Cientos de intentos de ejecutar, cargar módulo...

Gracias Aldo, hecho, pero me dice que "La protección de archivos no pudo
iniciar la búsqueda de archivos protegidos". Código de error 0x000006ba.
-
Por cierto, igual respuesta con sfc /scannow, que con sfc/scannow.
ABUELO


"Aldo Comparini (gt)" wrote:

> Entra a modo seguro Solo Símbolo del Sistema, teclea "sfc /scannow" (sin las
> comillas) para una revisión exhaustiva de los archivos del sistema, puede
> que estén modificados, y con esta herramienta serán restaurados o
> reemplazados, según sea el caso..
> Saludos!
> ********************************
> Aldo Comparini G
> http://www.ecoarqtec.elgratissitio.com
> http://usuarios.lycos.es/aldusc/index.html
> Guatemala C.A
> "ABUELO" escribió en el mensaje
> news:
> > Gracias Aldo, paso todas las semanas el AV y ya le pasé cuando vi el
> > problema.
> > También el Ad-Aaware y Windows Defender, Spywareblaster y el MBSA.
> > Todo da OK.
> > El CCleaner limpió bastante en los C: y D: y el Registro. Nada.
> > ¿Algo/alguien mas?.
> > Saludos !
> > ABUELO
> >
> >
> > "Aldo Comparini (gt)" wrote:
> >
> >> Posible bicho, ya sea spyware (OE) o troyano (módulos de sistema)
> >> Actualiza y corre en "Modo Seguro" (al iniciar oprimes F8, te aparecerá
> >> un
> >> menú, de allí lo eliges) el antivirus,
> >> Ojo con archivos que estén la carpeta Windows,. si están infectados y no
> >> es
> >> posible repararlos, pasa de ellos, si los borras es posible que Windows
> >> ya
> >> no arranque.
> >> Saludos!
> >> ********************************
> >> Aldo Comparini G
> >> http://www.ecoarqtec.elgratissitio.com
> >> http://usuarios.lycos.es/aldusc/index.html
> >> Guatemala C.A
> >> "ABUELO" escribió en el mensaje
> >> news:
> >> > Hola, familia:
> >> > Tengo CIENTOS de eventos (por ejemplo 24 eventos del PID: 3940, en 7
> >> > segundos!!!!), como las muestras que os copio:
> >> > 28/10/2008 12:51:48 Proceso C:\Archivos de programa\Outlook
> >> > Express\msimn.exe (PID: 432): un intento de cargar un módulo nuevo o
> >> > modificado fue bloqueado.
> >> > 28/10/2008 12:53:09 La Protección del equipo no está en ejecución. Le
> >> > recomendamos que reactive la protección.
> >> > 28/10/2008 22:18:31 Proceso C:\WINDOWS\explorer.exe (PID: 0): un
> >> > intento
> >> > de
> >> > ejecutar proceso como subproceso de otro fue bloqueado.
> >> > 28/10/2008 22:18:47 Proceso C:\WINDOWS\system32\wuauclt.exe (PID:
> >> > 4064):
> >> > un
> >> > intento de cargar un módulo nuevo o modificado fue bloqueado.
> >> > 28/10/2008 22:21:17 Proceso C:\WINDOWS\system32\wuauclt.exe (PID:
> >> > 1760):
> >> > un
> >> > intento de cargar un módulo nuevo o modificado fue bloqueado.
> >> > 28/10/2008 22:23:18 Proceso C:\WINDOWS\system32\services.exe (PID:
> >> > 916):
> >> > acción sospechosa. Intento de crear lista de servicios del sistema
> >> > ejecutados
> >> > al arrancar el sistema (key
> >> > HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\spupdsvc, valor
> >> > ImagePath,
> >> > dato C:\WINDOWS\system32\spupdsvc.exe).
> >> > 28/10/2008 22:26:13 Proceso C:\Archivos de programa\Microsoft
> >> > Office\Office10\WINWORD.EXE (PID: 3940): un intento de cargar un módulo
> >> > nuevo
> >> > o modificado fue bloqueado.
> >> > Uso Kaspersky Internet Security y tengo XP pro en un HP xe 4400s. Todo
> >> > actualizado al día.
> >> > ¿Me podéis ayudar, por favor?.
> >> > Saludos agradecidos!
> >> > ABUELO
> >>
> >>
> >>
>
>
>

Hello ABUELO,

Ve si estos links te son de ayuda

0x000006ba [El sevidor RPC no está disponible].


