NT authorority system... :-(

"authority"


(Quise escribir.)

Hash: SHA1

Cris wrote:

¿Existe algún otro motivo por el que esto ocurra además de como consecuencia
del Blaster?

Aunque te parezca increible, este es un problema común a varios usuarios
de estos grupos. El reinicio del equipo y la cuenta regresiva, no está
provocado por el "blaster", puesto que este era solo uno de sus efectos,
esto está provocado, por el cierre del servicio "svchost" que lanza el
servicio "rpc", este servicio, es vital para el sistema, por lo que el
cierre del mismo provoca este reinicio.


es un lanzador general de procesos, más info:

**/Descripción de Svchost.exe en Windows XP
http://support.microsoft.com/?kbid14056

También, hay algunos virus y troyanos, que utilizan este "lanzador" para
ejecutar sus procesos asociados, revisa los proceso que carga
svchost ejecutando este programa...

[Descarga directa].

http://www.sysinternals.com/files/procexpnt.zip


Aquí podrás analizar de forma interactiva los servicios que están
ocupando el svchost.exe en un momento determinado, si haces doble click
sobre un proceso determinado (svchost) se te abrirá una ventana con
pestañas, elige la de servicios y mirá los procesos asociados del
svchost que te este consumiendo memoria


Desde la linea de comando (cmd.exe) también puedes utilizar
tasklist /fi "IMAGENAME eq svchost.exe" /svc

Si tienes cualquier duda, postea los resultados del comando arriba indicado

Saludos
Fernando M. / Registered Linux User #367696

Hola Cris: Hace un par de día el 31 de marzo, para ser específico, un
usuario puso un mensaje con este asunto:

Reinicio PC con XP SP2 por: lsass.exe y svchost.exe

Resultó ser el software de una impresora, según nos contó, revisa la
conversación, a ver si te ayuda.

Cuéntanos como te resulta.

Saludos.
Jorge Zeledon :.
[MS MVP Windows - IE/OE]


"Cris" escribió en el mensaje
news:

Hola:

Recientemente hemos tenido en cuatro equipos nuevos Win XP SP2

conectados en

red, la "visita" simultánea de la conocida ventana "NT authority

system" con

la tradicional cuenta atrás, apagado del sistema... etc.

¿Existe algún otro motivo por el que esto ocurra además de como

consecuencia

del Blaster?

Veinticuatro horas más tarde desaparecieron la foto del escritorio y

los

iconos de la barra de tareas momento en el cual aproveché para

marcharme de

fin de semana... hasta el lunes. :-(

Sin privilegios de administrador y con un "equipo informático" que

resta

importancia a esto... (dicen que no pasa nada) ¿qué debo hacer

además de

poner los documentos, trabajo de meses, a buen recaudo mediante

copias de

seguridad?

Gracias.

Hola,
dentro de un enterno de red con dominio te dire que es muy frecuente este error cuando tienes un server con dominio y ademas unfire que capa todo, incluido a lass y no permite la autentificacion de usuarios incluido el mismo local del dominio, provoca un exepcion y ante la imposibilidad de autentificar credenciales cae con este error.
Fuera de este contexto no conozco otro escenario mas que no sea este y el del asunto del blaster


Saludos

Antonio FD
MS Windows Embedded


"Cris" escribió en el mensaje news:

Hola:

Recientemente hemos tenido en cuatro equipos nuevos Win XP SP2 conectados en
red, la "visita" simultánea de la conocida ventana "NT authority system" con
la tradicional cuenta atrás, apagado del sistema... etc.

¿Existe algún otro motivo por el que esto ocurra además de como consecuencia
del Blaster?

Veinticuatro horas más tarde desaparecieron la foto del escritorio y los
iconos de la barra de tareas momento en el cual aproveché para marcharme de
fin de semana... hasta el lunes. :-(

Sin privilegios de administrador y con un "equipo informático" que resta
importancia a esto... (dicen que no pasa nada) ¿qué debo hacer además de
poner los documentos, trabajo de meses, a buen recaudo mediante copias de
seguridad?

Gracias.

Hash: SHA1

Antonio FD wrote:

Fuera de este contexto no conozco otro escenario mas que no sea este y el del asunto del blaster

El cierre del proceso svchost, anexo al servicio rpcc, correspondiente
causa el mismo efecto, lo puedes comprobar tu mismo, y con el rpcc,
svchost, puede lanzar otros servicios de terceros, que influyan en el
normal funcionamiento del Sistema Operativo...



Saludos
Fernando M. / Registered Linux User #367696