problema nt authority system

[ssantos]

Hola!!



Soy nuevo por estos foros y quisiera que me echaran un cable a ver cómo puedo solucionar un problema que me trae de cabeza desde hace una semana.



Llevo unos días que cuando entro en el pc, al poco tiempo y sin tener nada abierto, me salta un pantallazo que dice algo así como nt authority system, guarde los cambios, bla, bla, bla, que su ordenador se reiniciará en 60 segundos. Lo "soluciono" momentáneamente cambiando la hora del reloj pero me trae otros problemas como no dejarme abrir ninguna página de internet o colgarme muchos archivos o programas. Y en ocasiones me toca apagar a capón porque no me da opción de apagar el sistema. Bueno, antes de que salga esta ventana del nt authority me salta un mensaje de error de windows, de estos que pone enviar informe de errores y tal y que dice que ha sido un error de services.exe. En el informe de errores pone lo siguiente:



szAppName : services.exe szAppVer : 5.1.2600.2180

szModName : services.exe szModVer : 5.1.2600.2180 offset : 00008e38

Archivos incluidos en el informe de error:

C:\DOCUME~1\MARA~1\CONFIG~1\Temp\WERadcc.dir00\services.exe.mdmp

C:\DOCUME~1\MARA~1\CONFIG~1\Temp\WERadcc.dir00\appcompat.txt



El problema que veo es que estos archivos que se meten en los temp en mis documentos, aunque los borre en modo seguro, según vuelvo a entrar en el pc después de reiniciar, vuelven a aparecer y estoy en las mismas. Por más que borro, siguen saltando siempre cada vez que abro.

Bien. He desconectado toda la red. He entrado en modo seguro, he pasado el spybot, el ad-aware, regseeker, diskcleaner, ewido, he pasado dos antivirus online (symantec y kaspersky), todo ello pasado tanto en modo seguro como normal y nada, todo sale limpio, ni rastro de nada. El log HJT parece limpio aunque si os viene bien lo puedo colgar, y ya no sé ni qué pasar. También pasé una aplicación para ver si era el sasser o algo similar, pero no encuentra virus por ningún lado. Bueno, tengo que decir que actualicé el windows xp porque tenía el sp1 y en principio crei que sería por tenerlo sin actualizar, asi que puse todos los parches del sp2 y de seguridad. Tengo firewall instalado y no sé que más contaros.

He pasado el mwav y me saltan cuatro archivos "wareout adware" en los ficheros de sistema y unas entradas. Me he leido el informe y veo que son de la impresora, asi que la he desinstalado hasta que arregle todo, pero me sigue saliendo el pantallazo cada vez que abro el pc.

Además, me va demasiado lento y tarda mucho en arrancar. Cuando entro en modo seguro en el administrador de tareas tengo como diez procesos operativos activos, más o menos, pero cuando entro en modo normal salen millones y no sé si tenga que ver, que sea algo que se me haya colado y que se ejecute según entro. Os pongo una lista de los procesos que salen a ver si os suena algo extraño:



wmiprvse.exe; wuauckt.exe; dwwin.exe; wscntfy.exe; hpqgalry.exe; hpqtra08.exe; ccEvtMgr.exe; reader_sl.exe; NMBgMonitor.exe; msmsgm.exe; atiptaxx.exe; MMKeybd.exe; guard.exe; DefWatch.exe; CTSVCCDA.EXE; ccSetMgr.exe; explorer.exe; mhksrv.exe; vsman.exe; taskmgr.exe; CTDetect.exe; CTSysVol.exe; DLLML.EXE; osd.exe; RcMan.exe; CTDVDVDET.EXE; Traymon.exe; MDM.EXE; VPTray.exe; CTHELPER.EXE, lsass.exe; services.exe; winlogon.exe; ccApp.exe; csrss.exe; ezSP_Px.exe; system.exe; zlclient.exe; spoolsv.exe; svchost (7 veces); wdfmgr.exe; Unlocker Assistant.exe; jusched.exe; ati2evxx.exe; qttask.exe; smss.exe; hpcmpmgr.exe; Rtvscan.exe; hpwuSchd2.exe, Proceso Inactivo del sistema.



Todos esos son los procesos que están activos según inicio, sin abrir ningún programa, ni carpeta, y con el cable de red desconectado.



Ya no sé qué hacer!! Pero lo último que quiero es formatear todo porque me haría la puñeta, jejeje. De todos modos, cualquier dato que necesitéis me lo decís y en cuanto llegue a casa lo pongo.

A ver si me podéis echar un cablecito. Muchas gracias!!!!!

[msc hotline sat]

De entrada lanza un windowsupdate y actualiza los parches criticos pemdientes



Luego posteanos el log del HJT:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Lo analizarenois e informaremos



saludos



ms, 11-9-2006

[ssantos]

Muchas gracias por contestar tan rápido.



