¿NT AUTHORITY\SYSTEM reinciando el equipo?, pero, ¿PORQUÉE?.

Para empezar, mira si no te ha infectado uno de esos virus que
desactivan los cortafuegos...

Un saludo,



Jaume Vila
jauvila*no-spam*@hotmail.com

Yo no creo que se trate del Lovsan (Blaster) ni del Sasser, sencillamente porque el SP2 está inmunizado contra esos dos, aunque desactives voluntariamente el firewall.

Pero sí podría tratarse de alguna otra mutación más nueva, para la cual SP2 no incluye antídoto. Es bastante extraño este caso en SP2. Podría ser que que te hubieras infectado con algún virus que te ha deshabilitado el firewall de SP2 (han aparecido ya bastantes que son capaces de hacerlo), y a partir de ahí... cualquier troyano un poco listo se te ha colado.

Utiliza un antitroyanos actualizado (The Cleaner), y también un antivirus, en modo seguro. Cuéntanos si se vuelve a repetir lo del cierre con cuenta regresiva. Por otro lado, para saber si estuvieras infectado por Blaster, aquí hay algunas premisas interesantes:

http://www.vsantivirus.com/faq-lovsan.htm


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"César Estrella" <antixbox723@(quita esto)hotmail.com> escribió en el mensaje news:
¡¡Hola!!.

Bueno, esque estoy flipando, no sé que le ha pasado al ordenador, estoy
literálmente "cagado" (y perdón por la expresión).

Resulta que estaba hablando tan tranquílamente por el Windows Messenger con
un amigo cuando, de repente, me sale la ya conocida ventanita con un
reinicio programado por NT AUTHORITY\SYSTEM por la detención inesperada del
"servicio de llamada a procedimiento remoto".

Pero, ¿cómo puede ser estoooo?, esque no me lo creo, buff...os cuento...

Bueno, una vez repuesto del susto, he cancelado el reinicio con un
SHUTDOWN -a y me he puesto a mirar el porqué me ha pasado eso. Bien, me he
ido al Panel de Control para ver el estado del Firewall de Windows y, cual
ha sido mi sorpresa al ver que "el Firewall de Windows no estaba disponible
debido a un error no documentado" (¡¡Flipaaasss!!) y seguídamente todas las
conexiones que estaban en la ventana "Conexiones de red" han desaparecido
literálmente. Ya con el cague del todo, no he esperado más y he reiniciado
el sistema. Todo ha vuelto a funcionar normálmente pero aquí hay algo que no
me cuadra. Dispongo de Windows XP Professional con Service Pack 2 instalado
y actualizado a día de hoy, el Panda también acutalizado a día de hoy y no
me ha entrado EN LA VIDA en MI sistema ningún virus tipo BLASTER-SASSER etc
etc...Tengo el Firewall activado desde hace ¿años ya? y ya no sé ni qué
hacer.

Me he ido al "Visor de Sucesos" para ver qué es lo que ha registrado y lo
único que tengo son estas dos entradas del intento de reinicio:

-

Tipo de suceso: Información
Origen del suceso: USER32
Categoría del suceso: Ninguno
Id. suceso: 1074
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: NT AUTHORITY\SYSTEM
Equipo: ORDENATA
Descripción:
El proceso winlogon.exe ha comenzado el reinicio ORDENATA por la siguiente
razón: No se encontraron títulos para este motivo
Razón menor: 0xff
Tipo de apagado: Reiniciar
Comentario: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto(RPC) terminó de forma inesperada

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: ff 00 00 00 ÿ...


Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7031
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: No disponible
Equipo: ORDENATA
Descripción:
El servicio Llamada a procedimiento remoto(RPC) terminó inesperadamente. Lo
ha hecho 1 veces. Se realizará la siguiente acción correctora en 60000
milisegundos: Reinicie el equipo.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.



¿Qué es lo que puede haber pasado?, esque estoy flipado, ya no sé ni cómo ha
podido ser...

Si alguien tiene alguna sugerencia, agradecería mucho cualquier comentario.

