Registro de seguridad lleno! Urgente!!

Tu problema se debe a un virus a un troyano. usa un antivirus online para
tener una segunda opinión:
http://www.pandasoftware.es/activescan/

Y programas antiespias:
Spybot-S&D:
http://www.safer-networking.org/

Lavasoft Ad-Aware SE Personal:
http://www.lavasoft.de/software/adaware/
Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



""Álvaro"" escribió en el mensaje
news:

EL registro de seguridad me da un error y me se me llena, con la
consecuencia de no poner iniciar sesión el usuario, puedo borrarlos, hacer
que se sobreescriban e incluso agrander el tamaño del archivo, pero me
gustaria saber que es lo que me esta dando el casque xq me huele a cuerno
quemao.
Esta es la descripción

El firewall de windows detecto una aplicación al escuchar tráfico entrante
Nombre
Ruta de acceso: c:\Archivos de programa\Internet explorer\Iexplore.exe
Identificador del proceso:3316
Cuenta de usuario:marfer
Tambien me ocurre con otras rutas y usuarios cómo
Ruta de acceso: c:\windows\system32\svchost.exe
Identificador del proceso:1608
Cuenta de usuario:system
A ver si me podeis echar una mano
Gracias

El problema está en que si se habilitan directivas para crear registros
de seguridad, y el sistema no puede escribir esos eventos (porque el
registro ya está lleno y no se pueden sobreescribir, o por otras
causas), sólo los administradores pueden iniciar sesión para resolver el
problema.

Inicia una sesión mediante una cuenta administrativa, y desde el menú
Inicio > Ejecutar, teclea "eventvwr.msc" (sin comillas). Selecciona
"Seguridad" > Botón derecho del ratón > Propiedades. En la ficha
General, marca la casilla "Sobrescribir sucesos cuando sea necesario".
Aplica los cambios y reinicia el sistema.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
http://ekort.blogspot.com
(despiértame si me quieres escribir)
Vista x86 (TM) Build 5342
IE 7.0.5335.5 on XPSP2

"Por cada persona que quiere enseñar, hay
treinta personas que no quieren aprender"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
""Álvaro"" escribió en el mensaje
news:
EL registro de seguridad me da un error y me se me llena, con la
consecuencia de no poner iniciar sesión el usuario, puedo borrarlos,
hacer
que se sobreescriban e incluso agrander el tamaño del archivo, pero me
gustaria saber que es lo que me esta dando el casque xq me huele a
cuerno
quemao.
Esta es la descripción

El firewall de windows detecto una aplicación al escuchar tráfico
entrante
Nombre
Ruta de acceso: c:\Archivos de programa\Internet explorer\Iexplore.exe
Identificador del proceso:3316
Cuenta de usuario:marfer
Tambien me ocurre con otras rutas y usuarios cómo
Ruta de acceso: c:\windows\system32\svchost.exe
Identificador del proceso:1608
Cuenta de usuario:system
A ver si me podeis echar una mano
Gracias

Troger wrote:

Tu problema se debe a un virus a un troyano. usa un antivirus online para
tener una segunda opinión:
http://www.pandasoftware.es/activescan/

Y programas antiespias:
Spybot-S&D:
http://www.safer-networking.org/

Lavasoft Ad-Aware SE Personal:
http://www.lavasoft.de/software/adaware/

Gracias troger pero he escaneado mi equipo con ad-ware y con trend micro
on line, y no he encontrado nada.
El panda si ha detectado algo pero tenia que comprarlo o pedir una demo
para solucionarlo.
Tenemos un proxi que filtra todo el contenido de la red, ademas de panda
clientshield en cada equipo.
Resulta díficil que se cuele algun bicho, cabe la posibilidad de que sea
por otro motivo?¿Esto antes no pasava.
Cuando he pasado el trend micro, lo he pasado a mi equipo; Hay alguna
forma de pasarlo a la red entera?¿
Gracias por todo.

Enrique [MVP Windows] wrote:

El problema está en que si se habilitan directivas para crear registros
de seguridad, y el sistema no puede escribir esos eventos (porque el
registro ya está lleno y no se pueden sobreescribir, o por otras
causas), sólo los administradores pueden iniciar sesión para resolver el
problema.

Inicia una sesión mediante una cuenta administrativa, y desde el menú
Inicio > Ejecutar, teclea "eventvwr.msc" (sin comillas). Selecciona
"Seguridad" > Botón derecho del ratón > Propiedades. En la ficha
General, marca la casilla "Sobrescribir sucesos cuando sea necesario".
Aplica los cambios y reinicia el sistema.

Gracias quique, es una posible solución pero ya tenia habilitadas las
auditorias de seguridad, y esto nunca habia pasado, no digo que no puede
ocurrir, pero puede ser que halla algo que esta mal configurado o como
dice troger algun trollano?¿

Podría ser... pero me gustaría que repasaras al pie de la letra lo que
te he dicho antes.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
http://ekort.blogspot.com
(despiértame si me quieres escribir)
Vista x86 (TM) Build 5342
IE 7.0.5335.5 on XPSP2

"Que algo no funcione como tú esperabas
no quiere decir que sea inútil"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
""Álvaro"" escribió en el mensaje
news:
Enrique [MVP Windows] wrote:

El problema está en que si se habilitan directivas para crear
registros
de seguridad, y el sistema no puede escribir esos eventos (porque el
registro ya está lleno y no se pueden sobreescribir, o por otras
causas), sólo los administradores pueden iniciar sesión para resolver
el
problema.

Inicia una sesión mediante una cuenta administrativa, y desde el menú
Inicio > Ejecutar, teclea "eventvwr.msc" (sin comillas). Selecciona
"Seguridad" > Botón derecho del ratón > Propiedades. En la ficha
General, marca la casilla "Sobrescribir sucesos cuando sea necesario".
Aplica los cambios y reinicia el sistema.

Gracias quique, es una posible solución pero ya tenia habilitadas las
auditorias de seguridad, y esto nunca habia pasado, no digo que no puede
ocurrir, pero puede ser que halla algo que esta mal configurado o como
dice troger algun trollano?¿