No puedo entrar en Win XP (lsass.exe Error de sistema....etc..)
Alex Navarro (Clavo Oxidado)
en cuanto sale el mouse, antes de la pantalla de inicio de sesión, aparece
un mensaje en una ventana de diálogo :
"lsass.exe Error de sistema al intentar reescribir una contraseña. Este
estado de retorno indica que el valor proporcionado como contraseña actual
no es correcto"
Pulse el botón ACEPTAR o no haga nada, el equipo se reinicia y pasa lo
mismo....
A modo prueba de fallos, última configuración, modo depuración...etc... en
todos aparece la misma ventana y claro, no puedo entrar de ninguna manera,
así que no se por donde pillar el tema.
El equipo no es mio, es de un cliente, es un portátil y desconozco lo que
tiene dentro ni lo que ha instalado o dejado de instalar...
¿qué puedo hacer? ¿por donde empiezo?
gracias por todo y un saludo.
--
--------------------------------
Clavo Oxidado
Dani
Virus SASSER en alguna de sus Variantes....
Leete el foro, hay muchos mensajes explicando que se debe de hacer....
Saludos,
"Alex Navarro (Clavo Oxidado)" <clavo.o...@SPAMterra.es> escribió en el
mensaje news:O5p7jmsN...@TK2MSFTNGP11.phx.gbl...
Alezito [MS MVP]
[Seguridad] A tool is available to remove the Sasser worm variants
http://support.microsoft.com/default.aspx?scid=kb;en-us;841720
Preguntas frecuentes sobre el Sasser
http://www.vsantivirus.com/faq-sasser.htm
10. ¿Porqué si he quitado el gusano, aún me piden que debo formatear mi equipo?
Este gusano crea un shell (una consola de comandos), que puede permitir el ingreso de
casi cualquier tipo de instrucción que comprometa a nuestro sistema. También abre un
servidor FTP que permite el acceso a cualquier archivo. Y no hay nada que nos asegure
que por borrar al Sasser de nuestro sistema, nos libraremos de la posibilidad de que
alguien haya dejado otro regalo en nuestra computadora.
Por otra parte, no hay forma de saber cuántas modificaciones del exploit del que se
vale el gusano (en realidad utiliza dos), están dando vueltas por Internet, y cuantas
formas maliciosas pueden llegar a crearse a partir de los mismos.
Por ello, detectar una infección con el gusano Sasser, ameritaría no solo la limpieza
del sistema infectado, sino la completa reinstalación del mismo (y posterior
actualización de los parches e instalación o activación de un cortafuegos), como
única forma de asegurarnos contra las posibles consecuencias.
--
Alejandro Curquejo
Microsoft MVP - Windows XP Shell/User
Andalucia (España)
ale...@mvps.org
---------------------------------------------------------------------
-The computer is your friend; trust the computer
-Inspired community; inspiring people
---------------------------------------------------------------------
*Este mensaje se proporciona "tal cual" sin garantia de ninguna clase y no otorga
ningun derecho de reclamo*
---------------------------------------------------------------------
-Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org- http://www.dts-l.org/
---------------------------------------------------------------------
Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/default.aspx?pr=mvpfaqs
---------------------------------------------------------------------
"Alex Navarro (Clavo Oxidado)" <clavo.o...@SPAMterra.es> escribió en el mensaje
news:O5p7jmsN...@TK2MSFTNGP11.phx.gbl...
JM Tella Llop [MVP Windows]
Teoricamente debe estar sin password en un Home y con la quese puso en instalacion en un Prof.
--
Jose Manuel Tella Llop
MVP - Windows
jmt...@XXXcompuserve.com (quitar XXX)
http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
"Alex Navarro (Clavo Oxidado)" <clavo.o...@SPAMterra.es> wrote in message news:O5p7jmsN...@TK2MSFTNGP11.phx.gbl...
Alex Navarro (Clavo Oxidado)
"Dani" <dani...@telefonica.net> escribió en el mensaje
news:O1yqWosN...@tk2msftngp13.phx.gbl...
JM Tella Llop [MVP Windows]
--
Jose Manuel Tella Llop
MVP - Windows
jmt...@XXXcompuserve.com (quitar XXX)
http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
"Alex Navarro (Clavo Oxidado)" <clavo.o...@SPAMterra.es> wrote in message news:%23XY55qs...@tk2msftngp13.phx.gbl...
Alex Navarro (Clavo Oxidado)
:-(((((
Es un portátil y si no consigo cargar Windows ni entrar en ningún modo,
tampoco puedo sacar el HD y pincharlo en otro sitio.....
Ese es el problema, más que el virus, entrar, guardar un par de documentos y
luego formatear el PC....
gracias y un saludo.
"Dani" <dani...@telefonica.net> escribió en el mensaje
news:O1yqWosN...@tk2msftngp13.phx.gbl...
JM Tella Llop [MVP Windows]
Luego tomas posesion de la carpeta de Mis Documentos de la antigua instalacion. Salvas los documentos... y posteriormente formateo e instalacion decente....
--
Jose Manuel Tella Llop
MVP - Windows
jmt...@XXXcompuserve.com (quitar XXX)
http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
"Alex Navarro (Clavo Oxidado)" <clavo.o...@SPAMterra.es> wrote in message news:%23FNm$ssNEH...@TK2MSFTNGP11.phx.gbl...
Alex Navarro (Clavo Oxidado)
Podría ser el Sasser pero es que el mensaje de 'este estado de retorno
indica que el valor poporcionado como contraseña actual no es correcto' ...
no me suena mucho a virus.
Además, es muy extraño que no me deje entrar en ninguno de los modos.
El Windows es XP Home y me ha comentado el cliente que tenia no se que de
Norton actualizado....
Un saludo y muchas gracias, no había caído en que podía instalar Windows en
otra carpeta.... gracias.
"JM Tella Llop [MVP Windows]" <jmt...@XXXmvps.org> escribió en el mensaje
news:uLZF5psN...@tk2msftngp13.phx.gbl...
JM Tella Llop [MVP Windows]
--
Jose Manuel Tella Llop
MVP - Windows
jmt...@XXXcompuserve.com (quitar XXX)
http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
"Alex Navarro (Clavo Oxidado)" <clavo.o...@SPAMterra.es> wrote in message news:eYOrGMxN...@TK2MSFTNGP11.phx.gbl...