Fallo masivo de ordenadores el sabado pasado

Este sabado pasado se ha producido un fallo masivo de equipos. Resulta que los sintomas son que no se puede acceder a Internet explorer ni se puede acceder al control del sistema Crtl+Alt+Sup, tambien desaparecen las impresoras y no se puede acceder a ningun servicio.

Aún que no es un fallo del Antivirus Panda (ya que lo he visto en equipos con Bitdefender y otros). Podemos encontrarnos soluciones en internet aportadas por Panda. Se trata de que una librería DLL del sistema se borra por que se detecta como infectada.

Recopilando información sobre el tema tenemos:

Dificil de explicar pero hoy al llegar a la oficina tenia dos ordenadores encendidos con un aviso-cartelito de panda diciendo que tengo un Agent Trojano Generico, el cartel exactamente igual que los que hace el residente de panda, y como ya he comentado en los dos ordenadores, la opcion que ponia creo que era asi eliminado o similar y que se necesitar reiniciar.

Reinicio y me encuentro con que AHORA es cuando parece que tengo de todo en el ordenador, me ha cortado la conexion a internet, no me deja copiar y pegar.

Estoy ahora mismo al habla con panda (he tenido suerte porque ahora te puede tocar soporte en ingles) y parece ser que se han borrado archivos importantes del sistema por culpa de la actualización de panda

NO ACTUALIZAR PANDA, ELIMINAR PANDA HASTA MAÑANA DEL SISTEMA

El archivo que parece que se ha cargado es rpcss.dll

Ahora no se que hacer hasta el lunes que tengas soporte decente en castellano, asi que aqui teneis mi advertencia a los usuarios de panda.

Hola,
soy de Panda. Hemos visto que esto ha ocurrido en algunos usuarios con XP Service Pack 3 en castellano y estos son los pasos para solucionarlo:

1- Resetear el PC en modo seguro (dar a F8 después de arrancar el PC hasta que salga el menú y seleccionar “Modo seguro”).

2- Entrar en el directorio donde está instalado Panda (por defecto en C:\Archivos de Programa\Panda Security\Panda Internet Security 2009\) y borrar el fichero PAVEXP.SIG.

3- Copiar el fichero C:\WINDOWS\ServicePackFiles\i386\RPCSS.DLL al directorio C:\WINDOWS\System32.

4- Reiniciar la máquina y el sistema volverá a su normalidad.

Otro:

Durante el día de hoy se ha producido una incidencia con el antivirus Panda que borra el archivo rpcss.dll confundiendolo con una amenaza y deja practicamente inutil el sistema operativo, no puedes copiar ni pegar archivos, entre otros fallos destacados.

enlace directo al archivo rpcss.dll:

http://www.dlldump.com/cgi-bin/testwrap/downloadcounts.cgi?rt=count&path=dllfiles/R/rpcss.dll

El proceso a seguir para arreglar este problema es como sigue:

1.- Descarga el archivo del enlace directamente en     �

C:\windows\system32

es importante que cuando lo descargues lo guardes directamente en esa carpeta para que todo sea más sencillo.

2.- Reinicia el sistema y todo volverá a funcionar.

Esta es la solución que me ha prorcionado Panda:

 

Para solucionar la incidencia siga los siguientes pasos:

1. Actualice su producto de Panda. En caso de no ser posible deje que el producto lo haga automáticamente. Si lo ha tenido encendido durante más de una hora, él solo lo habrá realizado.

2.     Abra una ventana de explorador de Windows o acceda directamente a Mi Pc pulsando doble click en el icono, escriba en la barra de dirección el siguiente enlace:

 

ftp://Client01:pAN05xfTp.c1@62.14.249.66/container/RPCSS

 

En caso de error acceda de la siguiente forma:

 

ftp://62.14.249.66/container/RPCSS

 

• �
  • Usuario: Client01
  • Contraseña: pAN05xfTp.c1

Pulse doble click sobre el archivo Restore_Tool.exe, se abre una nueva ventana, que le ofrece la posibilidad de Ejecutar o Guardar dicha aplicación. Elija Guardar, en su escritorio por ejemplo.

Una vez descargada la aplicación a su escritorio, haga doble click sobre ella y pulse Aceptar en el mensaje emergente de confirmación. Una vez finalizado el proceso la ventana se cerrará automáticamente.

Reinicie la máquina para concluir el proceso de recuperación.

En caso que no pueda seguir estas instrucciones debido a que no tiene posibilidad de acceder al FTP desde la maquina afectada, siga los siguientes pasos:

1-Descargue este fichero desde una maquina en la que pueda acceder.

2-Cópielo en un pendrive, diskette o Cd-Rom

3-Reinicie la maquina en modo seguro, para ello siga los siguientes pasos

• �
  • Reinicie el ordenador afectado.
  • Una vez que reinicie el equipo pulse F8 hasta que aparezca el menu de opciones avanzadas. (Si comienza a pulsar la tecla F8 demasiado rápido, es posible que algunos ordenadores muestren el mensaje “error de teclado”. Para resolver este problema, reinicie el ordenador e intente de nuevo.
  • Utilizando las flechas del teclado, seleccione “Modo seguro” en el menú luego presione Entrar.

4- Una vez dentro de modo seguro, vaya a Inicio –> Buscar –> Todos los archivos y carpetas. Allí indique pavexp.sig y dele a buscar. Una vez localizado el fichero elimínelo.

5- Ejecute el archivo que ha llevado desde la otra maquina y siga las instrucciones que le indican por pantalla.

6-Finalmente reinicie la maquina y verifique el correcto funcionamiento.

Así mismo le informamos que en caso de no realizar estas acciones, el producto antivirus sobre las 13 horas realizará estas acciones automáticamente. Para ello solo deberá dejar el ordenador encendido con conexión a internet y esperara que se actualice automáticamente.

A veces pasan estas cosas, hace un mes y medio ocurrió algo parecido con Avast.

 

Espero que este articulo sea de ayuda; ya sabeis, haceros una copia del fichero C:\WINDOWS\System32\rpcss.dll por si acaso antes de que pasen cosas raras (el SP3 de Microsoft esta haciendo cosas rarillas).