lsass, otra vez

alonso19 · Mensaje por **alonso19** » 28 Jun 2005, 15:33

Pues otra vez este maravilloso archivo. Al encender el ordenador aparece un mensaje, "no se pudo encontrar el objeto lsass.exe", solo me da la opcion de aceptar y se reinicia el ordenador.

no estoy muy seguro de que sea un virus ya q en ese ordenador no hay internet, y lo unico se hizo fue, ver una pelicula y al apagar el ordenador, y lo apago antes de tiempo (novato).

he intentando arrancarlo de todas formas,(a prueba de fallos, ultima cong... ya os las sabeis) y en todas lo mismo. He reinstalado windows(es el xp home seguramente con el service pack1, no lo se) y sigue lo mismo. y pense ke si sria algun tema de archivo ke se hubiese dañado deberia estar solucionado, y por eso stoy aki pidiendo ayuda.

no puedo entrar en windows por lo ke no puedo hacer mas pruebas, y pensaba ke igual hay algun antivirus para ejecutar en msdos, pero no conozco ninguno.

A ver si me podeis guiar un pokito y gracias por leer esta chapa.

Mensaje por **msc hotline sat** » 28 Jun 2005, 17:30

Seguramente te faltan parches, especialmente el MS04-011, o en su defecto el SP2

Desconecta el cable de red, lanza el ELITRIIP.EXE y selecciona BLOQUEAR INTENTO DE INTRUSION POR EL PORT TCP 445, tras lo cual, sin apagar, ya podrás conectar el cable de red, abrir el navegador y desde Herramientas, lanzar el windowsupdate y actualizar

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

saludos

ms, 27-06-2005

alonso19 · Mensaje por **alonso19** » 28 Jun 2005, 22:10

no estoy muy seguro de ke esa sea la repuesta a este tema, ¿no?

Mensaje por **flacoroo** » 28 Jun 2005, 22:59

si leistes bien el post de Msc y fuistes a link y leiste lo que hace el programita el ELITRIIP.EXE ....entonces esta correcta la respuesta....si leistes una pelicula es que ahi iba el virus que entra por la puerta trasera.....

aplica tal programa y nos dices como te fue.....

alonso19 · Mensaje por **alonso19** » 29 Jun 2005, 00:33

ok, lo siento, es ke este ordenador no tiene ningun tipo de cable de red y me habia despistado.

este programa se puede ejecutar desde msdos???? en windows no puedo entrar.

Mensaje por **maura63** » 29 Jun 2005, 00:38

Para saber por donde andamos

Bajar :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Simplemente peganos un log.

Saludos

maura63

Mensaje por **msc hotline sat** » 29 Jun 2005, 08:31

PRIMERO, el cavle de internet te conecta a la Red de Internet, salvo que ises wireless, en tal caso desconecta el emisor o el receptor

SEGUNDO, si no puedes lanzarlo en modo normal, hazlo arrancando en modo seguro, pero no bajo MSDOS porque de lo que se trata es de mofigicar claves en el registro de sistema, y ello no lo podemos hacer sino es en windows

Aparte, aunque lo del HJT indicado por Maura63 no interviene en los shutdowns provocados por intentos de intrusion, siempre es util para ver otras "hierbas" pero hazlo una vez normalizado el problema, pues interesa que sea arrancando en modo normal, cuando ya puedas, para poder ver las tareas lanzadas en el inicio.

saludos

sms, 29-06-2005

alonso19 · Mensaje por **alonso19** » 29 Jun 2005, 09:12

Cuando abri el tema, puse ke el ordenador ke esta afectado NO TIENE INTERNET, ni con wifi ni con nada. TAMPOKO ENTRA EN WINDOWS. entonces no puedo usar las soluciones q me dais.

Mensaje por **msc hotline sat** » 29 Jun 2005, 10:10

Pues no sé donde lo pusiste, pero no ví que no tuvieras Internet ???

En cualquier caso, lo indicado es válido, pues al menos de entrada no decías (o no vimos que dijeras) que no estabas en red, y aunque estuviera aislado en La Patagonia, los parches de Internet han de tenerse aplicados, pues son mejoras de los ficheros del siste,a operativo y de aplicaciones de microsoft.

Ahora bien, tras todo lo indicado, comprueba que tengas el fichero LSASS.EXE en la carpeta de sistema, no sea que se haya borrado.

