Virus Blaster

Sephir0th

instale el parche del xp ke salio ke este virus surgio y ahora me vuelve de nuevo y a pesar de ke tengo instalado el parche me sigue reiniciando el pc...

Alguien sabe si ahi un nuevo parche o argo ^^

Abreu

Me pasa lo mismo. Tienes ono? Yo ahora estoy conectado usando el cable USB del modem en vez de el RJ45 y no me da error porque me asigna una IP distinta.

He probado multitud de parches y limpiadores y nada. Parece ser que es una nueva version.

Yo tengo windows 2000 y me sale la pantallita de los 60 segundos cuando antes daba error el svcshot...

He probado el AVP y el Norton actualizados y nada :S

KiasLo

en breve esero que salga una noticia ke he mandado con la solucion
:P

JuGuLaToR

a mi me esta pasando tambien, debe ser una variante del blaster, ahora lo ke peta es el lsass.exe. toy buscnado parches pero de momento na :/

P3KaX

exactamente, a mi me pasa lo mismo ke al #4.

#3 tio a ver si la pones aki y no tenemos ke estar esperando a la noticia ;) :P

un saludo!

adian

abreu sera por eso ????
a mi el disco del driver de ono no me reconoce la tarjeta de red sin embargo le doy a conexiones de red y asi si me puedo conectar usando las tarjeta de red.
entonces pongo el cable usb ira mejor?????

Tchai

A mi me ha pasado igual, a ver si sale Parche o algo q lo toy aguantando a base de Firewall.

DoVer

Pues bueno no es el virus balster

es el virus Sasser un nuevo gusano qu esta programado en visaul c++

y ke aprovecha una nueva vulnerabilidad en el proceso LSASS en windows xp y 2kpara entrar y asi poder usar tu ordenador para scanear a otros y atacrles por el mismo sistema.

para conseguir el parche de seguridad MS04-011 que es el ke repara este error podeis ir a esta direcion (dependiendo del windows qe useis)

Microsoft Windows NT Workstation 4.0 Service Pack 6a
http://www.microsoft.com/downloads/details.aspx?FamilyId=
7F1713FC-F95C-43E5-B825-3CF72C1A0A3E&displaylang=es

Microsoft Windows NT Server 4.0 Service Pack 6a
http://www.microsoft.com/downloads/details.aspx?FamilyId=
67A6F461-D2FC-4AA0-957E-3B8DC44F9D79&displaylang=es

Microsoft Windows NT Server 4.0 Terminal Server Edition SP6
http://www.microsoft.com/downloads/details.aspx?FamilyId=
Ç62CBA527-A827-4777-8641-28092D3AAE4F&displaylang=es

Microsoft Windows 2000 SP2, SP3 y SP4
http://www.microsoft.com/downloads/details.aspx?FamilyId=
0692C27E-F63A-414C-B3EB-D2342FBB6C00&displaylang=es

Microsoft Windows XP and Microsoft Windows XP Service Pack 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=
3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=es

Microsoft Windows XP 64-Bit Edition Service Pack 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=
C6B55EF2-D9FE-4DBE-AB7D-73A20C82FF73&displaylang=en

Microsoft Windows XP 64-Bit Edition Version 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=
C207D372-E883-44A6-A107-6CD2D29FC6F5&displaylang=en

Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=
EAB176D0-01CF-453E-AE7E-7495864E8D8C&displaylang=es

Microsoft Windows Server 2003 64-Bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=
C207D372-E883-44A6-A107-6CD2D29FC6F5&displaylang=en

Ahoa paso a explicaros como borrar el virus cuando ya estais infectados

primero parar el proceso ke se llama avserve.exe
(para pararlo x si alguien nolo sabe crtl+alt+supr y en la estaña procesos los marcas y le das a finalizar proceso)

despues de parar este proceso borras el archivo win-log ke creo en c:\

y el archivo avserve.exe
que esta creado en c:\windows\ (para borrar este tiene ke aver cerrado el proceso sino te dira ke esta en uso y ke no lo puede eliminar)

despues abrimos el regedit (inicio/ejecutar/regedit)

y vamos a

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

y en la ventana de la derecha debajo de nombre buscamos

avserver

la marcamos y la eliminamos

cerramos el registor y reinicamos el sistema y con esto ya esta solucionado si alguien kiere mas informacion en google puedes encontrar todo lo necesario para investigar el bug desde exploits hasta scaners

P3KaX

muchas gracias DoVer... no se si se habra solucionado pero acabo de hacer lo ke dices y hace un tiempo ke no sale ;)

un saludo!

DoVer

con eso ke puse si instalas el parche ya esta solucionado totalmente xk todavia no se a descubierto ke el gusano tenga ningun otro efecto aparte del de epandirse entre todos los ordenadores ke pueda y sean vulnerables

Asecas

Instalaos un firewall que yo tengo el de mcaffe y no tengo nada de nada

DoVer

un firewall puede ser util pero tienes ke saber configurarlo si kieres usarlo en todo su potencial

BeSaiD

yo tampoco tengo firewall y aqui me ves, sin virus ;)

P3KaX

pues yo sigo teniendo el problema de los numeritos...

me explico: estas con cualkier aplicacion y al lado del raton te aparece el tipico reloj de arena... le das a ctrl+alt+supr y te salen varias aplicaciones con este nombre: "numero_up.exe"

Un saludo!

DoVer

Pues eso no es de este virus xDD eso es de otro

Usuarios habituales

  • DoVer
  • P3KaX
  • BeSaiD
  • Asecas
  • Tchai
  • JuGuLaToR
  • Abreu