Solucion MSBLAST, segun Alerta-Antivirus

12/08/2003 - 10:27 por carlos lasarte | Informe spam
Terminar el proceso asociado al gusano
Abrir el administrador de tareas de windows
(CTRL+SHIFT+ESC) y seleccionar las pestaña "Procesos"
En la lista que aparece, seleccionar el proceso
MSBLAST.EXE y pulsar el botón "Terminar proceso"
Comprobar que se ha finalizado ese proceso (cerrando el
administrador de tareas, volviéndolo a abrir y comprobar
que no aparece en la lista).
Cerrar el administrador de tareas.
Borrar entradas en el registro
Abrir el editor del registro (pulsar Inicio->Ejecutar,
escribir regedit y pulsar la tecla Enter).
En el panel izquierdo, hacer doble click en:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersi
on>Run
En el panel derecho, localizar y borrar la
entrada "windows auto update" = MSBLAST.EXE
Cerrar el editor del registro.
Instrucciones adicionales para usuarios de Windows XP
Para estos usuarios, además de los pasos anteriores, es
preciso deshabilitar el "System Restore" de Windows XP.
Para ello:
Entrar como admistrador del sistema
Doble click sobre "Mi PC" (en el escritorio) y pinchar
en "Propiedades"
Ir a System Restore
Seleccionar "Deshabilitar System Restore"
Pulsar Aplicar > Sí > Aceptar
Continuar con el proceso de limpieza.
Escaneado con el antivirus
Indicar al antivirus instalado que haga un escaneado de
todo el sistema (asegurarse antes de que el antivirus
contiene las últimas actualizaciones). Caso de no tener
antivirus, ir al directorio System32 (normalmente
C:\Windows\System32 o C:\WINNT\System32) y ahí borrar
completamente el fichero MSBLAST.EXE.
Aplicar parche
Ir al Boletín de Microsoft MS03-26 y ahí descargar el
parche e instalarlo en el sistema.

Saludos
Carlos lasarte

Preguntas similare

Leer las respuestas

#1 eldiaz
28/08/2003 - 01:48 | Informe spam
Hola,

Pueden leer información sobre el virus blaster en:

http://www.microsoft.com/spain/tech...laster.asp

Normalmente es muy conveniente mantener el sistema actualizado con las actualizaciones de:

http://windowsupdate.microsoft.com/

enrique
Microsoft Corporation

From: "carlos lasarte"
Sender: "carlos lasarte"
Subject: Solucion MSBLAST, segun Alerta-Antivirus
Date: Tue, 12 Aug 2003 01:27:10 -0700
Lines: 42
Message-ID: <09da01c360ab$8619ae90$
MIME-Version: 1.0
X-Newsreader: Microsoft CDO for Windows 2000
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4910.0300
Thread-Index: AcNgq4YZQdOs2EdkTXKCd1h+neN96w=>Newsgroups: microsoft.public.es.windowsxp.hardware
Path: cpmsftngxa06.phx.gbl
Xref: cpmsftngxa06.phx.gbl microsoft.public.es.windowsxp.hardware:44809
NNTP-Posting-Host: TK2MSFTNGXA13 10.40.1.165
X-Tomcat-NG: microsoft.public.es.windowsxp.hardware

Terminar el proceso asociado al gusano
Abrir el administrador de tareas de windows
(CTRL+SHIFT+ESC) y seleccionar las pestaña "Procesos"
En la lista que aparece, seleccionar el proceso
MSBLAST.EXE y pulsar el botón "Terminar proceso"
Comprobar que se ha finalizado ese proceso (cerrando el
administrador de tareas, volviéndolo a abrir y comprobar
que no aparece en la lista).
Cerrar el administrador de tareas.
Borrar entradas en el registro
Abrir el editor del registro (pulsar Inicio->Ejecutar,
escribir regedit y pulsar la tecla Enter).
En el panel izquierdo, hacer doble click en:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersi
on>Run
En el panel derecho, localizar y borrar la
entrada "windows auto update" = MSBLAST.EXE
Cerrar el editor del registro.
Instrucciones adicionales para usuarios de Windows XP
Para estos usuarios, además de los pasos anteriores, es
preciso deshabilitar el "System Restore" de Windows XP.
Para ello:
Entrar como admistrador del sistema
Doble click sobre "Mi PC" (en el escritorio) y pinchar
en "Propiedades"
Ir a System Restore
Seleccionar "Deshabilitar System Restore"
Pulsar Aplicar > Sí > Aceptar
Continuar con el proceso de limpieza.
Escaneado con el antivirus
Indicar al antivirus instalado que haga un escaneado de
todo el sistema (asegurarse antes de que el antivirus
contiene las últimas actualizaciones). Caso de no tener
antivirus, ir al directorio System32 (normalmente
C:\Windows\System32 o C:\WINNT\System32) y ahí borrar
completamente el fichero MSBLAST.EXE.
Aplicar parche
Ir al Boletín de Microsoft MS03-26 y ahí descargar el
parche e instalarlo en el sistema.
Saludos
Carlos lasarte




Esta contribución no conlleva ninguna garantía. El uso de código aquí incluido está sujeto a los términos que se especifican en
http://www.microsoft.com/info/cpyright.htm
Nota: Para el mayor beneficio de toda la comunidad, todas las respuestas a este mensaje deberían dirigirse al grupo de noticias/discusión donde se
originaron.


