Foros del Web » Administración de Sistemas » Seguridad y redes »

SOCORRO NECESITO AYUDA. Dichoso blaster

Estas en el tema de SOCORRO NECESITO AYUDA. Dichoso blaster en el foro de Seguridad y redes en Foros del Web. Para empezar gracias a los que de momento se han molestado en mirar esto. Tengo problemas con el ordenador y por lo que he visto ...
  #1 (permalink)  
Antiguo 30/08/2003, 13:31
 
Fecha de Ingreso: agosto-2003
Ubicación: vitoria y leon
Mensajes: 5
Antigüedad: 21 años, 2 meses
Puntos: 0
Exclamación SOCORRO NECESITO AYUDA. Dichoso blaster

Para empezar gracias a los que de momento se han molestado en mirar esto. Tengo problemas con el ordenador y por lo que he visto es el foro es cosa del blaster, ya que es por errores en el dichoso svchost.exe. He seguido las indicaciones de bajar el parche de windows y el antivirus de panda, pero al intentar poner el parche no me deja, ya que tengo el service pack1. He actualizado al service pack4 que ademas dice que contiene las anteriores, y despues de instalarlo, no hay forma de arrancar. El ordenador está continuamente reiniciandose al entrar en windows 2000. Lo unico que podia hacer era entrar en modo a prueba de fallos y borrar el service pack 4, entonces ya me funciona, pero entonces, ¿que hago? ¿que puedo hacer para que esto no me pase al actualizar mi windows 2000? Tal vez podria intentar en bajar el service pack2 y probar si esto ocurre, por cierto con el 3 también, me ha pasado.
Gracias a todos y por favor necesito ayuda, no se que hacer.
  #2 (permalink)  
Antiguo 30/08/2003, 22:43
Avatar de RootK
Moderador
 
Fecha de Ingreso: febrero-2002
Ubicación: México D.F
Mensajes: 8.004
Antigüedad: 22 años, 9 meses
Puntos: 50
Hola... creo que en el siguiente link te podrá servir.

blaster

Saludos y suerte...
__________________
Nadie roba nada ya que en la vida todo se paga . . .

Exentrit - Soluciones SharePoint & Net
  #3 (permalink)  
Antiguo 31/08/2003, 05:06
 
Fecha de Ingreso: agosto-2003
Mensajes: 2
Antigüedad: 21 años, 2 meses
Puntos: 0
hola che.
mira yo probe de todo para sacar a ese maldito gusano y el unico que me lo saco correctamente fue una utilidad de la pagina www.pandasoftware.es es un programa que se llama pqremove que lo podes bajar de forma gratuita. y despues no olvides bajarte los parches de actualizacion de microsoft. AHHH por mas que hayas actualizado tu windows no sirve de nada si no sacas el gusano antes. un saludo
  #4 (permalink)  
Antiguo 31/08/2003, 12:41
 
Fecha de Ingreso: agosto-2003
Ubicación: America
Mensajes: 115
Antigüedad: 21 años, 3 meses
Puntos: 0
Información !

Mira si tienes Win2000 solo basta que le actualices el SP2, luego le cargas el parche y todo ok. Puedes pasarle el pqremove de panda para este virus o instalar un buen antivirus que te lo elimine. Es indiferente quitar primero el virus o poner el parche primero, solo asegurate que hagas las 2 cosas.

Saludos
  #5 (permalink)  
Antiguo 31/08/2003, 14:10
 
Fecha de Ingreso: agosto-2003
Ubicación: mexico df
Mensajes: 1
Antigüedad: 21 años, 2 meses
Puntos: 0
******************************************
compadre , necesito de tu ayuda , necesito desencriptar esto :

UGN CRA NAIL ELYMA NAOA AAE XRZ

con un metodo de encriptacion , pero no lo logro , pero mira , te mando como atacar y salvarte de este virus , ok , mandame un privado si estas en linea , ok
espero respuesta alejandro
****************************************
--------------------------------------------


VIRUS W32.Blaster.Worm o WORM_MSBLAST.A

A partir del pasado 11 de agosto se detecto un nuevo virus en Internet (W32.Blaster.Worm o WORM_MSBLAST.A) ajeno a Prodigy, este virus afecta a los equipos basados en arquitectura Windows 2000 y XP, le recomendamos seguir las siguientes instrucciones para eliminar el virus o proteger su equipo de ser contagiado.

Sistemas Afectados: Microsoft Windows NT/2000/2003 Server/ XP sin actualizaciones.

Descripción de Daño: Negación de servicios por infección distribuida.



¿Cómo eliminar el virus (W32.Blaster.Worm o WORM_MSBLAST.A)?

Eliminación Automática

El mecanismo de erradicación del W32.BLASTER.WORM puede ser realizado de manera automática. Obtenga la herramienta de erradicación automática e instrucciones de uso del siguiente sitio.

http://securityresponse.symantec.com...ter/venc/data/
w32.blaster.worm.removal.tool.html


Eliminación Manual

1. Desconecte su equipo de la Red.

2. Detenga el proceso creado por el gusano denominado msblast.exe mediante el Administrador de Tareas de Windows.

a. De clic al mismo tiempo en las teclas Ctrl+Alt+Supr, aparecerá la ventana Seguridad de Windows.

b. De clic en el botón Administrador de tareas.

c. Seleccione el proceso msblast.exe y de clic en Terminar Proceso.

3. Elimine la clave del Registro creada por el virus (gusano ).

a. De clic en el menú Inicio y posteriormente en Ejecutar.

b. Escriba en el recuadro regedit y de clic en Aceptar, aparecerá la ventana Editor del Registro.

c. De lado izquierdo de la ventana, vaya a la siguiente ruta:


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run

d.De lado derecho de la ventana, seleccioneel valor msblast.exe, de clic con el botón derecho (alterno) del ratón y seleccione Eliminar.



4. Elimine el archivo binario (msblast.exe) y el archivo empaquetado (MSBLAST.EXE-09FF84F2.pf) del sistema.

a. De clic en el menú Inicio y posteriormente en Buscar.

b. Seleccione Archivos o Carpetas.

c. Seleccione Todos los Archivo y Carpetas.

d. Escriba msblast.exe y de un clic en el botón Búsqueda.

e. Cuando la búsqueda encuentre el archivo elimínelo.

f. Repita los pasos d y e para el archivo MSBLAST.EXE-09FF84F2.pf.





Si es usuario de Windows XP y su conexión a internet es por medio de una RED le recomendamos seguir los siguientes pasos.


En Windows XP activar el Servidor de Seguridad de conexión a Internet (Internet Conexión Firewall).

a. De clic en el menú Inicio, seleccione Configuración y posteriormente Panel de Control.

b. De clic en Conexiones de Red e Internet seguido de Conexiones de Red.

c. De clic en Conexión de Área Local y de clic en el botón Propiedades.

d. Vaya a la pestaña Avanzadas y active el cuadro de verificación “Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet” y dar clic en Aceptar.





¿Cómo evitar ser contagiado o volverse a contagiar por el virus (W32.Blaster.Worm o WORM_MSBLAST.A)?


1. Es necesario que TODOS LOS USUARIOS, sin excepción, apliquen las actualizaciones mencionadas en el Boletín de Seguridad de Microsoft MS03-026 para evitar ser contagiado por el virus (W32.Blaster.Worm o WORM_MSBLAST.A).

http://www.microsoft.com/security/security_bulletins
/ms03-026.asp

2. Actualice su antivirus y mande a verificar (scan) su equipo.

LIGAS RELACIONADAS:

http://securityresponse.symantec.com/avcenter/venc/data
/w32.blaster.worm.html
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 03:03.