¿NT AUTHORITY\SYSTEM reinciando el equipo?, pero, ¿PORQUÉE?.

05/12/2004 - 18:00 por César Estrella | Informe spam
¡¡Hola!!.

Bueno, esque estoy flipando, no sé que le ha pasado al ordenador, estoy
literálmente "cagado" (y perdón por la expresión).

Resulta que estaba hablando tan tranquílamente por el Windows Messenger con
un amigo cuando, de repente, me sale la ya conocida ventanita con un
reinicio programado por NT AUTHORITY\SYSTEM por la detención inesperada del
"servicio de llamada a procedimiento remoto".

Pero, ¿cómo puede ser estoooo?, esque no me lo creo, buff...os cuento...

Bueno, una vez repuesto del susto, he cancelado el reinicio con un
SHUTDOWN -a y me he puesto a mirar el porqué me ha pasado eso. Bien, me he
ido al Panel de Control para ver el estado del Firewall de Windows y, cual
ha sido mi sorpresa al ver que "el Firewall de Windows no estaba disponible
debido a un error no documentado" (¡¡Flipaaasss!!) y seguídamente todas las
conexiones que estaban en la ventana "Conexiones de red" han desaparecido
literálmente. Ya con el cague del todo, no he esperado más y he reiniciado
el sistema. Todo ha vuelto a funcionar normálmente pero aquí hay algo que no
me cuadra. Dispongo de Windows XP Professional con Service Pack 2 instalado
y actualizado a día de hoy, el Panda también acutalizado a día de hoy y no
me ha entrado EN LA VIDA en MI sistema ningún virus tipo BLASTER-SASSER etc
etc...Tengo el Firewall activado desde hace ¿años ya? y ya no sé ni qué
hacer.

Me he ido al "Visor de Sucesos" para ver qué es lo que ha registrado y lo
único que tengo son estas dos entradas del intento de reinicio:

-

Tipo de suceso: Información
Origen del suceso: USER32
Categoría del suceso: Ninguno
Id. suceso: 1074
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: NT AUTHORITY\SYSTEM
Equipo: ORDENATA
Descripción:
El proceso winlogon.exe ha comenzado el reinicio ORDENATA por la siguiente
razón: No se encontraron títulos para este motivo
Razón menor: 0xff
Tipo de apagado: Reiniciar
Comentario: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto(RPC) terminó de forma inesperada

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: ff 00 00 00 ÿ...


Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7031
Fecha: 05/12/2004
Hora: 17:41:54
Usuario: No disponible
Equipo: ORDENATA
Descripción:
El servicio Llamada a procedimiento remoto(RPC) terminó inesperadamente. Lo
ha hecho 1 veces. Se realizará la siguiente acción correctora en 60000
milisegundos: Reinicie el equipo.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.



¿Qué es lo que puede haber pasado?, esque estoy flipado, ya no sé ni cómo ha
podido ser...

Si alguien tiene alguna sugerencia, agradecería mucho cualquier comentario.

Muchísimas gracias de antemano.

¡¡Hasta ahora!!.

C.E.G

Preguntas similare

Leer las respuestas

#11 César Estrella
06/12/2004 - 01:57 | Informe spam
¡¡Holaa!!.

De momento, y, desde el primer y único intento de reinicio, no he tenido
más, el servicio ha vuelto a funcionar normálmente, si ocurre algo de nuevo,
te pego toda la información al respecto que me proporcione el sistema.

Muchas gracias por tu tiempo y ayuda.

¡¡Hasta ahora!!.

C.E.G.


"fermu" escribió en el mensaje
news:O0CC%
Hash: SHA1

Veamos, hay algo que esta claro, el servicio RPC/DCOM, falla por algún
motivo, y las causas no están nada claras, el sasser o el blaster estan
descartados ya que winxp con sp2 está inmunizado, ¿podría ser algún virus
nuevo? podría ser no obstante es demasiado aventurado intuir lo que te
pasa. Cuando te salga el error, teclea "shutdown -a" para evitar el
reinicio del sistema (como ya conoces) ves al visor de sucesos, apartado
sistema y fíjate en los errores en rpc/dcom, quizás algún programa que
instale servicios esté interfiriendo y provoca esos reinicios, postea los
errores en el visor de sucesos completos, con origen, numero de suceso y
descripción, quizás podamos hayar la casuar que los provoca
Saludos
Fernando M. / Registered Linux User #367696

Respuesta Responder a este mensaje
#12 César Estrella
06/12/2004 - 02:12 | Informe spam
¡¡Hola!!.

Ya lo he hecho, todos los servicios que tengo son conocidos y de Microsoft o
de alguna otra empresa cuyos programas uso habituálmente y que no me han
dado fallos a día de hoy.

En la pestaña inicio tengo sin embargo dos entradas que desconozco de qué
son. Te las muestro;

"taskswitch" (se encuentra en; C:\Windows\System32\taskswich.exe).
"W" (se encuentra en ; C :\W)

Aun así, tengo que decir que la de W esa ya lleva mucho tiempo creo, y no me
ha dado ningun problema que yo sepa.

Muchas gracias por tu ayuda.

C.E.G.



"Alex GD" escribió en el mensaje
news:
Porque no haces un msconfig y pones aqui lo que tienes en el menu inicio
(servicios que no sean de MS y programas de inicio)





Saludos
Regards
Alex


Respuesta Responder a este mensaje
#13 Enrique [MVP Windows]
06/12/2004 - 03:01 | Informe spam
Taskswitch.exe es un powertoy de Microsoft (Task Switcher)

Task Switcher incrementa la funcionalidad de la combinación de teclas Alt+Tab ya existente en Windows XP para el cambio rápido entre aplicaciones, proporcionando una vista en miniatura de las aplicaciones abiertas en la vista de tareas, siendo compatible con el nuevo estilo visual de Windows XP. Puedes usar este Toy con sólo ejecutar la funcionalidad existente de Alt+Tab.

http://www.processlibrary.com/direc...askswitch/

En cuanto a la "W", no tengo ni idea. Yo desmarcaría su casilla, y comprobaría a ver qué pasa, pero seguro que no es nada importante.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"César Estrella" <antixbox723@(quita esto)hotmail.com> escribió en el mensaje news:
¡¡Hola!!.

Ya lo he hecho, todos los servicios que tengo son conocidos y de Microsoft o
de alguna otra empresa cuyos programas uso habituálmente y que no me han
dado fallos a día de hoy.

En la pestaña inicio tengo sin embargo dos entradas que desconozco de qué
son. Te las muestro;

"taskswitch" (se encuentra en; C:\Windows\System32\taskswich.exe).
"W" (se encuentra en ; C :\W)

Aun así, tengo que decir que la de W esa ya lleva mucho tiempo creo, y no me
ha dado ningun problema que yo sepa.

Muchas gracias por tu ayuda.

C.E.G.



"Alex GD" escribió en el mensaje
news:
Porque no haces un msconfig y pones aqui lo que tienes en el menu inicio
(servicios que no sean de MS y programas de inicio)





Saludos
Regards
Alex


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida