problemas con svchost y nt authority

16/09/2004 - 20:20 por pepitolz | Informe spam

Cuando cancelo un de los svchost del "Administrador de
Tareas" em sale el típico mensajito de "Apagar el equipo
por NT Authority y el minutito corriendo"

Tengo instalado XP Prof con SP2, antivirus Kaspersky 5.0,
todos los parches instalados, he pasado Adaware SE y
ninguno me detecta nada
¿Alguna idea?

Siga el debate

11 respuestas

Tengo una respuesta

Preguntas similare

Leer las respuestas

#6 fermu

16/09/2004 - 20:56 | Informe spam

Marc [MVP Windows] escribió:

Virus Sasser o Blaster... o sea, no usar un firewall (pase) y no tener el XP actualizado (grave).

Marc, al cerrar el svchost asociado a RPC se provoca el mensaje del
Blaster... compruebalo esto no quiere decir que este infectado por
ese virus... vamos... creo yo...

Saludos
Fernando M.

Responder a este mensaje

#7 Marc [MVP Windows]

16/09/2004 - 21:01 | Informe spam

Yap, pero lo del NT_AUTHORITY me mosquea... sólo lo he visto en muy pocos casos, y uno de ellos es mediante el comando "shutdown" del propio XP (o del W2K3)

Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"fermu" escribió en el mensaje news:

Marc [MVP Windows] escribió:

> Virus Sasser o Blaster... o sea, no usar un firewall (pase) y no tener el XP actualizado (grave).

Marc, al cerrar el svchost asociado a RPC se provoca el mensaje del
Blaster... compruebalo esto no quiere decir que este infectado por
ese virus... vamos... creo yo...

Saludos
Fernando M.

Responder a este mensaje

#8 fermu

16/09/2004 - 21:08 | Informe spam

Marc [MVP Windows] escribió:

Yap, pero lo del NT_AUTHORITY me mosquea...

Normal... si cierra el RPC sale ese mensaje, precisamente el blaster
tiene un Bug y provoca el cierre del servicio... pero vamos, que esto es
facil de comprobar... (cerrando el svchost correspondiente desde el
administrador de tareas) creo que tendriamos que comprobar las tareas
asociadas a svchost con el comando "tasklist /svc" quizás tenga algun
proceso ajeno al sistema que este interfiriendo, no?
Saludos
Fernando M.

Responder a este mensaje

#9 Marc [MVP Windows]

16/09/2004 - 21:13 | Informe spam

proceso ajeno al sistema que este interfiriendo, no?

Sí, correcto, ya que comenta "Cancelo ese servicio porque me da que tengo algo raro en el PC".

También con el Taskinfo http://www.iarsn.com/taskinfo.html se pueden moniutorizar los procesos.

Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"fermu" escribió en el mensaje news:

Marc [MVP Windows] escribió:

> Yap, pero lo del NT_AUTHORITY me mosquea...

Normal... si cierra el RPC sale ese mensaje, precisamente el blaster
tiene un Bug y provoca el cierre del servicio... pero vamos, que esto es
facil de comprobar... (cerrando el svchost correspondiente desde el
administrador de tareas) creo que tendriamos que comprobar las tareas
asociadas a svchost con el comando "tasklist /svc" quizás tenga algun
proceso ajeno al sistema que este interfiriendo, no?
Saludos
Fernando M.

Responder a este mensaje

#10 fermu

16/09/2004 - 21:35 | Informe spam

;-)

Saludos
Fernando M.

Responder a este mensaje

Ads by Google