Muchísimas gracias de antemano.

¡¡Hasta ahora!!.

C.E.G

Si tienes el SP2 no es blaster ni sasser ni similares ya que los servicios ya estan "inmunizados" (como dice Alezito)...

Ahora bien, puede ser debido la no arrancada de servicios a algun virus de los que paran servicios el cual además ha provocado la caida del RPC y por eso te salió esa ventana.

Revisa con antivirus.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"César Estrella" <antixbox723@(quita esto)hotmail.com> wrote in message news:

¡¡Hola!!.

Bueno, esque estoy flipando, no sé que le ha pasado al ordenador, estoy
literálmente "cagado" (y perdón por la expresión).

Resulta que estaba hablando tan tranquílamente por el Windows Messenger con
un amigo cuando, de repente, me sale la ya conocida ventanita con un
reinicio programado por NT AUTHORITY\SYSTEM por la detención inesperada del
"servicio de llamada a procedimiento remoto".

Pero, ¿cómo puede ser estoooo?, esque no me lo creo, buff...os cuento...

Bueno, una vez repuesto del susto, he cancelado el reinicio con un
SHUTDOWN -a y me he puesto a mirar el porqué me ha pasado eso. Bien, me he
ido al Panel de Control para ver el estado del Firewall de Windows y, cual
ha sido mi sorpresa al ver que "el Firewall de Windows no estaba disponible
debido a un error no documentado" (¡¡Flipaaasss!!) y seguídamente todas las
conexiones que estaban en la ventana "Conexiones de red" han desaparecido
literálmente. Ya con el cague del todo, no he esperado más y he reiniciado
el sistema. Todo ha vuelto a funcionar normálmente pero aquí hay algo que no
me cuadra. Dispongo de Windows XP Professional con Service Pack 2 instalado
y actualizado a día de hoy, el Panda también acutalizado a día de hoy y no
me ha entrado EN LA VIDA en MI sistema ningún virus tipo BLASTER-SASSER etc
etc...Tengo el Firewall activado desde hace ¿años ya? y ya no sé ni qué
hacer.

Me he ido al "Visor de Sucesos" para ver qué es lo que ha registrado y lo
único que tengo son estas dos entradas del intento de reinicio:

-

Tipo de suceso: Información
Origen del suceso: USER32
Categoría del suceso: Ninguno
Id. suceso: 1074
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: NT AUTHORITY\SYSTEM
Equipo: ORDENATA
Descripción:
El proceso winlogon.exe ha comenzado el reinicio ORDENATA por la siguiente
razón: No se encontraron títulos para este motivo
Razón menor: 0xff
Tipo de apagado: Reiniciar
Comentario: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto(RPC) terminó de forma inesperada

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: ff 00 00 00 ÿ...


Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7031
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: No disponible
Equipo: ORDENATA
Descripción:
El servicio Llamada a procedimiento remoto(RPC) terminó inesperadamente. Lo
ha hecho 1 veces. Se realizará la siguiente acción correctora en 60000
milisegundos: Reinicie el equipo.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.



¿Qué es lo que puede haber pasado?, esque estoy flipado, ya no sé ni cómo ha
podido ser...

Si alguien tiene alguna sugerencia, agradecería mucho cualquier comentario.

Muchísimas gracias de antemano.

¡¡Hasta ahora!!.

C.E.G

Anda a Servicios / Llamada a procedimiento remoto (RPC) y haces doble
click y en la solapa [recuperacion] anda a primer , segundo y tercer error y
pone NO REALIZAR NINGUNA ACCION.
Prova con eso di

¡¡Hola a todos!!.

Os cuento. Si me ha sorprendido mucho lo que me ha pasado, es precísamente
porque sigo al pie de la letra lo de no instalar basura y cosas por el
estilo, así como el descargarme chorradas y demás. Como decía en mi primer
post, tengo un antivirus acutalizado a día de hoy (Panda) y, como tal, digo
yo que sería absurdo tenerlo si no me hubiera detectado algun virus que se
hubiera colado en mi ordenador. Aun así, he seguido vuestros consejos y he
chequeado el ordenador desde modo seguro con el Panda, el The Cleaner, el
Ad-aware y todos los programas que se os ocurra que puedan detectarme
cualquier mierda, no encontrando absolútamente NADA.

Dudo muchísimo también que el Windows Firewall se hubiera desactivado puesto
que el error que comentaba antes en mi primer post que me decía que Windows
Firewall no estaba disponible me imagino que sería a raíz de que el Servicio
RPC se detuvo (porque Windows Firewall depende de ese servicio también,
¿no?).

Ya no sé qué pensar de qué haya podido causar esa repentina caida del
Servicio RPC...

Agradeciendo de antemano toda la ayuda prestada y la que me puedan dar, se
despide;

C.E.G


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%
Si tienes el SP2 no es blaster ni sasser ni similares ya que los servicios
ya estan "inmunizados" (como dice Alezito)...

Ahora bien, puede ser debido la no arrancada de servicios a algun virus de
los que paran servicios el cual además ha provocado la caida del RPC y por
eso te salió esa ventana.

Revisa con antivirus.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"César Estrella" <antixbox723@(quita esto)hotmail.com> wrote in message
news:

¡¡Hola!!.

Bueno, esque estoy flipando, no sé que le ha pasado al ordenador, estoy
literálmente "cagado" (y perdón por la expresión).

Resulta que estaba hablando tan tranquílamente por el Windows Messenger
con
un amigo cuando, de repente, me sale la ya conocida ventanita con un
reinicio programado por NT AUTHORITY\SYSTEM por la detención inesperada
del
"servicio de llamada a procedimiento remoto".

Pero, ¿cómo puede ser estoooo?, esque no me lo creo, buff...os cuento...

Bueno, una vez repuesto del susto, he cancelado el reinicio con un
SHUTDOWN -a y me he puesto a mirar el porqué me ha pasado eso. Bien, me he
ido al Panel de Control para ver el estado del Firewall de Windows y, cual
ha sido mi sorpresa al ver que "el Firewall de Windows no estaba
disponible
debido a un error no documentado" (¡¡Flipaaasss!!) y seguídamente todas
las
conexiones que estaban en la ventana "Conexiones de red" han desaparecido
literálmente. Ya con el cague del todo, no he esperado más y he reiniciado
el sistema. Todo ha vuelto a funcionar normálmente pero aquí hay algo que
no
me cuadra. Dispongo de Windows XP Professional con Service Pack 2
instalado
y actualizado a día de hoy, el Panda también acutalizado a día de hoy y no
me ha entrado EN LA VIDA en MI sistema ningún virus tipo BLASTER-SASSER
etc
etc...Tengo el Firewall activado desde hace ¿años ya? y ya no sé ni qué
hacer.

Me he ido al "Visor de Sucesos" para ver qué es lo que ha registrado y lo
único que tengo son estas dos entradas del intento de reinicio:

-

Tipo de suceso: Información
Origen del suceso: USER32
Categoría del suceso: Ninguno
Id. suceso: 1074
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: NT AUTHORITY\SYSTEM
Equipo: ORDENATA
Descripción:
El proceso winlogon.exe ha comenzado el reinicio ORDENATA por la siguiente
razón: No se encontraron títulos para este motivo
Razón menor: 0xff
Tipo de apagado: Reiniciar
Comentario: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto(RPC) terminó de forma inesperada

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: ff 00 00 00 ÿ...


Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7031
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: No disponible
Equipo: ORDENATA
Descripción:
El servicio Llamada a procedimiento remoto(RPC) terminó inesperadamente.
Lo
ha hecho 1 veces. Se realizará la siguiente acción correctora en 60000
milisegundos: Reinicie el equipo.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.



¿Qué es lo que puede haber pasado?, esque estoy flipado, ya no sé ni cómo
ha
podido ser...

Si alguien tiene alguna sugerencia, agradecería mucho cualquier
comentario.

Muchísimas gracias de antemano.

¡¡Hasta ahora!!.

C.E.G