Application Error con EventId 1000

15/11/2004 - 16:49 por Gerard | Informe spam
Hola a todos,

El otro dia entrando por RDP a mi equipo me encontré con un mensaje parecido
al que dejaba el Blaster de que su equipo se iba apagar en 1min. por un fallo
en "services.exe". La única diferencia es que no era el Blaster, ya que mi
equipo está libre de virus y actualizado al último nivel de actualizaciones.

Aquí os dejo el único mensaje que me dejó el eventviewer :

Tipo de suceso: Error

Origen del suceso: Application Error

Categoría del suceso: (100)

Id. suceso: 1000

Fecha: 13/11/2004

Hora: 13:37:57

Usuario: No disponible

Equipo: HOSTNAME

Descripción:

Aplicación con errores: , versión: 0.0.0.0, módulo con error: unknown,
versión 0.0.0.0, dirección de error 0x00000000.



Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Datos:

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 46 61 69 6c ion Fail

0010: 75 72 65 20 20 20 30 2e ure 0.

0018: 30 2e 30 2e 30 20 69 6e 0.0.0 in

0020: 20 75 6e 6b 6e 6f 77 6e unknown

0028: 20 30 2e 30 2e 30 2e 30 0.0.0.0

0030: 20 61 74 20 6f 66 66 73 at offs

0038: 65 74 20 30 30 30 30 30 et 00000

0040: 30 30 30 000

A ver si alguien me puede decir el motivo de este error.

Gracias.

Preguntas similare

Leer las respuestas

#6 Gerard Serra
15/11/2004 - 23:11 | Informe spam
Hola he mirado esto que me comentas y me devuelve un share que tengo y unos
códigos... Me puedes explicar un poco que significa eso?

Ah! y el mensaje que aparecía en pantalla, era muy parecido al que tú
dices... que me puedes decir también de eso?

Gracias!!!!


"fermu" escribió en el mensaje
news:%
Hash: SHA1

José Gallardo escribió:

| Aquí hay que venir merendado, ¿eh?


Ok... se nota que llevo solo el cafe de esta mediodía encima... :-)
Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
#7 fermu
15/11/2004 - 23:20 | Informe spam
Hash: SHA1

Gerard Serra wrote:
| Hola he mirado esto que me comentas y me devuelve un share que tengo y
unos
| códigos... Me puedes explicar un poco que significa eso?
|
| Ah! y el mensaje que aparecía en pantalla, era muy parecido al que tú
| dices... que me puedes decir también de eso?
|
| Gracias!!!!
|


Podría tratarse de valores incorrectos en la clave de registro que
comento... podrías postear la salida del comando que te he comentado
antes, hazme un copy/paste de "cmd.exe"...

Digo esto, porque los valores podrían ser correctos y ser una caida
puntual del servicio, tal y como te comenta JM Tella...
Saludos
Fernando M. / Registered Linux User #367696

... El asesino es .. $@# ?? NO CARRIER
Respuesta Responder a este mensaje
#8 Gerard
17/11/2004 - 00:53 | Informe spam
Bien,

El resultado que me devuelve es este :

C:\>reg query
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\
Shares\security

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares\securit
y
CD REG_BINARY
01000480300000004C000000000000001400000002001C000100000
00001400A900120001010000000000010000000001050000000000051500000092E03C77C085385D
A837D6655904000001050000000000051500000092E03C77C085385DA837D66501020000
hakin9 REG_BINARY
01000480300000004C000000000000001400000002001C0
0100000000001400A900120001010000000000010000000001050000000000051500000092E03C7
C085385DA837D6655904000001050000000000051500000092E03C77C085385DA837D66501020000


Espero que te sirva. Y espero tus comentarios. Gracias.
Respuesta Responder a este mensaje
#9 fermu
17/11/2004 - 11:24 | Informe spam
Hash: SHA1

Gerard escribió:

| Espero que te sirva. Y espero tus comentarios. Gracias.


Segun los resultados de la clave que me posteas, tienes dos carpetas
compartidas, una llamada "CD" y otra llamada "hakin9", con los permisos
por defecto, es correcto?
Sino lo fuera tendrías que revisar a mano las claves que hay justamente en:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares

En el panel de la derecha te apareceran los nombres de las dos carpetas
compartidas que tienes ("CD" y "hakin9"), haz doble click sobre esas
subclaves y te aparecerá una nueva ventana, con unos valores parecidos a
estos:

-
CSCFlags=0
MaxUsesB94967295
Path=H:\Documents and Settings\fermu\Mis documentos\
Permissions=0
RemarkType=0
-

Asegurate de que la variable "path" apunta a la ruta exacta de los
recursos compartidos que tengas.
Si alguno de estos dos valores relacionados (CD y hakin9), no
correspondiera a carpetas compartidas conscientemente eliminalo y
dejame también la salida del siguiente comando:

"reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"


Saludos
Fernando M. / Registered Linux User #367696
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida