Windous Xp / Internet

Hola, has sido víctima de un ataque a través de una vulnerabilidad en el RPC. Te detallo la solución de dicho problema.

Si ya has sido atacado/infectado:

1/ Guarda una copia de seguridad de tus datos importantes.

2/ Arranca con el CD de XP (es arrancable) y formatea la partición afectada o el disco entero (según tu parecer). Instala de nuevo XP y *todos* los parches de Windows Update. Activa también un firewall en la conexión a Internet.

Un saludo,

Daniel Martín
E-Mail:



"Pilar" wrote in message news:23f801c373a5$0b3b0040$
[[[[viernes, 05 de septiembre de 2003

EventSyste m

El sistema de sucesos COM+ detectó un código de retorno
incorrecto durante el procesamiento interno. HRESULT fue
800706BA en la línea 44 de d:t\com\com1x\src\events\tie
r1\eventsystemobj.cpp. Póngase en contacto con el
departamento de Soporte técnico de Microsoft para
informar de este error.]]]]

Alguien me puede informar de este error? El equipo se
apaga automáticamente en 60 segundos, con un mensaje
parecido a : NT AUTHORITY / SYSTEM. El procedimeinto de
rpc a caussado u error.

Gracias.

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las computadoras.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Pilar" wrote in message news:23f801c373a5$0b3b0040$
[[[[viernes, 05 de septiembre de 2003

EventSyste m

El sistema de sucesos COM+ detectó un código de retorno
incorrecto durante el procesamiento interno. HRESULT fue
800706BA en la línea 44 de d:t\com\com1x\src\events\tie
r1\eventsystemobj.cpp. Póngase en contacto con el
departamento de Soporte técnico de Microsoft para
informar de este error.]]]]

Alguien me puede informar de este error? El equipo se
apaga automáticamente en 60 segundos, con un mensaje
parecido a : NT AUTHORITY / SYSTEM. El procedimeinto de
rpc a caussado u error.

Gracias.