En cuanto llegue a casa cuelgo el reporte actualizado porque el que tengo guardado en el bloc de notas aquí tiene dos días y prefiero ponerlo de hoy.



Gracias de nuevo!

[msc hotline sat]

Perfecto. Pues mantedremos el Tema abierto a la espera de sus noticias



saludos



ms, 11-9-2006

[ssantos]

Hola de nuevo. Aquí os pongo el log de HJT de esta tarde para que lo echéis un vistacillo a ver si véis algo raro.



Logfile of HijackThis v1.99.1

Scan saved at 21:11:41, on 11/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\HJT\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Archivos de programa\Netropa\Multimedia Keyboard\MMKeybd.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [CTDVDDET] "C:\Archivos de programa\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE"

O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Archivos de programa\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Archivos de programa\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"

O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [RemoteCenter] "C:\Archivos de programa\Creative\SBAudigy4\Entertainment Center\RcMan.exe"

O4 - HKCU\..\Run: [Creative Detector] C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156719535546

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Archivos de programa\Netropa\Multimedia Keyboard\nhksrv.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



Muchas gracias!!

[ssantos]

Hooooooola de nuevo.



He intentado lanzar esta tarde un windowsupdate porque tenía dos actualizaciones nuevas y en tres intentonas no me ha dejado y me ha reiniciado el pc.

No tengo ni la más remota idea de por qué, pero ya ando con una comedura de coco del quince.

A ver si alguien me puede echar un cablecito.

Gracias!!

[msc hotline sat]

Su log está limpio.



Mas bien es posible que sea por intento de intrusion y falta de ultimos parches, especialmente del MS06-040



http://www.microsoft.com/en/us/default.aspxlatam/technet/seguridad/boletines/ms06-040.mspx



Si no puede actualizarlos todos los pendientes con un windowsupdate, al menos instale este puntualmente, y luego ya hará el resto.



saludos



ms, 12-9-2006

[ssantos]

Hola de nuevo. A ver que os cuento. Se me está complicando el tema.

Estoy intentando hacer lo que me dijiste pero ahora tengo nuevos "problemas". Cada vez que intentaba ayer descargar cualquier actualización, tanto del windowsupdate porque tenía dos pendientes como el último parche que me pusiste, se me reinicia el pc (sin dar ningún tipo de error)... hasta el extremo que ahora ya se me reinicia sin venir a cuento, siempre, al minuto de endenderlo y sin salirme ninguna ventana de error ni nada, con lo que no me dejaba hacer nada. Se reiniciaba hasta en modo a prueba de errores con funciones de red, asi que la única manera de manejarlo ahora mismo es en modo seguro a secas.

Estoy con una desesperación que ni os cuento!

No sé si volver a instalar el windows para reparar éste, si eso me solucionará algo. En caso de que pueda quiero hacer una pregunta porque estoy un poco pez en esto, ya que es la primera vez que me pasan estas cosas, jeje: el pc que tengo me venía ya con windows y office instalado pero no me dieron cd. Puedo meter el cd de windows de mi portatil? No hay problema porque sea otro, no? Es también XP. Pues eso, y cómo haría en ese caso para arreglar el estropicio preferiblemente sin perder nada de información.

De todos modos, a ver si me podéis decir qué narices le puede pasar ahora porque ya estoy desesperado (más que nada, supongo, por lo que pago de adsl) y veo que al final tiro por la tangente y formateo todo...

En fin, mil gracias

[msc hotline sat]

Los shutdowns a los 60 segundos son lanzados por windows ante un ERROR de sistema





Este puede venir por anomalia fisica de hard (memorias por ejemplo), por error de proceso (aplicaciones de software), por desbordamientos de buffer de ficheros de windows (intentos de intrusion virica y falta de parches correspondientes) por citar los principales



Pero saldria la pantalla de aviso y cuenta atras.



Si se reinicia sin mas es mas propio de un corte (o microcorte) de alimentacion por fallo de red ectrica o por sobrecalentamiento y reset exprofeso



Aparte de que revises los parches con un windowsupdarte en cuanto puedas arrancar, y REPARES el sistema arrancandop con el CDROIM de instalacion, si es identico en sistema y version, aunque cada S.O. es para un solo ordenador, pero se entiende queno estas instalando sino reparando (tras lo cual debes lanzar un windowsupdate para parchear tidis los ficheros del sistema!!!) , podrías mirar la temperatura de la CPU, no sea que esté demasiado "caliente"



Lanza el AIDA32:



_________



AIDA32 (EVEREST)





http://www.zonavirus.com/datos/descargas/28/EVEREST_Home_Edition.asp



_________



y ve a ORDENADOR y dentro de él a SENSOR y os posteas las temperaturas, gracias



saludos



ms, 14-9-2006

[ssantos]

Sí, los shutdows me seguían saliendo pero dejo el pantallazo sin darle a aceptar y ahí se queda y no comienza la cuenta (me sale la pantalla del nt authority system y encima el error de services.exe, que si no acepto no pasa nada).

El problema fue ayer que cada vez que quería descargar algo se reiniciaba y llegué a pensar problema de las descargas, pero al final ya se reiniciaba al poco por cualquier cosa.

Esta tarde miraré lo que me dices para ver si es que se recalienta o que haya algo por ahí.

Lo del windows, pues en principio era lo que quería comentar, por eso la pregunta. Si al ser reparar (porque lo preferiría un millón de veces antes que formatear todo) no habría problema por meter el cd del otro pc que tengo. Lo único es cómo puedo saber la versión que tengo. Si me meto en propiedades del sistema sólo me pone windows sp2 versión 2002, si mal no recuerdo. Es eso? Es lo único que tiene que coincidir o algo más... buf, es que lo último que quiero es que me de problemas encima por reparar con un cd que no es, jeje.

Si me va a dar problemas, casi prefiero limpiarlo todo y meterlo desde cero... no sé.

Bueno, muchas gracias por la ayuda. Te informo de lo que sea.

PD Ah, bueno, que se me olvida. Se puede descagar las actualizaciones de windows desde el modo a prueba de errores con funciones de red? Es que yo no puedo y no sé si es que no se puede o es que soy yo... (para ver cómo entro esta tarde en el pc y preparar mis nervios) Gracias!

[msc hotline sat]

Me refiero a igual sistema (XP) y del mismo tipo HOME o PROFESIONAL)



Pero solo para REPARAR !!! instalar este sistema en otro equipo ya chocas con la legalidad vigente, y eso no es lo que decimos !!!



Y si tienes router y XP has de poder navegar arrancandop en modo seguro con funciones de red, y piedes desinstalar priogramas, pero no he probado lanzar un windowsupdate, pero puede que sea por no tener el S.O. validado...



__________________________________



validacion de sistemas operativos microsoft:



https://support.microsoft.com/es-es/help/15087/windows-genuine



____________________________________



saludos



ms, 14-9-2006

[ssantos]

No, a lo que me refiero es que me pasa en modo a prueba de fallos con funciones de red lo mismo que si fuera modo normal, que me reincia cuando intento descargar algo, pero lo que sí que me llega a saltar es la barra del porcentaje como que intenta descargar, pero en cuanto "se lo huele" se reinicia.

De todas formas pues lo miraré a ver si es fallo mio o qué pasa.

Supongo que será algún tema por ahí que tenga también colgado, vete a saber, porque validado estará, digo yo, que para eso me cobraron lo que me cobraron en el pc-city cuando lo compré y me dieron todo instalado, incluido el office. Además hasta ahora sí que he hecho las actualizaciones y los parches y no he tenido problemas para descargarlas. No sé. Eso cómo lo puedo ver? De todos modos, si no me lo soluciona al raparar me lo volveré a bajar a la tienda y que me arreglen ellos el estropicio... aunque es lo último que quiero porque luego se tiran con él años mientras que los demás pagamos la línea para nada. Uf, que me pongo malo!

Lo del cd de windows no hay problema porque son los dos de la misma versión entonces, asi que me pondré a reparar el sistema esta tarde y a actualizar los parches y te cuento mejor qué tal me ha ido.

[msc hotline sat]

Pues tras REPARAR no te olvodes de actualizar los parches, lanzando el windowsupdate y encontrarña todos los parches pendientes, dile que instale los criticos !!!



Y eso se ha de hacer siempre que se instale de nuevo, se reinstale o se REPARE.



Y cada segundo martes de cada mes, Microsoft publica nuevos parches ...



saludos



ms, 14-9-2006

[ssantos]

Ups, haciendo investigación por el foro se me acaba de venir una cosa a la cabeza que me pasaba antes (de vez en cuando) y ayer todo el rato y que lo mismo tiene que ver.



Tengo instalado el ZoneAlarm como firewall residente y desactivé el de windows, pero había veces que el de windows se activaba (ya cuando empecé con todos los problemas) y ahora me aparecen los dos activados y si intento desactivar el de windows me dice algo así como que por un problema interno no puedo acceder al firewall.

Será eso? que me estén entrando los dos en conflicto? ...no le había dado importancia hasta ahora porque pensé que sólo era para el tema de los antivirus.

[msc hotline sat]

No son deseables las colisiones de los residentes, esa es una de las razones por las que los cortafuegos los prefiero por hardware !



Y la anomalia indicada puede ser por cualquier cuestion que altere al sistema...



Desactive el incordio residente, a ver si desaparece el mensaje



saludos



ms, 15-9-2006