Aunque no soy un experto ... creo que se trata del gusano "Sasser"
Como te decia el compañero de antes en Microsoft
http://www.microsoft.com/spain/
si pones en la busqueda: sasser ... te saldra mucha informacion
en castellano de como actuar.

Y si no te da tiempo de hacer algo Imprime rapido esto:

Usuarios de Windows XP: Qué hacer si Sasser ha infectado su equipo
5 de mayo de 2004

Imprima esta página para tener las instrucciones a mano (en caso
de
que su equipo continúe apagándose), o para ayudar a algún
amigo.

Si utiliza Microsoft® ; Windows® ; XP o Windows XP Service Pack
1
(SP1) y su equipo está infectado con el gusano Sasser, puede
seguir
estas instrucciones para actualizar su software, eliminar el gusano
y proteger su equipo frente a infecciones futuras.

Paso 1: Desconéctese de Internet
Para evitar más problemas, desconéctese de Internet:

• Usuarios con conexión de banda ancha: Localice el cable que
sale
del módem DSL externo o un módem por cable y desenchúfelo
del módem
o de la clavija del teléfono.

• Usuarios con conexión telefónica: Localice el cable que
va del
módem instalado dentro del equipo hasta la clavija del teléfono
y
desenchúfelo ya sea del teléfono o del equipo.


Paso 2: Finalice el ciclo de cierre
El gusano Sasser puede provocar que LSASS.EXE deje de responder, lo
que hace que el sistema operativo se cierre en 60 segundos. Si su
equipo empieza a cerrarse, siga los siguientes pasos para detener el
proceso de cierre del sistema que se está produciendo.

• En la barra de tareas situada en la parte inferior de la
pantalla,
haga clic en Inicio y a continuación en Ejecutar.

• Escriba: cmd y luego pulse OK

• Escriba: shutdown.exe -a en la línea de comando y luego
pulse
INTRO.


Paso 3: Disminuir la vulnerabilidad
Puede eliminar de manera temporal la vulnerabilidad que permite al
gusano la entrada del gusano en el equipo si crea un archivo log.

Cómo crear un archivo .log

• En la barra de tareas situada en la parte inferior de la
pantalla,
haga clic en Inicio y a continuación en Ejecutar.

• Escriba: cmd y luego pulse OK

• Escriba: echo dcpromo >%systemroot%\debug\dcpromo.log en la
línea
de comando y luego pulse INTRO.


Cómo hacer que el archivo .log sea de solo lectura

• Escriba: attrib +R %systemroot%\debug\dcpromo.log en la
línea de
comando y luego pulse INTRO.


Paso 4: Mejorar el funcionamiento de sistemas
Si comprueba que su equipo está funcionando de una forma demasiado
lenta o que la conexión de Internet es lenta, eso puede significar
que el gusano ha invadido su conexión de red local. De ahí que
no
pueda descargar ni instalar el software que necesita. Para mejorar
el funcionamiento del sistema :

1.
Pulse CTRL+ALT+SUPR y a continuación seleccione el Administrador
de
tareas.

2.
Haga clic para seleccionar cualquiera de las tareas que se exponen
a continuación y luego seleccione Finalizar tarea para cerrarla.

• Cualquier tarea que finalice con _up.exe (por ejemplo,
12345_up.exe).

• Cualquier tarea que finalice con avserve (por ejemplo,
avserve.exe).

• Cualquier tarea que finalice con avserve2 (por ejemplo,
avserve2.exe).

• Cualquier tarea que finalice con skynetave (por ejemplo,
skynetave.exe).

• hkey.exe

• msiwin84.exe

• wmiprvsw.exe



Paso 5: Activar un servidor de seguridad
Un servidor de seguridad en una pieza de software o hardware que
crea una barrera protectora entre su equipo e Internet. Si su equipo
está infectado, un servidor de seguridad le ayudará a
restringir los
efectos del gusano. Windows XP incluye el servidor de seguridad de
conexión a Internet (ICF). Para activar ICF:

• En la barra de tareas situada en la parte inferior de la
pantalla,
haga clic en Inicio y a continuación en Ejecutar.

• Haga clic en la categoría Conexiones de red e Internet. (Si
no
aparece Conexiones de red e Internet haga clic en Cambiar a vista
clásica situado bajo el Panel de Control a la izquierda de la
ventana del Panel de control.)

• Haga clic en Conexiones de red.

• Haga clic con el botón derecho del ratón sobre la
conexión de
Acceso telefónico, LAN o Internet de alta velocidad utilice para
conectarse a Internet, luego haga clic sobre la opción Propiedades
en el menú de acceso rápido que aparece

• En la etiqueta Avanzadas vaya bajo Servidor de seguridad de
conexión a Internet y seleccione Proteger mi equipo y mi red , y
luego haga clic sobre Aceptar. Ahora el servidor de seguridad de
Windows XP está activado.


Paso 6: Mejorar el funcionamiento de sistemas
Enchufe el cable (mencionado en el Paso 1) de nuevo en el equipo, la
clavija del teléfono o el módem.

Paso 7: Mejorar el funcionamiento de sistemas
Para colaborar en la protección de su equipo frente a los gusanos
que puedan aparecer en el fututo, tiene que descargar la
actualización de seguridad 835732 e instalarla. Esta
actualización
se publicó en el Boletín de seguridad de Microsoft MS04-011.
Descáguese aquí la actualización de seguridad 835732.



Paso 8: Mejorar el funcionamiento de sistemas
Una vez que haya instalado la actualización y haya reiniciado el
equipo, vaya a la página Web Todo lo que debería saber sobre el
gusano Sasser y sus variantes. Utilice la herramienta de
eliminación
del gusano Sasser para que haga una búsqueda en su disco duro y
elimine Sasser.A, Sasser.B, Sasser.C y Sasser.D.



Información sobre el Servidor de seguridad de conexión a
Internet
El Servidor de seguridad de conexión a Internet de Windows XP
puede
bloquear tareas muy útiles como compartir archivos o imprimirlos a
través de la red, transferir archivos en aplicaciones o alojar
juegos de varios jugadores. Sin embargo, Microsoft le recomienda que
utilice un servidor de seguridad para proteger su equipo.

Si actualiza el Servidor de seguridad de conexión a Internet y
descubre que no puede realizar algunas de las tareas que quiere
hacer, consulte el artículo 308127 de Knowledge Base Cómo abrir
manualmente puertos en el Servidor de seguridad de conexión a
Internet en Windows XP .

Si tiene más de un equipo, quiere más información técnica
o quiere
aprender más sobre servidores de seguridad, consulte Las preguntas
más frecuentes sobre servidores de seguridad.