Si no lo tuvieras mira de copiarlo de otro ordenador con igual sistema operativo, o arranca con el CD de instalacion y REPARA windows, y tras ello, actualiza parches, y no te digo que lances el windowsupdate... o bien lo conectas a Internet temporalmente y lo lanzas, que sería lo apropiado

y nos cuentas el resultado, gracias

saludos

ms, 29-06-2005

alonso19 · Mensaje por **alonso19** » 29 Jun 2005, 11:26

""""Pues otra vez este maravilloso archivo. Al encender el ordenador aparece un mensaje, "no se pudo encontrar el objeto lsass.exe", solo me da la opcion de aceptar y se reinicia el ordenador. no estoy muy seguro de que sea un virus ya q

~~[b]~~en ese ordenador no hay internet[/b], y lo unico se hizo fue, ver una pelicula y al apagar el ordenador, y lo apago antes de tiempo (novato). ~~[b]~~he intentando arrancarlo de todas formas,(a prueba de fallos, ultima cong... ya os las sabeis)[/b]y en todas lo mismo.

~~[b]~~He reinstalado windows[/b](es el xp home seguramente con el service pack1, ~~[b]~~no lo se[/b]) y sigue lo mismo. y pense ke si sria algun tema de archivo ke se hubiese dañado deberia estar solucionado, y por eso stoy aki pidiendo ayuda.

~~[b]~~no puedo entrar en windows [/b] por lo ke no puedo hacer mas pruebas, y pensaba ke igual hay algun antivirus para ejecutar en msdos, pero no conozco ninguno.""""

Creo q esta todo explicado, lo de arriba es lo primero ke puse, he recalcado la informacion que considero importante.[En windows no puedo entrar, pued acceder al ordenador ~~[b]~~solo por MSDOS[/b], entonces sus soluciones no puedo usarlas por han de ejecutarse desde windows.

respecto a las actualizaciones, en cuando lo arregle lo actualizare, no sin antes aplicar unas parches de seguridad

espero ke kede aclarado las purabas ke e realizado, y siento no haberme explicado con claridad, haber si ahora podeis echarme una mano empezando desde o.

muchas gracias

Mensaje por **msc hotline sat** » 29 Jun 2005, 11:41

Sí, es muy anormal y lo pasé por alto, pero, ¿ has hecho lo que te hemos indicado en el ultimo post?:

[quote="msc"]
Ahora bien, tras todo lo indicado, comprueba que tengas el fichero LSASS.EXE en la carpeta de sistema, no sea que se haya borrado.

Si no lo tuvieras mira de copiarlo de otro ordenador con igual sistema operativo, o arranca con el CD de instalacion y REPARA windows, y tras ello, actualiza parches, y no te digo que lances el windowsupdate... o bien lo conectas a Internet temporalmente y lo lanzas, que sería lo apropiado

y nos cuentas el resultado, gracias
[/quote]

Esto lo puedes hacer desde MSDOS...

Es posible que sea simplemente la corrupcion de dicho fichero y no sea problema de virus sino de software del sistema operativo.

Ya nos dirás algo

saludos

ms, 29-06-2005

alonso19 · Mensaje por **alonso19** » 29 Jun 2005, 11:50

ok gracias, lo voy a volver a intertar pero he reinstalado le XP ya. probare a copiarlo de otro ordenador y ya os kontare.

de todas maneras no hay ningun antivirus, en disquet, para ejecutarlo desde msdos.

he oido ke el panda, tiene unos discos de rescate, que incorporan un boot de inicio y ejecutan automaticamente el panda desde msdos, ¿sabeis algo?

sin mas con lo que me respondais podemos dar el tema por cerrado.

muchas gracias por el interes

Mensaje por **msc hotline sat** » 29 Jun 2005, 12:15

Cuando no arranca un disco duro, lo ponemos como esclavo de otro con el mismo sistema y así podemos escanear el segundo sin problemas.

Con disquetes no es viable arrancar si es NTFS tanti por el tamaño del antivirus al haber actualmente mas de 134000 virus, como por el sistema de arranque.

McAfee tienes un CD de arranque y testeo, pero apenas lo hemos usado, al tener que actualizarlo a diario...

Pero si en MSDOS arrancam lanza el antivirus desde opciones de comando, aunque lo mas importante es ver cuantos LSASS.EXE tienes y en qué carpetas, y nos lo cuentas

saludos

ms, 29-06-2005