VIRUS. NO DEJA INICIAR SESION... (SOLUCIONADO)

xaos · Mensaje por **xaos** » 01 Sep 2006, 11:46

Hola gente!

Queria comentar el fallo del ordenata q no se como solucionarlo...

Pues nada, q esta mañana he ido a encender el ordenador (es un servidor con 2003) y todo iba en principio correcto, pero de repente me aparece q el antivirus ha detectado un virus (no m acuerdo del nombre, pero Sasser y Blaster no era) y entonces he abierto el programa d antivirus para hacer un scaner, y justo cuando abro el programa dl antivirus m sale varios fallos y entre ellos uno q decia (no m acuerdo muy bien) fallo en la ejecucion Lsass.exe en 1 minuto se apagara el ordenador...pues nada q se ha apagado el ordenador, lo he vuelto a encender y ya no me deja iniciar sesion(osea q no m sale la ventana de iniciar sesion: Usuario y contraseña) y se queda ahi sin hacer nada..he probado con hacer control+alt+suprimir y nada, tambien a modo prueba de fallos y en todos los modos q aparece pero nada, no sale la ventana de iniciar sesion y se queda sin hacer nada... :cry:

Podria alguien ayudarme????

Gracias!!

Mensaje por **msc hotline sat** » 01 Sep 2006, 11:58

Es posible que sean ataques remotos que producen este error por intento de intrusion

Descargue el ELITRIIP desde otro ordenador y se lo lleva en un disquete o pendrive a este

Deconecta de este el cable de red y arranca nrmalmente y ejecute el ELITRIIP y cuando le ofrezca DETENER EL INTENTO DE INTRUSION , aceptelo, y asi bloqueará el TCP445 y a continuacion, sin reiniciar, emchiga el cable e intente navegar.

Si lo logra, lance un windowsupdate, a ver si le falta el SP1 pra este sistema, u otro para el I.E.

Instale los que le falten y nos comenta el resultado, gracias

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

saludos

ms, 1-9-2006

xaos · Mensaje por **xaos** » 04 Sep 2006, 11:34

La cosa es q no m deja entrar en windows...pero he iniciado el ordenador con el cd de ERD Commander, he utilizado el disquete con el programa ELITRIIP y lo ejecutado... Me ponia que m faltaba algunas actualizaciones y tambien ha encontrado el gusano MYTOB y q reiniciara para que lo eliminase, pero lo he reiniciado pero nada, no lo elimina...

He buscado en otro ordenador por internet como eliminar el gusano MYTOB, y me ha parecido el programa de desinfeccion y la actualizacion para ese gusano, pero el problema es q el ordenador solo tiene un lector y no puedo quitar el cd de ERD Commander porq si no el programa no funciona, y el pendrive no lo reconoce...y no se q hacer...

Gracias!Saludos!

Mensaje por **msc hotline sat** » 04 Sep 2006, 13:44

Si puede arrancar en modo seguro, hagalo y lance el ELITRIIP

Sino, REPARE WINDOWS:

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

saludos

ms, 4-9-2006

xaos · Mensaje por **xaos** » 05 Sep 2006, 10:34

No puedo entrar en modo seguro...he entrado en modo de reparacion con el cd de instalacion, como se hace un windowsupdate con msdos?es q en modo reparacion m entra en msdos y no se como se actualiza desde alli...

Mensaje por **msc hotline sat** » 05 Sep 2006, 10:51

Nada de MSDOS !

REPARAR se hace arrancando desde el CD de instalacion como si se fuera a instalar, y una vez detectada la particion existente, ciamdo propone REPARAR o reinstalar, escoger REPARAR.

Lo que quizas ha visto es la consola de recuperacion que se obtiene a la entrada del CD. NO ES ESTO !

una vez reparado el windows, reiniciar y lanzar un windowsupdate

saludos

ms, 5-9-2006

xaos · Mensaje por **xaos** » 06 Sep 2006, 10:21

Ok, Gracias! ya he conseguido reparar el virus... :D Pero ahora tengo una duda de otro tema, es que en un ordenador alguien ha instalado (no se como lo ha hecho) el windows 2003 enterprise y windows 2003 standard en una particion, me da la opcion de elegir sistema operativo en el arranque...Mi pregunta es, como puedo borrar el sistema operativo windows 2003 enterprise?

Gracias por todo!!!

Saludos!!

Mensaje por **msc hotline sat** » 06 Sep 2006, 11:28

No cuadra esto de " en ina misma particion" ... debe ser enb otra particion del mismo disco duro quizás, pero no puede haber instalados dos sistemas en una misma particion, como maximo podña estar copiado sin instalar.

En el primer caso, puede formatear, borrar o lo que quiera hacer con la particion de tal sistema

En el segundo caso, borre los ficheros de dicgo sistema servidor

saludos

mns, 6-9-2006

xaos · Mensaje por **xaos** » 06 Sep 2006, 12:47

Es la segunda opcion, la que ha copiado los archivos de sistema...y una pregunta: cuales son los ficheros de codigo d servidor??y como puedo diferenciar los de 2003 enterprise y el de 2003 standard??

Ciao!!

Mensaje por **msc hotline sat** » 06 Sep 2006, 13:24

Vaya a saber ! Quizas por la fecha... pero mejor dejelos estar, pero para que funcione bien el que ha instalado hará falta sobreescribir los ficheros que pueden haber sido sobreescritos al copiar el otro, asi que arranque con el CD de instalacion del S.O. que toene instalado y REPARE, oara sobreescribir los ficheros de siste,ma y normalizar en lo que cabe la situacion.

Ya le indicaba como REOPARAR en un post anterior

saludos

ms, 6-9-2006

xaos · Mensaje por **xaos** » 07 Sep 2006, 10:43

Ya esta todo solucinado!!!ahora va todo al pelo...lo unico q he hecho es meterme en el archivo de arranque (boot.ini) y ahi m salian el orden de arranque de los sistemas operativos con sus correspondientes carpetas...pues es borrado la q no m interesaba y he puesto que arrancara directamente en el sistema operativo q m interesaba... :D

Muxas gracias por soportarme!!

Hasta otra!!

Mensaje por **msc hotline sat** » 07 Sep 2006, 11:32

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 7-9-2006