!HELP! windows no me arranca más

10/12/2006 - 15:16 por Enrique Perelis | Informe spam
Hola a todos.

En el dia de ayer al arrancar windows recibi un mensaje del firewall que
csrss.exe queria acceder a internet, nunca antes lo habia recibido.

Encontre en la web de que era un virus, acto seguido denegue el acceso y
segui instrucciones para eliminarlo. Me llamo la atencion de que no estaba
en las entradas de run ni en ninguna otra de las habituales para un virus,
pero segui adelante. Tambien quite la restauracion automática.

Borre 2 entradas en el registro que lo nombraban y no recuerdo si no borre
tambien el ejecutable.

Despues reinicie y obtuve el siguiente pantallazo azul
El proceso del sistema windows logon process termino inesperadamente con un
estado 0x0000034 (0x00000000 0x00000000).
Se ha apagado el sistema.

No puedo acceder ni a prueba de fallos ni restaurando a la ultimo arranque
exitoso.

Supongo que es posible que tenga el virus (es el que queria acceder a
internet) pero aun no se habia instalado y lo que borre son las referancias
al csrss.exe valido.

Alguien me puede decir como puedo desde afuera de windows reincorporar las
entradas en el registro que borre y volver a ponber el archivo csrss.exe en
c:\windows.

Desde ya gracias.

Enrique

Preguntas similare

Leer las respuestas

#11 Enrique Perelis
10/12/2006 - 18:36 | Informe spam
Hola Juan.

Ya arregle a XP, lo restaure desde el disco de instalacion.
Microsoft ha mejorado muchas cosas desde los windows anteriores, entre ellas
la reinstalacion, ahora no te deja el escritorio y el Outlook vacio. Esto es
algo que temia.

Respecto a buscar informacion en la web creo no es malo si se hace leyendo
más de un sitio y no solo el primero que te muestra Google.
No hay que actuar impulsivamente.

Este es el primer link que me mostro Google:
www.vsantivirus.com/back-ciadoor12.htm

Decime si despues de leerlo no ametrallarias todo lugar donde aparezca una
referencia a csrss.exe.
No creo que la página web mienta, todos sabemos que los virus utilizan los
mismos nombres que archivos de windows.
En mio caso no era un virus y actue apresuradamente

De todos modos no se porque Sygate Personal Firewall me puso que ese
ejecutable queria acceder a internet, ¿es posible?. Nunca antes aparecio
eso.

Gracias.

Enrique.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
csrss.exe es un componente critico de windows. La informacion no hay que
buscarla en la web... que siempre hay mucha mentira. Se debe verificar
primero y contrastar en ambientes tecnicos y sobre todo ante la duda de
posibles componentes de windows es necesario consultar en
http://support.microsoft.com

Igualemtne y esto es una critica que he realizado siempre, ¿para que usar
firewall de terceros si no sabemos interpretar los resultados? Los
firewall son tremendamente peligrosos para un usuario final inexperto y es
aconsejable en esos casos dejar solo el de XP+SP2 que cumple perfectamente
su mision sin provocar histerismos.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"Enrique Perelis" <@> wrote in message
news:
Hola a todos.

En el dia de ayer al arrancar windows recibi un mensaje del firewall que
csrss.exe queria acceder a internet, nunca antes lo habia recibido.

Encontre en la web de que era un virus, acto seguido denegue el acceso y
segui instrucciones para eliminarlo. Me llamo la atencion de que no
estaba en las entradas de run ni en ninguna otra de las habituales para
un virus, pero segui adelante. Tambien quite la restauracion automática.

Borre 2 entradas en el registro que lo nombraban y no recuerdo si no
borre tambien el ejecutable.

Despues reinicie y obtuve el siguiente pantallazo azul
El proceso del sistema windows logon process termino inesperadamente con
un estado 0x0000034 (0x00000000 0x00000000).
Se ha apagado el sistema.

No puedo acceder ni a prueba de fallos ni restaurando a la ultimo
arranque exitoso.

Supongo que es posible que tenga el virus (es el que queria acceder a
internet) pero aun no se habia instalado y lo que borre son las
referancias al csrss.exe valido.

Alguien me puede decir como puedo desde afuera de windows reincorporar
las entradas en el registro que borre y volver a ponber el archivo
csrss.exe en c:\windows.

Desde ya gracias.

Enrique




Respuesta Responder a este mensaje
#12 JM Tella Llop [MVP Windows]
10/12/2006 - 18:48 | Informe spam
Decime si despues de leerlo no ametrallarias todo lugar donde aparezca una
referencia a csrss.exe



No. Lo primer oque buscaria es el ejecutable en el disco y miraria su fecha
así como sus propiedades. Estas no darian como ato que está firmado
digitalmente por Microsoft (en cuyo caso.)

De todos modos no se porque Sygate Personal Firewall me puso que ese
ejecutable queria acceder a internet, ¿es posible?.



