¿NT AUTHORITY\SYSTEM reinciando el equipo?, pero, ¿PORQUÉE?.

05/12/2004 - 18:00 por César Estrella | Informe spam
¡¡Hola!!.

Bueno, esque estoy flipando, no sé que le ha pasado al ordenador, estoy
literálmente "cagado" (y perdón por la expresión).

Resulta que estaba hablando tan tranquílamente por el Windows Messenger con
un amigo cuando, de repente, me sale la ya conocida ventanita con un
reinicio programado por NT AUTHORITY\SYSTEM por la detención inesperada del
"servicio de llamada a procedimiento remoto".

Pero, ¿cómo puede ser estoooo?, esque no me lo creo, buff...os cuento...

Bueno, una vez repuesto del susto, he cancelado el reinicio con un
SHUTDOWN -a y me he puesto a mirar el porqué me ha pasado eso. Bien, me he
ido al Panel de Control para ver el estado del Firewall de Windows y, cual
ha sido mi sorpresa al ver que "el Firewall de Windows no estaba disponible
debido a un error no documentado" (¡¡Flipaaasss!!) y seguídamente todas las
conexiones que estaban en la ventana "Conexiones de red" han desaparecido
literálmente. Ya con el cague del todo, no he esperado más y he reiniciado
el sistema. Todo ha vuelto a funcionar normálmente pero aquí hay algo que no
me cuadra. Dispongo de Windows XP Professional con Service Pack 2 instalado
y actualizado a día de hoy, el Panda también acutalizado a día de hoy y no
me ha entrado EN LA VIDA en MI sistema ningún virus tipo BLASTER-SASSER etc
etc...Tengo el Firewall activado desde hace ¿años ya? y ya no sé ni qué
hacer.

Me he ido al "Visor de Sucesos" para ver qué es lo que ha registrado y lo
único que tengo son estas dos entradas del intento de reinicio:

-

Tipo de suceso: Información
Origen del suceso: USER32
Categoría del suceso: Ninguno
Id. suceso: 1074
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: NT AUTHORITY\SYSTEM
Equipo: ORDENATA
Descripción:
El proceso winlogon.exe ha comenzado el reinicio ORDENATA por la siguiente
razón: No se encontraron títulos para este motivo
Razón menor: 0xff
Tipo de apagado: Reiniciar
Comentario: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto(RPC) terminó de forma inesperada

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: ff 00 00 00 ÿ...


Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7031
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: No disponible
Equipo: ORDENATA
Descripción:
El servicio Llamada a procedimiento remoto(RPC) terminó inesperadamente. Lo
ha hecho 1 veces. Se realizará la siguiente acción correctora en 60000
milisegundos: Reinicie el equipo.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.



¿Qué es lo que puede haber pasado?, esque estoy flipado, ya no sé ni cómo ha
podido ser...

Si alguien tiene alguna sugerencia, agradecería mucho cualquier comentario.

Muchísimas gracias de antemano.

¡¡Hasta ahora!!.

C.E.G

Preguntas similare

Leer las respuestas

#6 César Estrella
05/12/2004 - 23:09 | Informe spam
¡¡Hola!!.

Gracias por tu consejo Hernus pero con eso no creo que solucione mi
problema. No quiero taparlo, quiero solucionarlo. De nada me sirve que le
diga a Windows que no reinicie el sistema en caso de caída de uno de los
servicios prinicipales si me va a dejar de funcionar todo el sistema...

Aun así, muchas gracias de antemano.

¡¡Hasta ahora!!.

C.E.G


"Hernus" escribió en el mensaje
news:

Anda a Servicios / Llamada a procedimiento remoto (RPC) y haces doble
click y en la solapa [recuperacion] anda a primer , segundo y tercer error
y
pone NO REALIZAR NINGUNA ACCION.
Prova con eso di

Respuesta Responder a este mensaje
#7 Alex GD
06/12/2004 - 00:28 | Informe spam
Lo que no entiendo es que al quedarte sin firewall no te apareciera el
escudo en rojo al lado del reloj...

Saludos
Regards
Alex
Respuesta Responder a este mensaje
#8 César Estrella
06/12/2004 - 00:42 | Informe spam
¡¡Hola!!.

Esque yo no he dicho que Windows Firewall se desactivara en ningun momento,
yo sólo he dicho que el servicio RPC se había finalizado inesperádamente. Y,
si es así, me parece normal que el Centro de seguridad tampoco me avise de
nada porque, segun he visto en la ventana de Servicios, el Centro de
seguridad es otro servicio que depende del RPC y, si éste último se cierra,
me imagino que los demás servicios que dependan de él también fallarán
¿no?...

¡¡Hasta ahora!!.

C.E.G


"Alex GD" escribió en el mensaje
news:
Lo que no entiendo es que al quedarte sin firewall no te apareciera el
escudo en rojo al lado del reloj...

Saludos
Regards
Alex


Respuesta Responder a este mensaje
#9 fermu
06/12/2004 - 01:05 | Informe spam
Hash: SHA1

Veamos, hay algo que esta claro, el servicio RPC/DCOM, falla por algún
motivo, y las causas no están nada claras, el sasser o el blaster estan
descartados ya que winxp con sp2 está inmunizado, ¿podría ser algún virus
nuevo? podría ser no obstante es demasiado aventurado intuir lo que te
pasa. Cuando te salga el error, teclea "shutdown -a" para evitar el
reinicio del sistema (como ya conoces) ves al visor de sucesos, apartado
sistema y fíjate en los errores en rpc/dcom, quizás algún programa que
instale servicios esté interfiriendo y provoca esos reinicios, postea los
errores en el visor de sucesos completos, con origen, numero de suceso y
descripción, quizás podamos hayar la casuar que los provoca
Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
#10 Alex GD
06/12/2004 - 01:13 | Informe spam
Porque no haces un msconfig y pones aqui lo que tienes en el menu
inicio (servicios que no sean de MS y programas de inicio)





Saludos
Regards
Alex
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida