windows xp se reinicia con un mensaje de 1 minuto

Es el gusano/virus de moda. Se ha tumbado una inmensa cantidad de PC en poco
tiempo. Lo que sucede es que se han aprovechado que tu máquina está
desprotegida (sin firewall y sin las actualizaciones al día de MS) para
tomar control de la misma. Ese mensaje aparece cuando el inescrupuloso ya
terminó de hacer lo que ha querido con tu PC. Puedes encontrar soluciones de
algunas casas de antivirus para eliminar el mismo(en la de Panda por
ejemplo), pero esos sistemas eliminan el virus en si mas no lo que puedan (o
no) haber dejado en tu PC(troyanos por ejemplo) o lo que ya puedan haber
manipulado.

Lo mejor que podías hacer es formatear tu PC pero hacerlo sin estar
conectado a internet o a la red local. Posteriormente activar el firewall
(en tu conexión, Propiedades, Pestaña "Avanzadas" y activando la casilla
"Proteger mi equipo...") de XP o el que tengas y descargar TODAS las
actualizaciones de Windows Update.

Si deseas mas información puedes revisar los mensajes del 11 y 12 de este
mes o ver la respuesta que le da Peni al mensaje de David Tadeo, mails mas
abajo que el tuyo (por cierto, el artículo es de JM Tella miembro
experimentado de este grupo).


Saludos
Caterpillar 1.0
"ivan" escribió en el mensaje
news:0b9301c36232$9bbc1f70$
Hola

Tengo un problema que nunca me habia pasado, tengo
mas de 12 meses con Windows XP Profesional y en estos
ultimos dias, cuando me conecto a internet, al poco rato
me aparece un mensaje que dice que guarde todos mis
documentos porque el sistema se va a reiniciar, en el
mensaje ademas aparece una cuenta regresiva de 60
segundos. Ayer formatee la maquina pensando que habian
sido porque yo modifique el registro un dia antes de que
esto pasara por primera vez, pero hoy con un sistema
recien instalado me volvio a pasar lo mismo, asi que
descarte esa posibilidad.

¿Alguien sabe por que es y como lo puedo solucionar?

De antemano muchas gracias.

Tienes el virus Blaster, a mi padre le pasó exactamente
lo mismo, mismo cartelito y todo.
Hay información del virus en la página www.telefonica.net
Dice cómo eliminarlo
Suerte
Sonsoles

Si te aparece un mensaje como este...

****************************************
"Se esta apagando el sistema. Guarde todo trabajo en curso y cierre la
sesion. Se perdera cualquier cambio que no haya sido guardado. El apagado ha
sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto (RPC) termino de forma inesperada.
****************************************

... es que han entrado en tu equipo aprovechando una vulnerabilidad en el
sistema. Esta vulnerabilidad ya estaba corregida por Microsoft mediante un
parche desde el dia 17 de Julio pasado. Con el parche instalado o
simplemente con el firewall de XP activado no deberias haber tenido
problemas. Pero si no ha sido asi, es decir, si no tenías el parche aplicado
y/o el firewall activado y te ha aparecido el mensaje anterior, la SOLUCION
OPTIMA es:

- Desconectar el cable que te da conexión a internet
- Formatear
- Instalar XP
- Nada mas instalar: ACTIVAR EL FIREWALL de XP (propiedades de la conexion a
Internet, pestaña "avanzadas", marcar "proteger mi equipo")
- Conectar el cable que te da conexion a internet
- Aplicar TODOS los parches desde Windows Update
(windowsupdate.microsoft.com), especialmente este parche:
http://download.microsoft.com/downl...86-ESN.exe

¿Formatear o no formatear?
Sí, formatear, por la sencilla razon de que tu maquina ha estado expuesta a
que te introduzcan cualquier virus: los conocidos "msblast" y "rpcsdbot.a",
pero ¿y los desconocidos? En el grupo es.comp.hackers, algunos imbeciles se
jactan de haber introducido virus (concretamente troyanos) de su propia
cosecha, normalmente indetectables por los antivirus. Asi, insisto, la
solución optima pasa por formatear. Utilizar unicamente las herramientas de
eliminacion de los virus conocidos y detectables es una irresponsabilidad.

Informacion Adicional

Microsoft
http://www.microsoft.com/downloads/...layLang=es
http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80
http://www.alerta-antivirus.com/vir...s.html?cod(84&PHPSESSID=fd3d1a06bf9807d5ad252f932ae353ee
http://www.trendmicro.com/vinfo/vir..._MSBLAST.A
http://www.trendmicro.com/vinfo/vir...RPCSDBOT.A
http://www.pandasoftware.es/virus_i...t=det&
http://vil.mcafee.com/dispVirus.asp?virus_k0547
http://www.symantec.com/avcenter/ve....worm.html
http://www.perantivirus.com/sosviru...sblast.htm
http://www.enciclopediavirus.com/vi...s.php?idI7
http://www.sophos.com/virusinfo/ana...stera.html
http://www3.ca.com/solutions/collateral.asp?CT'081&CIDH952

JM Tella Llop el pasado dia 6 de Agosto
Aviso previo al caos:
http://groups.google.com/groups?hl=....gbl#link1
Artículo sobre el exploit:
http://worldseth.sytes.net:8000/articulos/archivos/jose_manuel_tella/vulnerabilidad_explotacion_rpc.pdf


C&P Post Virus RPC v2.04

Saludos,

Manuel F.


