Se paran servicios

Debe de venir algo más explicito en el visor de sucesos.
De todas formas, puedes configurar los servicios para que las tres acciones
que ejecuten cuándo hay un fallo sea reiniciarse (los servicios, no el
server.).
De esa forma igual consigues que no te esté "jodiendo" tanto la cabeza!

Daniel Ríos
http://www.danielrios.net
http://www.seguridadinformatica.es




"Pedro" escribió en el mensaje
news:

Buenos dias, tengo en problema con windows 2003 sp2 al que nos conectamos
por terminal server, aleatoriamente se paran dos servicios, que inician
automaticamente, examinador de equipos y estación de trabajo por lo que no
se puede acceder desde el servidor a nada de la red. Si los inicio
manualmente arrancan sin ningún problema y todo vuelve a funcionar pero
cuando le parece se vuelven a parar. En el visor de sucesos aparece un
error que hace referencia a un archivo llamado OPLW_UI he leido que este
archivo pertenece a un driver de oki pero no se si tiene que ver con el
fallo de los servicios.

Agradecería cualquier ayuda.

Gracias de antemano y un saludo.

Pedro.

Hola Daniel, gracias por tu ayuda. Esta tarde al conectarme me ha salido una
pantalla de error:
"Generic host process for win32 services ha encontrado un problema y tuvo
que cerrarse" el proceso al que se refiere es svchost.exe, además en el
visor de sucesos tres segundos más tarde del error anterior aparace un
error: Id del suceso: 1000
"Aplicación con errores: svchost.exe, versión: 5.2.3790.3959, modulo con
error shell32.dll, versión 6.0.3790.4184, dirección de error 0x0014e84e"
No se si este error esta relacionado o no con el tema de los servicios, ya
le he puesto que reinicie el servicio en caso de fallo.

Gracias y un saludo.

Pedro.


"Daniel Ríos" escribió en el mensaje
news:

Debe de venir algo más explicito en el visor de sucesos.
De todas formas, puedes configurar los servicios para que las tres
acciones que ejecuten cuándo hay un fallo sea reiniciarse (los servicios,
no el server.).
De esa forma igual consigues que no te esté "jodiendo" tanto la cabeza!

Daniel Ríos
http://www.danielrios.net
http://www.seguridadinformatica.es




"Pedro" escribió en el mensaje
news:

Buenos dias, tengo en problema con windows 2003 sp2 al que nos conectamos
por terminal server, aleatoriamente se paran dos servicios, que inician
automaticamente, examinador de equipos y estación de trabajo por lo que
no se puede acceder desde el servidor a nada de la red. Si los inicio
manualmente arrancan sin ningún problema y todo vuelve a funcionar pero
cuando le parece se vuelven a parar. En el visor de sucesos aparece un
error que hace referencia a un archivo llamado OPLW_UI he leido que este
archivo pertenece a un driver de oki pero no se si tiene que ver con el
fallo de los servicios.

Agradecería cualquier ayuda.

Gracias de antemano y un saludo.

Pedro.

Ese error específico, con esos módulos, esos números de versión y ese
desplazamiento, es indicación de un intento de explotación (fallido o exitoso,
quién sabe) de un fallo de seguridad. Ese intento puede venir de Internet, si el
equipo está conectado a Internet (y sin firewall, que sería lo peor), o de un
equipo de la red local infectado con un programa malicioso que ejecute ataques
automatizados.

Parafraseando a Jasper, el viejo con barba del asilo de los Simpson, "versión de
Netapi32.dll inferior a 5.2.3790.4392 en Windows Server 2003 con SP2, oh, eso sí
que es golpe de remo". Hay por ahí un "gusanito" llamado Conficker que la está
liando parda. Revisa el boletín de seguridad MS08-067 e instala la actualización
KB958644.

Boletín de seguridad de Microsoft MS08-067 – Crítico: Una vulnerabilidad en el
servicio de servidor podría permitir la ejecución remota de código (958644)
http://www.microsoft.com/spain/tech...8-067.mspx

Actualización de seguridad para Windows Server 2003 (KB958644)
http://www.microsoft.com/downloads/...x?FamilyIDò6d395d-2459-4e40-8c92-3de1c52c390d&DisplayLang=es

Virus alert about the Win32/Conficker.B worm
http://support.microsoft.com/kb/962007

Ramón Sola - Málaga (España)

Pedro () metió este mensaje en una botella lanzada al
ciberespacio:

Hola Daniel, gracias por tu ayuda. Esta tarde al conectarme me ha salido una
pantalla de error:
"Generic host process for win32 services ha encontrado un problema y tuvo
que cerrarse" el proceso al que se refiere es svchost.exe, además en el
visor de sucesos tres segundos más tarde del error anterior aparace un
error: Id del suceso: 1000
"Aplicación con errores: svchost.exe, versión: 5.2.3790.3959, modulo con
error shell32.dll, versión 6.0.3790.4184, dirección de error 0x0014e84e"
No se si este error esta relacionado o no con el tema de los servicios, ya
le he puesto que reinicie el servicio en caso de fallo.

Gracias y un saludo.

Pedro.

Gracias Ramón, ya he instalado la actualización, hay que hacer algo más o
con eso es suficiente?

Un saludo.


"Ramón Sola" escribió en el mensaje
news:

Ese error específico, con esos módulos, esos números de versión y ese
desplazamiento, es indicación de un intento de explotación (fallido o
exitoso, quién sabe) de un fallo de seguridad. Ese intento puede venir de
Internet, si el equipo está conectado a Internet (y sin firewall, que
sería lo peor), o de un equipo de la red local infectado con un programa
malicioso que ejecute ataques automatizados.

Parafraseando a Jasper, el viejo con barba del asilo de los Simpson,
"versión de Netapi32.dll inferior a 5.2.3790.4392 en Windows Server 2003
con SP2, oh, eso sí que es golpe de remo". Hay por ahí un "gusanito"
llamado Conficker que la está liando parda. Revisa el boletín de seguridad
MS08-067 e instala la actualización KB958644.

Boletín de seguridad de Microsoft MS08-067 – Crítico: Una vulnerabilidad
en el servicio de servidor podría permitir la ejecución remota de código
(958644)
http://www.microsoft.com/spain/tech...8-067.mspx

Actualización de seguridad para Windows Server 2003 (KB958644)
http://www.microsoft.com/downloads/...x?FamilyIDò6d395d-2459-4e40-8c92-3de1c52c390d&DisplayLang=es

Virus alert about the Win32/Conficker.B worm
http://support.microsoft.com/kb/962007

Ramón Sola - Málaga (España)

Pedro () metió este mensaje en una botella
lanzada al
ciberespacio:

Hola Daniel, gracias por tu ayuda. Esta tarde al conectarme me ha salido
una
pantalla de error:
"Generic host process for win32 services ha encontrado un problema y tuvo
que cerrarse" el proceso al que se refiere es svchost.exe, además en el
visor de sucesos tres segundos más tarde del error anterior aparace un
error: Id del suceso: 1000
"Aplicación con errores: svchost.exe, versión: 5.2.3790.3959, modulo con
error shell32.dll, versión 6.0.3790.4184, dirección de error 0x0014e84e"
No se si este error esta relacionado o no con el tema de los servicios,
ya
le he puesto que reinicie el servicio en caso de fallo.

Gracias y un saludo.

Pedro.