EL ORDENADOR SE REINICIE

Hash: SHA1

VICENTE escribió:

| TENGO WINDOWS XP, DE REPENTE SALE UNA PANTALLA QUE DICE
| QUE EL EQUIPO DETECTO UN ERROR Y QUE GUARDE LA
| INFORMACION QUE UNOS MOMENTOS EL EQUIPO SE VA A
| PAGAR,CREO QUE ES EL VIRUS SASER, ALGUIEN ME PUEDE DAR
| ALGUNA SOLUCIÓN PARA DESINFECTARLE, HE PROBADO VARIAS
| COSAS Y NO HAY MANERA, INCLUSO FORMATEE EL ORDENADOR, A
| VER SI ALGUIÉN ME PUEDE AYUDAR, GRACIAS POR ANTICIPADOR

Pulsa el botón Inicio luego Panel de control y seguidamente Sistema. Debes
abrir la pestaña "Opciones avanzadas" y luego haz clic sobre Configuración.
En la opción "Reiniciar automáticamente" desmarca esa casilla . Haz clic
sobre Aceptar y de nuevo sobre Aceptar..

haciendo eso te debe salir una bonita pantalla azul, apunta todos sus
datos y no los dejas, referencia especialmente los numeros de error, y
si se relaciona algun archivo con extensión *.sys, *.dll... etc.

La proxima vez, no nos escribas en mayusculas, por favor. En las news,
las mayusculas denotan que estás gritando y a nadie nos gusta que nos
griten, verdad? ;-)
Saludos
Fernando M. / Registered Linux User #367696

Gracias Fernando por haberme contestado y perdona por
haberte escrito en mayúsculas, seguí los pasos que me
dijiste pero no me salió ninguna pantalla, de todas
formas te voy a especificar los mensajes que me salen
para ver si me puedes ayudar.
Primero aparece un mensaje que dice: lsa shell (export
versión) ha detectado un problema y debe cerrarse


Seguidamente aparece este mensaje: se está apagando el
sistema guarde todo el trabajo en curso y cierre la
sesión, se perderá cualquier cambio que no haya sido
guardado, el apagado ha sido iniciado por nt autorytin
sistem

El proceso de sistema
c\windows\system32\lsass.exe
después se reinicia, ayuda por favor

Hash: SHA1

VICENTE escribió:

| TENGO WINDOWS XP, DE REPENTE SALE UNA PANTALLA QUE DICE
| QUE EL EQUIPO DETECTO UN ERROR Y QUE GUARDE LA
| INFORMACION QUE UNOS MOMENTOS EL EQUIPO SE VA A
| PAGAR,CREO QUE ES EL VIRUS SASER, ALGUIEN ME PUEDE DAR
| ALGUNA SOLUCIÓN PARA DESINFECTARLE, HE PROBADO VARIAS
| COSAS Y NO HAY MANERA, INCLUSO FORMATEE EL ORDENADOR, A
| VER SI ALGUIÉN ME PUEDE AYUDAR, GRACIAS POR ANTICIPADOR

Pulsa el botón Inicio luego Panel de control y

seguidamente Sistema. Debes

abrir la pestaña "Opciones avanzadas" y luego haz clic

sobre Configuración.

En la opción "Reiniciar automáticamente" desmarca esa

casilla . Haz clic

sobre Aceptar y de nuevo sobre Aceptar..

haciendo eso te debe salir una bonita pantalla azul,

apunta todos sus

datos y no los dejas, referencia especialmente los

numeros de error, y

si se relaciona algun archivo con extensión *.sys,

*.dll... etc.

La proxima vez, no nos escribas en mayusculas, por

favor. En las news,

las mayusculas denotan que estás gritando y a nadie nos

gusta que nos

griten, verdad? ;-)
Saludos
Fernando M. / Registered Linux User #367696
.

Por favor, no escribas en letras mayúsculas. En los grupos de noticias, escribir en mayúsculas
es sinónimo de gritar o enfatizar, y si gritas casi nadie te va a ayudar. Además, se lee peor.
Escribe en minúsculas, gracias.

Si te aparece un mensaje parecido a éste...

****************************************
"Se está apagando el sistema. Guarde todo trabajo en curso y cierre la sesión. Se perderá
cualquier cambio que no haya sido guardado. El apagado ha sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: El proceso del sistema C:\WINDOWS\system32\lsass.exe terminó de forma inesperada
indicando código 0 Windows debe reiniciar ahora.

****************************************

Entonces sí es el virus Sasser (W32/SASSER). En estos casos es NECESARIO FORMATEAR de nuevo la
partición del sistema. Yo te aconsejo que hagas lo siguiente:

1.- Desinfecta el sistema mediante la herramienta ofrecida por Microsoft:

**Sasser (A-F) Worm Removal Tool (KB841720)
http://www.microsoft.com/downloads/...laylang=en

2.- Instala la actualización crítica para vulnerabilidad de LSASS:

**Actualización de seguridad para Windows NT/2000/XP/Server 2003 (KB835732)
http://www.microsoft.com/downloads/...243B6168F3

3.- Reinicia el sistema. Un avez reiniciado, descarga el Service Pack 2 para Windows XP, si es
que no lo tienes ya en un CD:

**Paquete de instalación de Windows XP Service Pack 2
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

4.- Una vez descargado, guárdalo en un CD.

