Blaster ¡¡#%$@&!!

[koke87]

¡Uf! ... tuve problemas con el dichoso gusano he hice lo sgte:

_deshabilité Restaurar Sistema
_habilité el cortafuegos e instalé el ZoneAlarm
_eliminé manualmente el archivo MSBlast.exe y lo que salía en el registro
_después usé el pqremove de Panda y el FixBlast de Symantec y no encontraron nada
_actualicé el Panda antivirus
_instalé el parche de seguridad de Microsoft de 32 bit (Windows XP KB823980)
_habilité Restaurar Sistema
_reinicié cada vez que fuera necesario

...y tengo todavía los sgtes. problemas (no sé si relacionados todos con el virus):

_no funciona la ventana de Búsqueda de archivos
_no se abre la ventana de Ayuda y soporte técnico
_no puedo ingresar a las páginas de inicio de Windows Update y de Hotmail
_no se abren los popups
_no funciona Organizar Favoritos
_no funciona el Windows Media Player
_no me funciona bien el Historial

¿tengo que reinstalar Windows XP?
¿habré bajado el parche equivocado?
leí que había un archivo MSBLAST.EXE-09FF84F2.pf. ¿en que carpeta se aloja? (no puedo usar “Búsqueda”)

Cualquier alma caritativa que quiera ayudarme o compartir sus comentarios conmigo será muy bien recibida.

[raac]

Que tal:

> habilité el cortafuegos e instalé el ZoneAlarm

Y está bién configurado ? Porque la mayoria de los problemas que mencionan tiene que ver con salida a internet y puede que el ZoneAlarm los esté bloqueando.

Saludos,

[nemo]

Mira yo tuve tu problema, tengo windows 2000


primero lo desinfecte con Symantec tools


pero volvia a entrar el gusano, asi que lo volvi a remover con el tool de Symantec

despues

hay dos archivos que dan la conexion para que te esten hackeando con ese gusano

uno es el svchost.exe
y el otroes el dllhost.exe

a esos dos los bloquie la salida a internet y ya no tuve problemas

[Axo]

http://www.microsoft.com/technet/tre...n/MS03-026.asp

[ADRY]

Si todavia no solucionaste el problema te cuento que lo primero es bajar el parche de la dir que te paso Axo.
Chequea los procesos en el administrador de tareas, que no este alojado ahi. Tambien revisa todo lo del regedit y el msconfig (desde ejecutar) y deshabilitalo si esta activo en algun lado.
Igualmente me extraña que te afecte sólo eso si todavía esta en la compu.
Suerte

[koke87]

Muchas Gracias Adry.

Ya había revisado lo que me señalaste e instalado el parche y no me aparecía el virus por no ningún lado (doy algunos datos por si a alguien le sirvieran de ayuda).

Busqué los archivos

MSBLAST.EXE
PENIS32.EXE
TEEKIDS.EXE
ROOT32.EXE
MSPATCH.EXE
MSLAUGH.EXE
ENBIEI.EXE

Tampoco estaba el archivo que mencionaba al final de mi consulta que se alojaría en la carpeta Windows /Prefetch.

Aprovecho de agradecer también a raac, nemo y Axo (el ZoneAlarm estaba bien, bloqueé svchost y releí todo el boletín).
No respondí antes pensando saber primero que era lo que pasaba, pero para no correr más riesgos reinstalé Windows a lo que le dediqué mucho tiempo por ser la primera vez que lo hacía y por todo el respaldo que tenía que hacer.

Como sugerencia a quien tenga problemas con Blaster, les aconsejo que formateen el equipo también, puesto que por la vulnerabilidad del sistema nunca se sabe lo que algún gran hijo de su mamá puede haber instalado o hecho en nuestro computador (en mi caso pasaban cosas como aparecer un botón en la barra de tareas que al pincharlo se escondía debajo de la hora o salir la web de Explorer como página de inicio…??!!)
Después de eso no he vuelto a tener más problemas.

¡Chequeen la web de Microsoft que tiene un nuevo parche!

http://www.microsoft.com/spain/techn...S03-039-IT.asp

(en Windows XP hay que tener instalado antes el Service Pack 1. En Win 2000: SP 3 ó 4)

¡Chao!