F.A.Q.   Regístrese   Perfil     Conectarse 
Foros de Conocimientos
Problemas con los Virus blaster y ntrootkit.exe

 
Publicar Nuevo Tema   Responder al Tema    Índice de Foros de ConocimientosWeb -> Informática
Ver tema anterior :: Ver siguiente tema  

Autor

Mensaje

desesperado
Invitado



MensajeLun Ago 28, 2006 3:28 pm

Responder citando


Lo primero , muchas gracias por su atencion, espero que puedan ayudarme.

Les cuento muy rapidamente. Formatee mi WIN XP por otros motivos (nada que ver con ningun virus... ) y justo al iniciarse por primera vez ya me salia el dichoso mensaje que asociais con el virus blaster : el ordenador se reiniciaria en 1 minuto . Ademas os dire que le di a buscar archivos y habia un tal mblaster.exe . ¿ Debo asumir que he sido infecatado por dicho virus ?

Bien , lo mas curioso es que formateo la particion con el SO ( tengo una particion de datos , espero y deseo que no sera necesario formatearla tambien , no???? ) y vuelvo a instalar , el problema persiste y solo se soluciona aplicando un parche : ya no hay más reinicios.

Ahora viene la segunda parte del problema , es muy frecuente que al iniciarse el SO windows detecta un problema con ntrootkit.exe y cierra dicho archivo (creo que esto tambien ocurria sin haber aplicado el parche). No se hasta q punto esto tiene relacion con Blaster ni sus consecuencias . Solo les digo q suelo tener problemas para conectar a internet ( LAN ) parece como si no tubiera conexion y tb es cierto q el sistema operativo no va demasiado "fino" .

No tengo idea de que hacer , parece q ni tansiquera formateando la particion con WIN XP arreglo el problema de ntrootkit.exe . ¿ Alguna idea ?

Saludos

Volver arriba

Rene
Invitado



MensajeLun Ago 28, 2006 3:28 pm

Responder citando


Hola, tu dos problemas son debido a los virus, el Gusano Blaster y el W32/Raleka.B, Ok.

W32/Raleka.B se vale de la vulnerabilidad RPC/DCOM que también hizo posible la propagación de gusanos como el Lovsan (Blaster).

Cuando el gusano se ejecuta, intenta descargar los siguientes archivos desde un servidor de Internet:

• svchost32.exe
• service.exe
• ntrootkit.exe

SERVICE.EXE es una utilidad legítima. SVCHOST32.EXE es una copia del gusano propiamente dicho, y NTROOTKIT.EXE es una utilidad para ejecutar en Windows XP. Algunos antivirus identifican este último archivo como NTRootkit o una variante.

Más información y parche para eliminar el virus en:
http://www.zonavirus.com/Detalle_Noticia.asp?noticia=447

Suerte.

Volver arriba

Mostrar mensajes anteriores:   

Publicar Nuevo Tema   Responder al Tema    Índice de Foros de ConocimientosWeb -> Informática Todas las horas están en GMT
Página 1 de 1

 
No puede crear mensajes
No puede responder temas
No puede editar sus mensajes
No puede borrar sus mensajes
No puede votar en encuestas
 


Compartir Emule Una especie menos en el mundo Gerencia de Informática Seguridad del sistema ORACLE
Creado con phpBB - ConocimientosWeb.net - Educación no Formal - Diario Tecnológico - Curso Manual Tutorial

Centro de intercambio de conocimientos donde es posible encontrar un(a): consejo guía truco debate polémica manual curso información resumen programa noticia entre otras cosas.