NT AUTHORITY\SYSTEM

Tienes el VIRUS BLASTER (o derivados) y/o alguien ha conseguido acceder
remotamente a tu máquina por DOS vulnerabilidades de Windows.

Lo siento, pero la solución es FORMATEAR, volver a instalar XP, activar el
cortafuegos de XP y *muy importante* pasar por Windows Update e *Instalar
todos los parches críticos*

Mira esta documentación (Cortesía de J. M. Tella):

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Si aún así, desconfias de tener que formatear, lee esto:
http://www.vsantivirus.com/faq-lovsan.htm#11

"Borja Nieto Calles" escribió en el mensaje
news:01d201c38fea$3ffe3750$
Buenas tardes.
Tengo un problema. Hace dos dias instale el Windows XP
desde cero en mi ordenador (IBM celeron 900mhz).
Actualice el sistema con el Service Pack 1. Desde
entonces me aparece cada cierto tiempo este error:

"Su equipo no pudo renovar su dirección de la red (desde
el servidor DHCP) para la tarjeta de red con dirección de
red 00A073ABEAD6. Ocurrió el siguiente error:
Ha terminado el intervalo de espera del semáforo. . Su
equipo continuará intentando obtener una dirección del
servidor de direcciones de red (DHCP)."

Al rato recibo esta otra llamada:

"El proceso winlogon.exe ha comenzado el reinicio ANDREA
por la siguiente razón: No se encontraron títulos para
este motivo
Razón menor: 0xff
Tipo de apagado: Reiniciar
Comentario: Windows debe reiniciar ahora porque el
servicio Llamada a procedimiento remoto(RPC) terminó de
forma inesperada"

Y a los dos segundos esta otra:

"El servicio Llamada a procedimiento remoto(RPC) terminó
inesperadamente. Lo ha hecho 4 veces. Se realizará la
siguiente acción correctora en 60000 milisegundos:
Reinicie el equipo.

Para obtener más información, vea el Centro de ayuda y
soporte técnico en
http://go.microsoft.com/fwlink/events.asp." (el cual no
me da ninguna ayuda)

Todo esto esta provocado por el usuario NT
AUTHORITY\SYSTEM. No encuentro cual puede ser el error.
Rogaria que algun experto del foro me solucione esta
cuestion. Un saludo desde logroño

Lee éste mismo hilo, más arriba...

Salu2.
José Mª Fueyo
[MS-MVP Access]

¡Urgente! Boletín de seguridad MS03-039
http://www.microsoft.com/spain/tech...9-USER.asp

¡Actualizate!

Tendras que formatear e instalar de nuevo desde cero. (y colocar el firewall de XP *antes* de conectarte a internet). Leete esto:

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster) ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm

Debes FORMATEAR. Lo siento.

Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm

"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.

También instale los parches mencionados más adelante.

Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su computadora.

En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las computadoras.

Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano


Documentacion mia sobre el tema en:

http://www.multingles.net/docs/rpc.htm

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Borja Nieto Calles" wrote in message news:01d201c38fea$3ffe3750$
Buenas tardes.
Tengo un problema. Hace dos dias instale el Windows XP
desde cero en mi ordenador (IBM celeron 900mhz).
Actualice el sistema con el Service Pack 1. Desde
entonces me aparece cada cierto tiempo este error:

"Su equipo no pudo renovar su dirección de la red (desde
el servidor DHCP) para la tarjeta de red con dirección de
red 00A073ABEAD6. Ocurrió el siguiente error:
Ha terminado el intervalo de espera del semáforo. . Su
equipo continuará intentando obtener una dirección del
servidor de direcciones de red (DHCP)."

Al rato recibo esta otra llamada:

"El proceso winlogon.exe ha comenzado el reinicio ANDREA
por la siguiente razón: No se encontraron títulos para
este motivo
Razón menor: 0xff
Tipo de apagado: Reiniciar
Comentario: Windows debe reiniciar ahora porque el
servicio Llamada a procedimiento remoto(RPC) terminó de
forma inesperada"

Y a los dos segundos esta otra:

"El servicio Llamada a procedimiento remoto(RPC) terminó
inesperadamente. Lo ha hecho 4 veces. Se realizará la
siguiente acción correctora en 60000 milisegundos:
Reinicie el equipo.

Para obtener más información, vea el Centro de ayuda y
soporte técnico en
http://go.microsoft.com/fwlink/events.asp." (el cual no
me da ninguna ayuda)

Todo esto esta provocado por el usuario NT
AUTHORITY\SYSTEM. No encuentro cual puede ser el error.
Rogaria que algun experto del foro me solucione esta
cuestion. Un saludo desde logroño