This posting is provided "AS IS" with no warranties, and confers no rights. Use of included script samples are subject to the terms specified at
http://www.microsoft.com/info/cpyright.htm

Note: For the benefit of the community-at-large, all responses to this message are best directed to the newsgroup/thread from which they originated.
Respuesta Responder a este mensaje
#2 JM Tella Llop [MS MVP] ·
28/08/2003 - 15:01 | Informe spam
Para quitarlo hay mil maneras. Incluso yo te lo quito a mano. Pero eso NO es solucion en absoluto. Es usar la postura del avestruz.

http://www.vsantivirus.com/faq-lovsan.htm#11

El articulo anterior ratifica mis dos articulos previos:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

E incluso, en el propio articulo de Microsoft:

Virus Alert About the W32.Blaster.Worm Worm
http://support.microsoft.com/?kbid‚6955

En un determinado párrafo Microsoft nos está dando la razón:
<pego>
Recovery
Best practices for security suggest that you perform a complete "clean" installation on a previously compromised computer to remove any undiscovered exploits that can lead to a future compromise.
</pego>


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Enrique López Díaz (MSFT)" wrote in message news:$
Hola,

Pueden leer información sobre el virus blaster en:

http://www.microsoft.com/spain/tech...laster.asp

Normalmente es muy conveniente mantener el sistema actualizado con las actualizaciones de:

http://windowsupdate.microsoft.com/

enrique
Microsoft Corporation

>From: "carlos lasarte"
>Sender: "carlos lasarte"
>Subject: Solucion MSBLAST, segun Alerta-Antivirus
>Date: Tue, 12 Aug 2003 01:27:10 -0700
>Lines: 42
>Message-ID: <09da01c360ab$8619ae90$
>MIME-Version: 1.0
>X-Newsreader: Microsoft CDO for Windows 2000
>X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4910.0300
>Thread-Index: AcNgq4YZQdOs2EdkTXKCd1h+neN96w=> >Newsgroups: microsoft.public.es.windowsxp.hardware
>Path: cpmsftngxa06.phx.gbl
>Xref: cpmsftngxa06.phx.gbl microsoft.public.es.windowsxp.hardware:44809
>NNTP-Posting-Host: TK2MSFTNGXA13 10.40.1.165
>X-Tomcat-NG: microsoft.public.es.windowsxp.hardware
>
>Terminar el proceso asociado al gusano
>Abrir el administrador de tareas de windows
>(CTRL+SHIFT+ESC) y seleccionar las pestaña "Procesos"
>En la lista que aparece, seleccionar el proceso
>MSBLAST.EXE y pulsar el botón "Terminar proceso"
>Comprobar que se ha finalizado ese proceso (cerrando el
>administrador de tareas, volviéndolo a abrir y comprobar
>que no aparece en la lista).
>Cerrar el administrador de tareas.
>Borrar entradas en el registro
>Abrir el editor del registro (pulsar Inicio->Ejecutar,
>escribir regedit y pulsar la tecla Enter).
>En el panel izquierdo, hacer doble click en:
>HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersi
>on>Run
>En el panel derecho, localizar y borrar la
>entrada "windows auto update" = MSBLAST.EXE
>Cerrar el editor del registro.
>Instrucciones adicionales para usuarios de Windows XP
>Para estos usuarios, además de los pasos anteriores, es
>preciso deshabilitar el "System Restore" de Windows XP.
>Para ello:
>Entrar como admistrador del sistema
>Doble click sobre "Mi PC" (en el escritorio) y pinchar
>en "Propiedades"
>Ir a System Restore
>Seleccionar "Deshabilitar System Restore"
>Pulsar Aplicar > Sí > Aceptar
>Continuar con el proceso de limpieza.
>Escaneado con el antivirus
>Indicar al antivirus instalado que haga un escaneado de
>todo el sistema (asegurarse antes de que el antivirus
>contiene las últimas actualizaciones). Caso de no tener
>antivirus, ir al directorio System32 (normalmente
>C:\Windows\System32 o C:\WINNT\System32) y ahí borrar
>completamente el fichero MSBLAST.EXE.
>Aplicar parche
>Ir al Boletín de Microsoft MS03-26 y ahí descargar el
>parche e instalarlo en el sistema.
>Saludos
>Carlos lasarte
>

Esta contribución no conlleva ninguna garantía. El uso de código aquí incluido está sujeto a los términos que se especifican en
http://www.microsoft.com/info/cpyright.htm
Nota: Para el mayor beneficio de toda la comunidad, todas las respuestas a este mensaje deberían dirigirse al grupo de noticias/discusión donde se
originaron.


This posting is provided "AS IS" with no warranties, and confers no rights. Use of included script samples are subject to the terms specified at
http://www.microsoft.com/info/cpyright.htm

Note: For the benefit of the community-at-large, all responses to this message are best directed to the newsgroup/thread from which they originated.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida