Foro Spyware - Ver Mensaje Individual

jbex · #8 20-ene-2008, 23:08

Buenas marga2f, el Sistema de Protección de Archivos (WFP) es un sistema mediante el cual Windows ME, 2000 XP y posteriores llevan a cabo un proceso de monitorización de archivos protegidos de sistema evitando que éstos sean remplazados.

Con el mensaje:

"La protección de archivos de Windows no pudo purgar la caché de los archivos.
El código de error específico es 0x000006ba [El servidor RPC no está disponible."
El mensaje de error El servidor RPC no está disponible

Se nos indica que el sistema de protección de archivos esté deshabilitado, y esto puede estar provocado por diferentes motivos, vamos a enumerarlos y a ir descartandolos uno a uno:

<div class='quotetop'>CITA</div>

Cita:

1. El Sistema de Protección de Archivos de Windows nunca estará disponible en modo seguro, si lo tecleamos arrancando nuestro sistema en ese modo se nos ofrecerá ese mensaje, por lo que siempre deberemos ejecutar el comando SFC en modo normal

2. En nuestro disco duro deberemos tener más de 600 megas de espacio disponible junto con un espacio generoso para poder acoger el archivo de paginación de memoria según lo tengamos configurado en nuestro sistema, por lo que si no tenemos suficiente espacio libre en la partición en la que tengamos instalado Windows, el Sistema de Protección de Archivos de Windows, suspenderá su trabajo.

3. Hay también una incidencia relacionada en los artículos de la KB en la que se describe que es posible que el Sistema de Protección de Archivos de Windows, suspenda sus tareas con cierta configuración de certificados.

4. Hay ciertos virus sucedáneos del viejo Blaster que atacan la conocida vulnerabilidad en RPC/DCOM y que también pueden provocar que el Sistema de Protección de Archivos de Windows no lleve a cabo su tarea de forma satisfactoria deshabilitándolo, lo primero a descartar es, por tanto, la ausencia de malware en nuestro sistema, ejecutando algún antivirus online al efecto.

5. El sistema de Protección de archivos de Windows también puede ser suspendido mediante la manipulación del registro. Deberemos verificar que por alguna extraña casualidad no nos hallamos en este caso.[/b]

Un saludo, jbex

Tema: Log para control