Virusss

ahi pone rpc-Dcom. eso tiene que ver con el blaster.
Ahora no te puedo decir más, pero fijo que tiene que ver con el Blaster

Salu2

No se tio el ordenador esta recien formateado tambien me da error de nivel bajo de memoria virtual y se me corta la conexion a internet.

Escrito originalmente por Moki_X
ahi pone rpc-Dcom. eso tiene que ver con el blaster.
Ahora no te puedo decir más, pero fijo que tiene que ver con el Blaster

Salu2

yeee.. yeee... yeee... k pasaaa.. k paasaaa...??? tanto Blaster... tanto Blaster... k yo en su ordenador no he hecho nada...


Pues bien empiezas... recien formateado y con virus... XDXD


[fumeta][666]

Pos los antivirus especializados en mydoom y blaster no me encuentran na.

Tambien me sale esto

C:\Documents and Settings\Fran\Configuración local\Archivos temporales de Internet\Content.IE5\CPU9IFK1\WksPatch[1].exe\WKSPATCH[1].EXE

No se tiuu... mira si esos archivos se estan ejecutando... si es así, le das a finalizar tarea... vas a la ruta donde te dice k estan y los borras... shift + supr ; y le pasas de nuevo el antivirus...

Y a ver k tal...


[fumeta][666]

Por lo que dices, Blaster fijo, es muy raro, pero yo formateé hace 2 semanas o así y nada más formatear lo tenía y me pasaaba eso de internet y tal.

Ves a búsqueda avanzada y ponlo y enseguida encuentras hilos donde te salen los parches pa bajar y eso. Lo siento, pero estoy perro y me da palo buscarlo yo, pero tranquilo que con que pongas eso te salen de los primeros, que yo lo busqué hace nada.

Suerte

Podria ser una vulnerabilidad de windows?

Buscando he encontrado esto

http://vil.nai.com/vil/content/v_100516.htm#top

Has hecho lo que pone en lo de removal?? No lo he mirado, pero si está el link supongo que si haces lo que dice irá bien, digo yo, si no lo has hecho, ya tardas. Si lo has hecho y nada, prueba a buscar lo del blaster.

Es normal ke tengais el blaster nada mas formatear,pq es mu raro k no lo cojais en vuestra primera conexion a internet.
Bajate el remover de softonic
pd: esto no ayudaria mas en informatica/varios?

Que va he mirao con los antivirus del blaster y nada tambien tengo el parche y el sp1 pero me sigue saliendo el virus ademas de que me sale la ventanita para conectarme a internet(esa que pone marcar ya sabeis) tampoco puedo hacer lo de control+alt+supr porque se me queda el icono en la barra de abajo y no se abre y muchas veces no puedo ni siquiera abrir una ventana de internet.

P.D: el antivirus esta actualizado.

LO QUE TU HAS VISTO SE LLAMA


nachi.B.worm o su alias welchia.B.worm

en este momento yo tambien lo tengo , lei todo sobre este gusano esta en la carpeta sistem32/drivers/ y se llama svchost.exe
el mismo nombre que el SVCHOST.exe que es sobre las graficas del xp
por eso no puees finalizarlo, dicen que elimina los worms mydoo A y B descargando unas actualizaciones despues empieza a enviar informacion de tu ordenador a unos servers ect... no soy un experto pero probe todo borando su carpeta en el registro WSpack (creo) utilizando el remoover de panda , pero no ayuda nada...
solo formatear y es lo que voy a hacer porque el cabron bloquea ctl+alt+supr y cuando los `pulses se activa y se copia a un monton de citios ... tb despues de un rato bloquea las barras del explorer para que pueda enviar y recibir su informacion sin problemas ...
pues nada es lo que lei si quieres busca mas informacion pero te digo que he probado todo el virus este o gusno es del 11 de febrero su mas vieja vercion nachi.A desaparecio en 00:00:00 de uno de enrero 2004 cuando se cambio la fecha ..

AFORMATEARRRRRRRRRRRRRRRRRRRRRRRRrrrr

Ya me baje los parches de microsoft (3 concretamente) y por lo visto ya parece ir bien gracias por todo.

Para eliminar el nachi (en teoria) basta con reiniciar y cambiar la fecha del ordenador durante el arranque en la bios (normalmente pulsando 'supr' justo al inicio) a una posterior al 1 de junio del 2004. Segun dicen los expertos:

Extraido de PandaSoftware
- Nachi.B sólo afecta a ordenadores con sistemas operativos Windows XP/2000/NT y, para difundirse al mayor número de ordenadores posible, aprovecha las vulnerabilidades conocidas como Desbordamiento de buffer en interfaz RPC, WebDAV y Desbordamiento de buffer en servicio Workstation. En concreto, se propaga atacando ordenadores -en los que intenta aprovechar los problemas de seguridad anteriormente mencionados- para descargar en el PC una copia de sí mismo. Cuando la fecha del sistema es 1 de junio de 2004 o posterior, este gusano se borra a sí mismo.

