ataques de msrpc srvsvc netapi buffer overflow (2) AYUDA URG

la ventana que te dice que va a reiniciar no dice por casualidad RPC algo?

Huele feo, no se bien lo que te anda pasando ya que deberia tenerlo en frente mío para evaluarlo correctamente.
Si anteriormente estuviste infectado pues pueden estar pasando miles de cosas.

La solución eficiente sería:
1) Haz backup de todos los documentos y archivos esenciales que no puedes perder de tu pc. (los tuyos y de los otros usuarios que la usan)
2) Borra todo el disco rigido. Reparticiona y formatea. La repartición es opcional, es solo por mantenimiento... No cuesta nada y es rapido.
3) Reinstala la última versión disponible del paquete windows.
En redes p2p puedes encontrar imágenes ya armadas de cds con todos los service packs y hotfixes al día ya incorporados.
4) Instala windows con el cable de red DESCONECTADO de internet.
5) Desactiva los servicios RPC DCOM, el UPNP y el Messenger de windows, muy raro que los uses alguna vez. Instálate el antivirus (recomiendo NOD32 o kaspersky) y el firewall. Asegurate de mantenerlos actualizados.
En el las propiedades de tu conección asegurate de configurar de que no compartes carpetas con internet. Asegurate de tener
TODOS los puertos bloqueados desde internet. Hazte una prueba luego desde grc.com.
6) Instalate el Firefox y no vuelvas a usar el Internet Explorer. Por el amor de Dios. Si vuelves a usar el IE pues, ten en mente en volver a hacer todos estos seis pasos en un tiempo no muy lejano. Yo he estado usando mis sistemas desde hace seis años sin virus ni spyware ni antivirus ni firewall por el simple hecho de que no uso internet explorer. Sin exagerar, NO USES INTERNET EXPLORER NI OUTLOOK, NO ME IMPORTA QUE VERSION USES.
Los principales exploits hoy en día están basados en vulnerabilidades del Internet Explorer y los motores de imágenes que procesan incorrectamente los archivos de fotos.
Hace mucho tiempo se podia generar archivos jpg malformados para ejecutar codigo remoto. Ahora se puede hacer con archivos png y bmp.
Y con codigo remoto no me refiero a ejecutar la calculadora de windows, sino completos shells inversos y estos son los más temerarios ya que penetran toda la red interna y todos los firewalls ya que es la máquina victima la que se conecta con el atacante y no al revés.
OJO. ojo. ojo.
Y esto generalmente se soluciona no usando productos Microsoft.
7) Si tu no eres el unico usuario, create más usuarios con cuentas personalizadas todos con privilegios inferiores al administrador. Users o Power Users. Eso es todo. Y esto va incluso para ti. El administrador debe ser deshabilitado o jamás usado. JAMAS HABILITADO Y SIN CONTRASEÑA. Y JAMAS DEBERIA ESTAR EN USO. SI lo necesitas para cuestiones puntuales, eleva tu privilegio temporalmente con el uso del comando "runas".

8)
Si el uso es intensivo, puedes usar el software Deepfreeze. Create una particion extra para guardar documentos. La particion donde se aloja el sistema jamás podrá ser modificado. Esta es la solucion más práctica. Si tus usuarios o tu mismo necesitas cambios permanentes, lo "descongelas" le instalas o lo reconfiguras y lo vuelves a "congelar".
Es uno de los métodos más efectivos que he encontrado para mantener el status quo.
En este caso puedes usar la cuenta del administrador todo el tiempo que quieras, ya que cualquier cambio ya sea beneficioso o perjudicial se borrará al reiniciar la pc, como si jamás hubiera sido usado.

Este el procedimiento standard para mis clientes, cuando tienen la pc infestada de virus o spywares o no se sabe hasta que punto está infectado.
Lo simple y barato es borron y cuenta nueva.
Una vez que haz sido infectado, ya la maquina no es tuya.

Saludos,
hypno