<http://support.microsoft.com/kb/296241/es>
-=-

<http://mx.answers.yahoo.com/question/index?qid 080328145917AAF8x07>
-=-


Ǝиçεl
-=-

"ABUELO" wrote:

> Gracias Aldo, hecho, pero me dice que "La protección de archivos no pudo
> iniciar la búsqueda de archivos protegidos". Código de error 0x000006ba.
> -
> Por cierto, igual respuesta con sfc /scannow, que con sfc/scannow.
> ABUELO
>
>
> "Aldo Comparini (gt)" wrote:
>
> > Entra a modo seguro Solo Símbolo del Sistema, teclea "sfc /scannow" (sin las
> > comillas) para una revisión exhaustiva de los archivos del sistema, puede
> > que estén modificados, y con esta herramienta serán restaurados o
> > reemplazados, según sea el caso..
> > Saludos!
> > ********************************
> > Aldo Comparini G
> > http://www.ecoarqtec.elgratissitio.com
> > http://usuarios.lycos.es/aldusc/index.html
> > Guatemala C.A
> > "ABUELO" escribió en el mensaje
> > news:
> > > Gracias Aldo, paso todas las semanas el AV y ya le pasé cuando vi el
> > > problema.
> > > También el Ad-Aaware y Windows Defender, Spywareblaster y el MBSA.
> > > Todo da OK.
> > > El CCleaner limpió bastante en los C: y D: y el Registro. Nada.
> > > ¿Algo/alguien mas?.
> > > Saludos !
> > > ABUELO
> > >
> > >
> > > "Aldo Comparini (gt)" wrote:
> > >
> > >> Posible bicho, ya sea spyware (OE) o troyano (módulos de sistema)
> > >> Actualiza y corre en "Modo Seguro" (al iniciar oprimes F8, te aparecerá
> > >> un
> > >> menú, de allí lo eliges) el antivirus,
> > >> Ojo con archivos que estén la carpeta Windows,. si están infectados y no
> > >> es
> > >> posible repararlos, pasa de ellos, si los borras es posible que Windows
> > >> ya
> > >> no arranque.
> > >> Saludos!
> > >> ********************************
> > >> Aldo Comparini G
> > >> http://www.ecoarqtec.elgratissitio.com
> > >> http://usuarios.lycos.es/aldusc/index.html
> > >> Guatemala C.A
> > >> "ABUELO" escribió en el mensaje
> > >> news:
> > >> > Hola, familia:
> > >> > Tengo CIENTOS de eventos (por ejemplo 24 eventos del PID: 3940, en 7
> > >> > segundos!!!!), como las muestras que os copio:
> > >> > 28/10/2008 12:51:48 Proceso C:\Archivos de programa\Outlook
> > >> > Express\msimn.exe (PID: 432): un intento de cargar un módulo nuevo o
> > >> > modificado fue bloqueado.
> > >> > 28/10/2008 12:53:09 La Protección del equipo no está en ejecución. Le
> > >> > recomendamos que reactive la protección.
> > >> > 28/10/2008 22:18:31 Proceso C:\WINDOWS\explorer.exe (PID: 0): un
> > >> > intento
> > >> > de
> > >> > ejecutar proceso como subproceso de otro fue bloqueado.
> > >> > 28/10/2008 22:18:47 Proceso C:\WINDOWS\system32\wuauclt.exe (PID:
> > >> > 4064):
> > >> > un
> > >> > intento de cargar un módulo nuevo o modificado fue bloqueado.
> > >> > 28/10/2008 22:21:17 Proceso C:\WINDOWS\system32\wuauclt.exe (PID:
> > >> > 1760):
> > >> > un
> > >> > intento de cargar un módulo nuevo o modificado fue bloqueado.
> > >> > 28/10/2008 22:23:18 Proceso C:\WINDOWS\system32\services.exe (PID:
> > >> > 916):
> > >> > acción sospechosa. Intento de crear lista de servicios del sistema
> > >> > ejecutados
> > >> > al arrancar el sistema (key
> > >> > HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\spupdsvc, valor
> > >> > ImagePath,
> > >> > dato C:\WINDOWS\system32\spupdsvc.exe).
> > >> > 28/10/2008 22:26:13 Proceso C:\Archivos de programa\Microsoft
> > >> > Office\Office10\WINWORD.EXE (PID: 3940): un intento de cargar un módulo
> > >> > nuevo
> > >> > o modificado fue bloqueado.
> > >> > Uso Kaspersky Internet Security y tengo XP pro en un HP xe 4400s. Todo
> > >> > actualizado al día.
> > >> > ¿Me podéis ayudar, por favor?.
> > >> > Saludos agradecidos!
> > >> > ABUELO
> > >>
> > >>
> > >>
> >
> >
> >