error:llamada aprocedimiento remoto

ElAprendiz · #1 (**permalink**) 19/03/2007, 16:50

en las ultimas semanas a veces me parece esta ventana, tengo el nod 32 actualizado, uso zonealarm y estoy detras de un router.

como lo soluciono?

BrujoNic · #2 (**permalink**) 19/03/2007, 20:15

Ese es un virus o worn, no recuerdo bien...

Muevo tu mensaje a la sección de virus y troyanos para que te ayuden.

Gpastor · #3 (**permalink**) 19/03/2007, 20:46

Hola, esa es una variante de Sasser o Blaster, te recomiendo seguir estos pasos:

Vamos a seguir los pasos que Microsoft propone para eliminar a Sasser.

- Si te aparece el mensaje de nuevo retrocede tu reloj unas 2 o 3 horas para que te de tiempo a desinfectar el sistema.

- Descarga e instala actualización de seguridad 835732.

- Sigue los consejos propuestos por Microsoft.

- Sigue estos pasos que propone Microsoft para solucionar el problema con Sasser.

Ya nos contarás como te fue.

Saludos

ElAprendiz · #4 (**permalink**) 20/03/2007, 09:55

no me deja instalar el parche deja pues ya tengo la version mas reciente del service pack

Gpastor · #5 (**permalink**) 20/03/2007, 12:11

Realiza un escaneo con la Herramienta de eliminación de software malintencionado de Microsoft, con Stinger y/o con la herramienta de Eset Future Time Srl, luego verifica los resultados.

Saludos

gonza.182 · #6 (**permalink**) 20/03/2007, 13:51

Antes la pc de mi viejo se infectaba siempre con ese worn pero siempre lo solucionabamos con una vacuna, ese cartel te aparece cuando te conectas a internet no?

ElAprendiz · #7 (**permalink**) 20/03/2007, 14:07

Cita:

Iniciado por gonza.182

Antes la pc de mi viejo se infectaba siempre con ese worn pero siempre lo solucionabamos con una vacuna, ese cartel te aparece cuando te conectas a internet no?

no sabria decirte pues siempre estoy conectado. de todas maneras no creo que se trate de un virus.

Cita:

Realiza un escaneo con la Herramienta de eliminación de software malintencionado de Microsoft, con Stinger y/o con la herramienta de Eset Future Time Srl, luego verifica los resultados.

utilice la herramienta de microsoft y no encontro problemas.

la herramienta de eset tampoco encontro problemas. con stinger no probe por que no funciona el link

Gpastor · #8 (**permalink**) 20/03/2007, 14:18

Cita:

de todas maneras no creo que se trate de un virus.

Si se trata de un gusano, te dejo un enlace donde explica como eliminarlo, la explicación es algo larga por cierto.

Saludos

ElAprendiz · #9 (**permalink**) 20/03/2007, 14:48

ok. estoy en tus manos gpastor

pd:eso de ver las entradas del registro fue lo primero que hice, pues ya conocia este virus, no encontre nada y ya habia instalado el parche. por eso me parece raro que no encuentre ningun rastro de virus, ademas no creo que cuando sale esa imagen necesariamente tiene que ser un virus. no se creo yo.

nadie_ats · #10 (**permalink**) 20/03/2007, 16:15

Amigo , como cogiste ese virus que tiene tantos años !!! Eso es un blaster como la copa de un pino .

¿ Que windows XP usas ? porque no lo entiendo .

Para abortar el apagado automático del sistema ejecuta el comando shutdown -a. Haz clic en el "Inicio" de Windows, selecciona ejecutar y teclea "shutdown -a" (sin las comillas) y ejecutalo . Te en cuenta que aunque el sistema puede seguir funcionando es inestable. Elimine cuanto antes el virus e instala el parche de seguridad. Es la unica solucion y la restauracion de sistema es por donde se recupera el mismo , de tal manera que es complicado eliminarlo .

El parche creo recordar que era este :

http://www.microsoft.com/spain/techn...03-026-it.aspx

El proceso de este virus te saldra asi en la lista de procesos :
MSBLAST.EXE

Lo 1º , shutdown -a
lo 2º matar el proceso MSBLAST.EXE o similar .
lo 3º pasar un buen antivirus
Lo ultimo poner el parche de seguridad .

Esto es lo poco que recuerdo de este dichoso virus que tanto me fastidio en su dia .

Gpastor · #11 (**permalink**) 20/03/2007, 16:37

Lo que pasa es que esa infección aprovecha de una vulnerabilidad del sistema, lo que origina el mensaje de apagado.

De pronto para que no esté reiniciando el sistema constantemente sigue estos pasos:

- Ve a Inicio-->Ejecutar, escribe services.msc y presiona la tecla Enter.

- Busca el servicio "Llamada a procedimiento remoto (RPC)" y dale doble clic.

- En la pestaña "Recuperación" selecciona las opciones del primer, segundo y tercer error de manera que todas estén como "No realizar ninguna acción".

- Presiona el botón Aceptar.

Ahora si sigue los pasos del enlace que te dejé, sobre todo el uso de la herramienta FixBlast en Modo Seguro.

Saludos

ElAprendiz · #12 (**permalink**) 21/03/2007, 13:22

bueno, el modo seguro eso es lo unico que no probe. de ahi les cuento.

reduardowise · #13 (**permalink**) 22/03/2007, 01:08

pero recuerda desabilitar el restaurador del sistema primero..

saludos

ElAprendiz · #14 (**permalink**) 22/03/2007, 13:36

no lo uso..........