias de ninguna clase y no otorga ningun derecho, usted
asume todo el riesgo de poner en practica lo aqui recomendado

"Rodrigo" escribió en el mensaje news:000201c385da$e5ab2830$
Cuando estoy en internet me aparece un mensaje que
dice "NT AUTORITY/SYSTEM" y me reinicia la PC, qué tengo
que hacer para resolver este problema. Gracias.

En un afortunado momento, tal que el Sun, 28 Sep 2003 09:09:29 -0700,
"Rodrigo" comentaba en su mensaje <000201c385da$e5ab2830$:

Cuando estoy en internet me aparece un mensaje que
dice "NT AUTORITY/SYSTEM" y me reinicia la PC, qué tengo
que hacer para resolver este problema. Gracias.

Tienes el virus Blaster. Pasa un antivirus y actualiza el sistema con
todos los parches críticos de windows update.

Para detener el apagado del sistema inicio, ejecutar, shutdown -a



SaludOS/2, The Bald Avenger.
Mail:
(quita NO SPAM y aplica ROT13 para contestar)
-Antes de comprar en NOMATICA, visita http://pagina.de/nomatica , después decides-

Esa informacion está sesgada, es parcial y totalmente incompleta (no se si a proposito, o conscientemente), e induce a dar al usuario una solucion inexistente:

http://www.vsantivirus.com/faq-lovsan.htm#11

Virus Alert About the W32.Blaster.Worm Worm
http://support.microsoft.com/?kbid‚6955

En un determinado párrafo Microsoft nos está dando la razón:
<abofeteo>
Recovery
Best practices for security suggest that you perform a complete "clean" installation on a previously compromised computer to remove any undiscovered exploits that can lead to a future compromise.
</abofeteo>

- por parte del CERT
http://www.cert.org/tech_tips/win-U...e.html#E.1

Recover from the intrusion:
Install a clean version of your operating system

Keep in mind that if a machine is compromised, anything on that system could
have been modified, including the kernel, binaries, datafiles, running
processes, and memory. In general, the only way to trust that a machine is
free from backdoors and intruder modifications is to reinstall the operating
system from the distribution media and install all of the security patches
before connecting back to the network. Merely determining and fixing the
vulnerability that was used to initially compromise this machine may not be
enough.

Tenga presente que si se compromete una máquina, cualquier cosa en ese
sistema se habría podido modificar, incluyendo el núcleo, los binarios, los
datafiles, los procesos abiertos y la memoria. En general, la única manera
de confiar en que una máquina está libre de backdoors (puertas traseras) y
de modificaciones del intruso es reinstalar el sistema operativo desde
distribution media e instalar todos los parches de seguridad antes de
conectar de nuevo a la red. Simplemente determinar y parchear la
vulnerabilidad que fue utilizada para comprometer inicialmente esta
máquina pueden no ser bastante.

-y por mi parte:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"The Bald Avenger" wrote in message news:

En un afortunado momento, tal que el Sun, 28 Sep 2003 09:09:29 -0700,
"Rodrigo" comentaba en su mensaje <000201c385da$e5ab2830$:

>Cuando estoy en internet me aparece un mensaje que
>dice "NT AUTORITY/SYSTEM" y me reinicia la PC, qué tengo
>que hacer para resolver este problema. Gracias.
Tienes el virus Blaster. Pasa un antivirus y actualiza el sistema con
todos los parches críticos de windows update.

Para detener el apagado del sistema inicio, ejecutar, shutdown -a



SaludOS/2, The Bald Avenger.
Mail:
(quita NO SPAM y aplica ROT13 para contestar)
-Antes de comprar en NOMATICA, visita http://pagina.de/nomatica , después decides-

En un afortunado momento, tal que el Sun, 28 Sep 2003 18:23:04 +0200,
JM Tella Llop [MS MVP] · comentaba en su mensaje
:

Esa informacion está sesgada, es parcial y totalmente incompleta
(no se si a proposito, o conscientemente), e induce a dar al usuario una solucion inexistente:

Inconscientemente, si. De tanto dar explicaciones se olvida uno... Siempre que me
preguntan digo: "Lo primero parchear, lo segundo quitar el virus, pero mas te vale
después formatear". Como nunca nadie me hace caso a lo mismo, ya tiendo
a decir siempre "parchear y quitar virus".



SaludOS/2, The Bald Avenger.
Mail:
(quita NO SPAM y aplica ROT13 para contestar)
-Antes de comprar en NOMATICA, visita http://pagina.de/nomatica , después decides-