Nachi.B es capaz de desinstalar a Mydoom.A y a Mydoom.B, finalizando sus procesos y borrando sus ficheros asociados.

Saludos ^__^

Y no seria que el antivirus te detecta el XP???

Escrito originalmente por jPlayer
Para eliminar el nachi (en teoria) basta con reiniciar y cambiar la fecha del ordenador durante el arranque en la bios (normalmente pulsando 'supr' justo al inicio) a una posterior al 1 de junio del 2004. Segun dicen los expertos:


Saludos ^__^

Lo elimine con el pqremove de panda.

joder q asko yo tengo el puto nachi/welchia ese ahora y esta ya hasta los huevos, cuando lleva un rato el ordenador no puedes hacer nada, me e bajao 500 parches de microsoft, franxp¿puedes decirme cuales te bajaste tu? y como lo eliminaste definitivamente, y decirme si tengo q borrar algo, es q me esta tocnaod las pelotas ya, me ha hecho formatear ya 3 veces ;SS

Escrito originalmente por TaNKoN
joder q asko yo tengo el puto nachi/welchia ese ahora y esta ya hasta los huevos, cuando lleva un rato el ordenador no puedes hacer nada, me e bajao 500 parches de microsoft, franxp¿puedes decirme cuales te bajaste tu? y como lo eliminaste definitivamente, y decirme si tengo q borrar algo, es q me esta tocnaod las pelotas ya, me ha hecho formatear ya 3 veces ;SS

http://www.pandasoftware.es/virus_info/enciclopedia/verficha.aspx?lst=sol&idvirus=44588

Aqui te vienen los enlaces y el nombre de la actualizacion.

Escrito originalmente por ivan18bg
LO QUE TU HAS VISTO SE LLAMA


nachi.B.worm o su alias welchia.B.worm

en este momento yo tambien lo tengo , lei todo sobre este gusano esta en la carpeta sistem32/drivers/ y se llama svchost.exe
el mismo nombre que el SVCHOST.exe que es sobre las graficas del xp
por eso no puees finalizarlo, dicen que elimina los worms mydoo A y B descargando unas actualizaciones despues empieza a enviar informacion de tu ordenador a unos servers ect... no soy un experto pero probe todo borando su carpeta en el registro WSpack (creo) utilizando el remoover de panda , pero no ayuda nada...
solo formatear y es lo que voy a hacer porque el cabron bloquea ctl+alt+supr y cuando los `pulses se activa y se copia a un monton de citios ... tb despues de un rato bloquea las barras del explorer para que pueda enviar y recibir su informacion sin problemas ...
pues nada es lo que lei si quieres busca mas informacion pero te digo que he probado todo el virus este o gusno es del 11 de febrero su mas vieja vercion nachi.A desaparecio en 00:00:00 de uno de enrero 2004 cuando se cambio la fecha ..

Yo he cambiado la fecha de la BIOS y ya me vuelve a ir correctamente el PC... Pero el archivo SVCHOST.exe sigue existiendo, y sigue ejecuntando sus procesos... ¿Si lo borro no ocurrira nada, verdad?

Habia un hilo sobre esos archivos y son archivos del sistema creo el que tienes que borrar es el svchost.exe de la carpeta windows\system32\drivers\svchost.exe si no recuerdo mal.

Tambien puedes pasar el panda active scan.

P.D: POST 500¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡

gracias,me pasaba el mismo problema y estaba que me subia por las paredes.

Vereis k ami no hay manera de k el cabron este se me vaya ya van 2 formateadas y al conectar a internet el panda me lo detecta y me dice virus neutralizado.................hay yega la movida apartir de ese momento no hay manera ni de ctrl+alt+supr ni de usar la barra de tareas del explorador ni na de na e canviado la fecha e pasado el pqremove de la pagina d panda no me lo detecta pero se k esta.En fin hasta la fecha la e canviado en la bios no se k hacer me tiene frito darme la solucion por favor.Salu2

Pon el Xp para que actualize automaticamente asi se bajara los parches

Las actualizaciones que deberias tener son
Q815021_WXP_SP2_x86_ESN
WindowsXP-KB823980-x86-ESN
WindowsXP-KB824146-x86-ESN
WindowsXP-KB828035-x86-ESN

Puse estas y me funcionó

Suerte

Voy a bajar las actulaicaciones aunke no soy muy partidario pero ya canvie la fecha de la BIOS etc y no hay manera haber si asi hacemos algo ya os dire,Salu2

Yo he visto como el blaster ataca al minuto de haber formateado es increíble, eh Frutos

SI

DDDD

Guay y gracias por ahora me rula de puta madre y si no hay mas noticias todo sige igual ok Salu2.