| Educado |  |
|
2005-03-30 16:07 - Respuestas: 3 - Tema nº: 31049
Hola a tod@s:
Hoy en intentado abrir mi ordenardor (Windows Xp Home Edition y, después de abrirse como siempre, justo en el instante previo de salir la pantalla con las "Cuentas de Usuarios" me sale:
"lsass.exe. Error en el sistema
El formato del extremo no es válido. Aceptar."
Le doy a aceptar, se reinicia el equipo y vuelve a salir lo mismo.
Al darle nuevametne a Aceptar, y antes de volver a salir el dichoso mensaje pulso F8 de forma continuada y de ahí me voy (después de probar con "Última configuración buena conocida) a "Modo Seguro"+Wxp+SÍ .
De ahí me voy a Mi PC/Propiedades/Herramientas/Comprobar ahora/Reparar automáticamente errores en el sistema de archivos/Iniciar/SÍ/Aceptar
Cierro Mi PC/botón de Inicio+Apagar/Reiniciar.
Después de darle al botón de reinciar sale:
"Comprobando el Sistema de Archivos en C:El tipo del Sist. de Arch. es NTFS.La etiqueta de volumen es Windows XP.Se ha programado una comprobación del disco.Wxp comprobará ahora el disco.
A continuación chequea el disco duro automáticamente y sale lo siguiente:
CHKDSK está comprobando archivos (3 etapas):Comprobación de Archivos, Comprobación de Índices y Comprobación de Des-c-r-i-p-tores de Seguridad.Todo se termina correctametne, pero sigue saliendo el dichoso error del sistema.
Todas estas operaciones las realizo en todas las cuentas de usuario que tengo abiertas (la mía, esposa e hija), además de otra que me ha salido sin configurarla y con el nombre "Administrador".
Todo sigue igual hasta que inicio el proceso :
F8/Modo SEguro/Wxp Home Edition y esta vez le doy a NO, para que mi equipo me Restaure el Sistema a una fecha anterior.
Realizo la operación satisfactoriamente y todo se ha solucionado, desapareciendo la cuenta de usuario "Administrador"
M pregunta es la siguiente: ¿Qué ha sucedido?
Estoy totalmente seguro que salió lsass.exe y no Isass.exe.
También os informo que tengo el antivirus Norton 2005 totalmente actualizado.
Muchas gracias de antemano. | |
|
|
| Hurricane |  |
|
Re: So9bre el lsass.exe - 2005-03-30 17:37 - Respuesta 2
Si estás 1000% (porque con mneos no sirve...) que no es Virus, inicia tu PC en Modo Seguro; luego, ve a Inicio, Ejecutar..., escribe SFC /ScanNow y clickea sobre Aceptar (ten a mano el CD de Windows XP por si te lo solicita).
Cualquier novedad, por acá estaremos. Saludos
HURRICANE
| |
|
|
| Educado | |
|
Re: So9bre el lsass.exe - 2005-03-31 15:01 - Respuesta 3
Hola Hurricane:
Ante todo gracias por interesarte por el tema en cuesti´ñon.
Me comentas si estoy seguro si es no es un virus.La verdad es que es la primera vez que me ha salido el dichoso "lsass.exe" (con L minúscula).Seguro que no me salió el "Isass.exe" (con i mayúscula).Te lo comento porque Rahel, en el mensaje 260507, de fecha 17-01.05 comentó que si es con la L es un proceso de Windows, y si es con la i entonces es un troyano.
No obstante, tal como digo en mi anterior mensaje, reinicio el PC en Modo Seguro/Wxp Home Edition/NO (para que mi PC me Restaure el Sistema a una fecha anterior) y SOLUCIONO el problema.
Si es un proceso de Windows, ¿dónde he de verificarlo?.
Me comentas que inicie mi PC en Modo Seguro/Inicio/Ejecutar/escribo "SFC/ScanNow y clickeo sobre Aceptar. Si en teoría he solucionado el problema, ¿he de hacerlo también?.
También he leído lo siguiente:
..."Ya me imaginaba que sería lsass.exe, aquí te dejo la explicación (ya que es el único que faltaba)
lsass
* Archivo Fabricante: lsass.exe (Microsoft)
* Qué es: Es un proceso del mecanismo de seguridad del sistema operativo Windows. Especialmente se encarga del manejo de la seguridad local y las politicas de autentificacion de usuarios.
* Autor: Microsoft
* Hace parte de: Microsoft Windows
* ¿Es un proceso del Sistema de Windows?: SÍ
* ¿Riesgo a la seguridad?: NO
* ¿Se conecta a Internet o Red?: NO
* Observaciones: Este programa es importante para estabilidad y seguridad de su sistema y no deberia ser terminado. Verifique que el archivo que aparece en el proceso cargado sea el que está en la ruta c:\windows\system32\ o c:\winnt\system32, ya que si no es el mismo, o aparece dos veces en la lista es muy posible que sea un gusano haciéndose pasar por el original lsass.exe.
* ¿Permitir que se cargue automaticamente al inicio?: PERMITIR...."
Qué me puedes decir al respecto, Hurricane?
Muchas gracias de antemano.
| |
|
|
| Educado | |
|
Re: So9bre el lsass.exe - 2005-04-01 12:14 - Respuesta 4
Hola nuevamente:
Según Microsoft, y respecto a la PÉRDIDA DE IDENTIFICADORES DE TESTIGOS EN lsass CUANDO SE UTILIZA LA AUTENTICACIÓN BÁSICA, cuando se utiliza una página ACTIVE SERVER (ASP) que crea unos componentes de servicios de componentes remotos mediante cuentas de usuario local con autenticación básica, pudiendo haber una pérdida de identificadores de testigos en Lsass.exe.
¿Qué significa todo esto?
¿Qué es una página ASP?
Muchas gracias por todo.
| |
|
|
|