"ivan" escribió en el mensaje
news:0b9301c36232$9bbc1f70$
Hola

Tengo un problema que nunca me habia pasado, tengo
mas de 12 meses con Windows XP Profesional y en estos
ultimos dias, cuando me conecto a internet, al poco rato
me aparece un mensaje que dice que guarde todos mis
documentos porque el sistema se va a reiniciar, en el
mensaje ademas aparece una cuenta regresiva de 60
segundos. Ayer formatee la maquina pensando que habian
sido porque yo modifique el registro un dia antes de que
esto pasara por primera vez, pero hoy con un sistema
recien instalado me volvio a pasar lo mismo, asi que
descarte esa posibilidad.

¿Alguien sabe por que es y como lo puedo solucionar?

De antemano muchas gracias.

la probabilidad que te hayan metido algo es baja. Ahora es baja pero no es
nula. Si tienes mas de una partición ( y si tienes una de datos) has un
backup de tus perfiles ,de tus datos(si estan fuera de los perfiles) y
configuraciones, luego formatea la partición con problemas y vuelve a
instalar el XP. Luego restaura todo. Instala todos los parches de WU y
activa el firewall, el que tengas.

Es fregado y trabajoso pero es mejor a esperar que algo falle y se pierdan
los datos de manera irreparable. Además estaras seguro de que no va volver a
aparecer. Las particiones que no son las que dan problemas ponlas en
cuarente y pasales alguna utilidad antivirus.

Ahora si confias en tu suerte, si sientes que estas entre la mayoría a
quienes solo se les ha asustado? descarga alguna aplicación que borre dicho
virus nada mas. En este foro en días pasados han dado muchas soluciones,
podrías usarlas. Pero es tu desición.

Saludos
Caterpillar 1.0
"Pablo" escribió en el mensaje
news:0f6201c36254$5162cbf0$
Hola, a mi tambien me ha pasado lo mismo y tengo algunas
preguntas.

Teniendo en cuenta que desde que empezaron los mensajes de
error no he estado en Internet más que en sesiones de 2
minutos y no he estado tampoco demasiadas, ¿cuál es la
probabilidad de que se me halla metido alguien en mi
ordenador?. No tengo en este información muy delicada,
pero si es importante para mi, por lo que quiero estar
seguro de que hay que formatear. Por otra parte, ¿podría
guardar ciertos tipos de archivos como .txt, .dat o
semejantes sin riesgos?. Tengo dos discos duros, ¿haría
falta formatear el disco que no tiene sistema operativo?.
Suponiendo que no formatee, baje todos los updates, un
antivirus actualizado y un firewall, ¿qué es lo peor que
puede pasar y cuanto de probable es?. ¿Serviría de algo
volver a una configuración anterior al todo el lio del
virus mediante la utilidad de restauración de sistema?.

Gracias a todos y siento el mensaje un poco complicado.

Es el gusano/virus de moda. Se ha tumbado una inmensa

cantidad de PC en poco

tiempo. Lo que sucede es que se han aprovechado que tu

máquina está

desprotegida (sin firewall y sin las actualizaciones al

día de MS) para

tomar control de la misma. Ese mensaje aparece cuando el

inescrupuloso ya

terminó de hacer lo que ha querido con tu PC. Puedes

encontrar soluciones de

algunas casas de antivirus para eliminar el mismo(en la

de Panda por

ejemplo), pero esos sistemas eliminan el virus en si mas

no lo que puedan (o

no) haber dejado en tu PC(troyanos por ejemplo) o lo que

ya puedan haber

manipulado.

Lo mejor que podías hacer es formatear tu PC pero hacerlo

sin estar

conectado a internet o a la red local. Posteriormente

activar el firewall

(en tu conexión, Propiedades, Pestaña "Avanzadas" y

activando la casilla

"Proteger mi equipo...") de XP o el que tengas y

descargar TODAS las

actualizaciones de Windows Update.

Si deseas mas información puedes revisar los mensajes del

11 y 12 de este

mes o ver la respuesta que le da Peni al mensaje de David

Tadeo, mails mas

abajo que el tuyo (por cierto, el artículo es de JM Tella

miembro

experimentado de este grupo).


Saludos
Caterpillar 1.0
"ivan" escribió en el mensaje
news:0b9301c36232$9bbc1f70$
Hola

Tengo un problema que nunca me habia pasado, tengo
mas de 12 meses con Windows XP Profesional y en estos
ultimos dias, cuando me conecto a internet, al poco rato
me aparece un mensaje que dice que guarde todos mis
documentos porque el sistema se va a reiniciar, en el
mensaje ademas aparece una cuenta regresiva de 60
segundos. Ayer formatee la maquina pensando que habian
sido porque yo modifique el registro un dia antes de que
esto pasara por primera vez, pero hoy con un sistema
recien instalado me volvio a pasar lo mismo, asi que
descarte esa posibilidad.

¿Alguien sabe por que es y como lo puedo solucionar?

De antemano muchas gracias.



.