sobre Advapi

http://www.processlibrary.com/direc...es/advapi/

Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.


"Zunny Gonzalez" wrote:

Hola Señores del foro
he visto eh en el observador de sucesos
que me aparece este Advapi que inicia sesion o intenta, y he visto por ahi
que dicen que el Advapi es un virus?, es cierto, o este proceso pertenece al
sistema?

gracias de antemano por sus respuestas


zuny.

gracias pero le he pasado el nod32 y no me ha detectado nada, y los
antispyware adware, windows, y el spybot, tambien y nada y en la lista de
procesos no aparece nada, solamente en el observador de sucesos en la parte
seguridad y dice lo siguiente
tipo :auditoria de sucesos
usuario: AUTORIDAD NT\SERVICIO LOCAL
dominio: NT
procesos de sesion: Advapi
paquete de autentisidad: negociable

gracias.

"Marc [MVP Windows]" a écrit dans le message de
news:

http://www.processlibrary.com/direc...es/advapi/

Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.


"Zunny Gonzalez" wrote:

Hola Señores del foro
he visto eh en el observador de sucesos
que me aparece este Advapi que inicia sesion o intenta, y he visto por
ahi
que dicen que el Advapi es un virus?, es cierto, o este proceso pertenece
al
sistema?

gracias de antemano por sus respuestas


zuny.

hola les escribos a los expertos a ver si me aclaran esta duda que tengo
sobre el Advapi
le pongo de nuevo la descripcion a ver si alguien me saca de duda
Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 528
Date: 1/25/2005
Time: 7:04:00 AM
User: NT AUTHORITY\NETWORK SERVICE
Computer: HAL2000
Description:
Successful Logon:
User Name: NETWORK SERVICE
Domain: NT AUTHORITY
Logon ID: (0x0,0x3E4)
Logon Type: 5
Logon Process: Advapi
Authentication Package: Negotiate
Workstation Name:
Logon GUID: {00000000-0000-0000-0000-000000000000}

For more information, see Help and Support Center at
http://go.microsoft.com/fwlink/events.asp.

-
es esto realmente un proceso legitimo de windows o es un virus.
gracias de antemano..

Parece un intento de acceso vía red.

Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.


"Zunny Gonzalez" wrote:

hola les escribos a los expertos a ver si me aclaran esta duda que tengo
sobre el Advapi
le pongo de nuevo la descripcion a ver si alguien me saca de duda
Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 528
Date: 1/25/2005
Time: 7:04:00 AM
User: NT AUTHORITY\NETWORK SERVICE
Computer: HAL2000
Description:
Successful Logon:
User Name: NETWORK SERVICE
Domain: NT AUTHORITY
Logon ID: (0x0,0x3E4)
Logon Type: 5
Logon Process: Advapi
Authentication Package: Negotiate
Workstation Name:
Logon GUID: {00000000-0000-0000-0000-000000000000}

For more information, see Help and Support Center at
http://go.microsoft.com/fwlink/events.asp.

-
es esto realmente un proceso legitimo de windows o es un virus.
gracias de antemano..