5.- Formatea de nuevo y, desconectado de Internet, instala Windows XP. Inmediatamente (siempre
sin conexión a Internet) instala el SP2 que guardaste en el CD. Reinicia el sistema. Ahora ya
estarás protegido contra los virus Sasser, Blaster y derivados, y con mucha mayor seguridad en
el sistema. Ahora ya puedes conectarte a Internet.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"VICENTE" escribió en el mensaje
news:1df401c4ac58$8bf86d70$
TENGO WINDOWS XP, DE REPENTE SALE UNA PANTALLA QUE DICE
QUE EL EQUIPO DETECTO UN ERROR Y QUE GUARDE LA
INFORMACION QUE UNOS MOMENTOS EL EQUIPO SE VA A
PAGAR,CREO QUE ES EL VIRUS SASER, ALGUIEN ME PUEDE DAR
ALGUNA SOLUCIÓN PARA DESINFECTARLE, HE PROBADO VARIAS
COSAS Y NO HAY MANERA, INCLUSO FORMATEE EL ORDENADOR, A
VER SI ALGUIÉN ME PUEDE AYUDAR, GRACIAS POR ANTICIPADOR

Hash: SHA1

vicente escribió:

|
| Seguidamente aparece este mensaje: se está apagando el
| sistema guarde todo el trabajo en curso y cierre la
| sesión, se perderá cualquier cambio que no haya sido
| guardado, el apagado ha sido iniciado por nt autorytin
| sistem



Estupendo, virus Sasser o similar, este virus explota una vulnerabilidad
en LSASS.exe que infecta ordenadores, *desprotegidos* es decir, sin
antivirus, ni cortafuegos. La unica manera de recuperar este sistema es
formateando e instalando en limpio, ten la precaucion de instalar
desconectado de internet, una vez instalado activa el cortafuegos y
bajate el sp2. Otra opcion es hacerte un cd con el sp2 integrado
siguiendo las instruccion de un articulo de JM Tella Llop (MVP) que
podrás encontrar en esta pagina.

http://www.multingles.net/jmt.htm#JMT

Info adicional sobre Sasser.

http://www.multingles.net/docs/sasser.htm


http://www.vsantivirus.com/derribar...struir.htm

**/Porque si he quitado el gusano, a n me piden que debo
formatear mi equipo?
http://www.vsantivirus.com/faq-sasser.htm#10
Saludos
Fernando M. / Registered Linux User #367696

Muchísimas gracias, intentaré hacer lo que me dices

Por favor, no escribas en letras mayúsculas. En los

grupos de noticias, escribir en mayúsculas

es sinónimo de gritar o enfatizar, y si gritas casi

nadie te va a ayudar. Además, se lee peor.

Escribe en minúsculas, gracias.

Si te aparece un mensaje parecido a éste...

****************************************
"Se está apagando el sistema. Guarde todo trabajo en

curso y cierre la sesión. Se perderá

cualquier cambio que no haya sido guardado. El apagado

ha sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: El proceso del sistema C:\WINDOWS\system32

\lsass.exe terminó de forma inesperada

indicando código 0 Windows debe reiniciar ahora.

****************************************

Entonces sí es el virus Sasser (W32/SASSER). En estos

casos es NECESARIO FORMATEAR de nuevo la

partición del sistema. Yo te aconsejo que hagas lo

siguiente:

1.- Desinfecta el sistema mediante la herramienta

ofrecida por Microsoft:

**Sasser (A-F) Worm Removal Tool (KB841720)
http://www.microsoft.com/downloads/details.aspx?

FamilyIdvC6DE7E-1B6B-4FC3-90D4-
9FA42D14CC17&displaylang=en

2.- Instala la actualización crítica para

vulnerabilidad de LSASS:

**Actualización de seguridad para Windows

NT/2000/XP/Server 2003 (KB835732)

http://www.microsoft.com/downloads/details.aspx?

displaylang=es&FamilyID549EA9E-DA3F-43B9-
A4F1AF243B6168F3

3.- Reinicia el sistema. Un avez reiniciado, descarga

el Service Pack 2 para Windows XP, si es

que no lo tienes ya en un CD:

**Paquete de instalación de Windows XP Service Pack 2
http://www.microsoft.com/downloads/details.aspx?

displaylang=es&FamilyID9c9dbe-3b8e-4f30-8245-
9e368d3cdb5a

4.- Una vez descargado, guárdalo en un CD.

5.- Formatea de nuevo y, desconectado de Internet,

instala Windows XP. Inmediatamente (siempre

sin conexión a Internet) instala el SP2 que guardaste en

el CD. Reinicia el sistema. Ahora ya

estarás protegido contra los virus Sasser, Blaster y

derivados, y con mucha mayor seguridad en

el sistema. Ahora ya puedes conectarte a Internet.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la

actualización más importante para Windows XP, que

incluye todas las actualizaciones críticas hasta la

fecha y protegerá tu seguridad en general

gracias a Windows Security Center. Haz clic en el

siguiente enlace:

http://www.microsoft.com/downloads/details.aspx?

displaylang=es&FamilyID9c9dbe-3b8e-4f30-8245-
9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías

de ninguna clase y no otorga ningún

derecho.
This posting is provided "AS IS" with no warranties, and

confers no rights.

"VICENTE" escribió

en el mensaje

news:1df401c4ac58$8bf86d70$
TENGO WINDOWS XP, DE REPENTE SALE UNA PANTALLA QUE DICE
QUE EL EQUIPO DETECTO UN ERROR Y QUE GUARDE LA
INFORMACION QUE UNOS MOMENTOS EL EQUIPO SE VA A
PAGAR,CREO QUE ES EL VIRUS SASER, ALGUIEN ME PUEDE DAR
ALGUNA SOLUCIÓN PARA DESINFECTARLE, HE PROBADO VARIAS
COSAS Y NO HAY MANERA, INCLUSO FORMATEE EL ORDENADOR, A
VER SI ALGUIÉN ME PUEDE AYUDAR, GRACIAS POR ANTICIPADOR


.