Pertenece al nucleo, por lo cual puede realizar accesos cuando lo estime
necesario.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Enrique Perelis" wrote in
message news:
Hola Juan.

Ya arregle a XP, lo restaure desde el disco de instalacion.
Microsoft ha mejorado muchas cosas desde los windows anteriores, entre
ellas la reinstalacion, ahora no te deja el escritorio y el Outlook vacio.
Esto es algo que temia.

Respecto a buscar informacion en la web creo no es malo si se hace leyendo
más de un sitio y no solo el primero que te muestra Google.
No hay que actuar impulsivamente.

Este es el primer link que me mostro Google:
www.vsantivirus.com/back-ciadoor12.htm

Decime si despues de leerlo no ametrallarias todo lugar donde aparezca una
referencia a csrss.exe.
No creo que la página web mienta, todos sabemos que los virus utilizan los
mismos nombres que archivos de windows.
En mio caso no era un virus y actue apresuradamente

De todos modos no se porque Sygate Personal Firewall me puso que ese
ejecutable queria acceder a internet, ¿es posible?. Nunca antes aparecio
eso.

Gracias.

Enrique.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
csrss.exe es un componente critico de windows. La informacion no hay que
buscarla en la web... que siempre hay mucha mentira. Se debe verificar
primero y contrastar en ambientes tecnicos y sobre todo ante la duda de
posibles componentes de windows es necesario consultar en
http://support.microsoft.com

Igualemtne y esto es una critica que he realizado siempre, ¿para que usar
firewall de terceros si no sabemos interpretar los resultados? Los
firewall son tremendamente peligrosos para un usuario final inexperto y
es aconsejable en esos casos dejar solo el de XP+SP2 que cumple
perfectamente su mision sin provocar histerismos.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"Enrique Perelis" <@> wrote in message
news:
Hola a todos.

En el dia de ayer al arrancar windows recibi un mensaje del firewall que
csrss.exe queria acceder a internet, nunca antes lo habia recibido.

Encontre en la web de que era un virus, acto seguido denegue el acceso y
segui instrucciones para eliminarlo. Me llamo la atencion de que no
estaba en las entradas de run ni en ninguna otra de las habituales para
un virus, pero segui adelante. Tambien quite la restauracion automática.

Borre 2 entradas en el registro que lo nombraban y no recuerdo si no
borre tambien el ejecutable.

Despues reinicie y obtuve el siguiente pantallazo azul
El proceso del sistema windows logon process termino inesperadamente con
un estado 0x0000034 (0x00000000 0x00000000).
Se ha apagado el sistema.

No puedo acceder ni a prueba de fallos ni restaurando a la ultimo
arranque exitoso.

Supongo que es posible que tenga el virus (es el que queria acceder a
internet) pero aun no se habia instalado y lo que borre son las
referancias al csrss.exe valido.

Alguien me puede decir como puedo desde afuera de windows reincorporar
las entradas en el registro que borre y volver a ponber el archivo
csrss.exe en c:\windows.

Desde ya gracias.

Enrique








Respuesta Responder a este mensaje
#13 Santiago José López Borrazás
10/12/2006 - 19:46 | Informe spam
Fecha: Sun, 10 Dec 2006 14:18:05 -0300
Quién: Verónica B.
Identificador: <#
ey ey no me digas eso.



¡Jejejejeje! ¿No me digas?

Mas de una vez proporciono links al Kb, pero antes de buscar trato de ayudar
segun mi experiencia en el tema.



Vale. Y yo también...y de las nuevas actualizaciones de las KB's también,
así que... :-þ

gracias por los nuevos links. Los veré.



:-)

Slds...
Respuesta Responder a este mensaje
#14 Enrique Perelis
10/12/2006 - 19:48 | Informe spam
No. Lo primer oque buscaria es el ejecutable en el disco y miraria su
fecha así como sus propiedades. Estas no darian como ato que está firmado
digitalmente por Microsoft (en cuyo caso.)




Pregunto no para objetar tus conocimentos y solo con la finalidad de saber:
Que en las propiedades de un archivo que exista la solapa Version y este
diga:
Copyright: ©Microsoft Corporation. All rights reserved.

Basta para confiar en él, es completamente imposible que sea falso?

Gracias

Enrique
Respuesta Responder a este mensaje
#15 JM Tella Llop [MVP Windows]
10/12/2006 - 21:17 | Informe spam
Las propiedades de Windows buscan el certificado digital dentro del codigo.
Y un certificado digital no puede falsificarse.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Enrique Perelis" wrote in
message news:
No. Lo primer oque buscaria es el ejecutable en el disco y miraria su
fecha así como sus propiedades. Estas no darian como ato que está firmado
digitalmente por Microsoft (en cuyo caso.)




Pregunto no para objetar tus conocimentos y solo con la finalidad de
saber:
Que en las propiedades de un archivo que exista la solapa Version y este
diga:
Copyright: ©Microsoft Corporation. All rights reserved.

Basta para confiar en él, es completamente imposible que sea falso?

Gracias

Enrique

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida