Error LSASS.exe con parche puesto + Visor sucesos

aunque algunos equipos ya lo tenían y sufren problemas también...

Hola,

Aunque puse un mensaje anterior comentando el asunto en el grupo de Windows
2000, me gustaría que echaseis un vistazo a los continuos errores que
muestra el visor de sucesos
de las máquinas que sufren el problema "lsass.exe provocó", por si se os
ocurre alguna cosa.

Como dato curioso diré que todos los equipos son Win XP y, el único del
dominio que es Win 2k, no sufre ningún error.

Los errores han empezado a aparecer después de la instalación del parche
contra Sasser, aunque algunos equipos ya lo tenían y sufren problemas
también...

Saludos y gracias por vuestro tiempo.

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: (100)
Id. suceso: 1004
Fecha: 24/05/2004
Hora: 9:43:33
Usuario: No disponible
Equipo: USUARIO
Descripción:

Aplicación con errores: lsass.exe, versión: 5.1.2600.1106,
módulo con error: rpcrt4.dll, versión 5.1.2600.1361, dirección
de error 0x00001841.

Para obtener más información,
vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Datos:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6c 73 61 ure lsa
0018: 73 73 2e 65 78 65 20 35 ss.exe 5
0020: 2e 31 2e 32 36 30 30 2e .1.2600.
0028: 31 31 30 36 20 69 6e 20 1106 in
0030: 72 70 63 72 74 34 2e 64 rpcrt4.d
0038: 6c 6c 20 35 2e 31 2e 32 ll 5.1.2
0040: 36 30 30 2e 31 33 36 31 600.1361
0048: 20 61 74 20 6f 66 66 73 at offs
0050: 65 74 20 30 30 30 30 31 et 00001
0058: 38 34 31 841

-

Tipo de suceso: Error
Origen del suceso: Winlogon
Categoría del suceso: Ninguno
Id. suceso: 1015
Fecha: 24/05/2004
Hora: 9:44:36
Usuario: No disponible
Equipo: USUARIO
Descripción:
El proceso crítico del sistema C:\WINDOWS\system32\lsass.exe presentó
un error
con código de estado c0000005. El equipo debe reiniciarse ahora.

Para obtener más
información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

-

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: Ninguno
Id. suceso: 1001
Fecha: 24/05/2004
Hora: 10:02:17
Usuario: No disponible
Equipo: USUARIO
Descripción:
Depósito 98929233 incorrecto.

Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 39 38 39 32 39 32 33 33 98929233
0010: 0d 0a ..

-

Tipo de suceso: Información
Origen del suceso: DrWatson
Categoría del suceso: Ninguno
Id. suceso: 4097
Fecha: 24/05/2004
Hora: 10:03:03
Usuario: No disponible
Equipo: USUARIO
Descripción:
La aplicación, C:\WINDOWS\system32\lsass.exe, produjo un error de
aplicación. El error
ocurrió el 05/24/2004 a las 11:02:33.144. La excepción producida fue
c0000005 en la
dirección 78001841 (RPCRT4)

Para obtener más información, vea el Centro de ayuda
y soporte técnico en http://go.microsoft.com/fwlink/events.asp.

-

aunque algunos equipos ya lo tenían y sufren problemas también...

Hola,

Aunque puse un mensaje anterior comentando el asunto en el grupo de

2000, me gustaría que echaseis un vistazo a los continuos errores que
muestra el visor de sucesos
de las máquinas que sufren el problema "lsass.exe provocó", por si se

ocurre alguna cosa.

Como dato curioso diré que todos los equipos son Win XP y, el único del
dominio que es Win 2k, no sufre ningún error.

Los errores han empezado a aparecer después de la instalación del parche
contra Sasser, aunque algunos equipos ya lo tenían y sufren problemas
también...

Saludos y gracias por vuestro tiempo.

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: (100)
Id. suceso: 1004
Fecha: 24/05/2004
Hora: 9:43:33
Usuario: No disponible
Equipo: USUARIO
Descripción:

Aplicación con errores: lsass.exe, versión: 5.1.2600.1106,
módulo con error: rpcrt4.dll, versión 5.1.2600.1361, dirección
de error 0x00001841.

Para obtener más información,
vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Datos:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6c 73 61 ure lsa
0018: 73 73 2e 65 78 65 20 35 ss.exe 5
0020: 2e 31 2e 32 36 30 30 2e .1.2600.
0028: 31 31 30 36 20 69 6e 20 1106 in
0030: 72 70 63 72 74 34 2e 64 rpcrt4.d
0038: 6c 6c 20 35 2e 31 2e 32 ll 5.1.2
0040: 36 30 30 2e 31 33 36 31 600.1361
0048: 20 61 74 20 6f 66 66 73 at offs
0050: 65 74 20 30 30 30 30 31 et 00001
0058: 38 34 31 841

-

Tipo de suceso: Error
Origen del suceso: Winlogon
Categoría del suceso: Ninguno
Id. suceso: 1015
Fecha: 24/05/2004
Hora: 9:44:36
Usuario: No disponible
Equipo: USUARIO
Descripción:
El proceso crítico del sistema C:\WINDOWS\system32\lsass.exe presentó
un error
con código de estado c0000005. El equipo debe reiniciarse ahora.

Para obtener más
información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

-

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: Ninguno
Id. suceso: 1001
Fecha: 24/05/2004
Hora: 10:02:17
Usuario: No disponible
Equipo: USUARIO
Descripción:
Depósito 98929233 incorrecto.

Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 39 38 39 32 39 32 33 33 98929233
0010: 0d 0a ..

-

Tipo de suceso: Información
Origen del suceso: DrWatson
Categoría del suceso: Ninguno
Id. suceso: 4097
Fecha: 24/05/2004
Hora: 10:03:03
Usuario: No disponible
Equipo: USUARIO
Descripción:
La aplicación, C:\WINDOWS\system32\lsass.exe, produjo un error de
aplicación. El error
ocurrió el 05/24/2004 a las 11:02:33.144. La excepción producida fue
c0000005 en la
dirección 78001841 (RPCRT4)

Para obtener más información, vea el Centro de ayuda
y soporte técnico en http://go.microsoft.com/fwlink/events.asp.

-

Permíteme unas consideraciones Jose Manuel:

1ª Si los equipos ya tenían el parche puesto, ¿es posible qué se vean
afectados de algún modo por aquellas máquinas que pudieron infectarse al

tener el parche?

2ª Si lo anterior es afirmativo, me resulta muy curioso que la única

del Dominio con Windows 2000 Pro no esté sufriendo problema alguno... ¿Es
raro, no?

3ª ¿Es posible que el servidor (W2k Server), aunque tenía todos los

instalados, pueda ser objeto o fuente de problemas (aunque no sufre

de este tipo)?
Lo digo porque, el otro día, formatee y reinstalé una máquina, tras haber
leído el documento "derribar-construir" y, sigue teniendo los mismos
problemas...

¿Crees que lo adecuado sería "tirar" todos los equipos XP (12) de la red
abajo e ir levantando equipos de nuevo?
¿Los errores del visor de sucesos no te apuntan nada que se pudiera probar
antes de acometer tan drástica solución?

Muchas gracias.

Un saludo
"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
>aunque algunos equipos ya lo tenían y sufren problemas también...

Si lo tenian algunos... en una red: lo tendrán todos... ya que se

casi instantaneamente.
Lo siento, pero en los equipos afectados, mi consejo es formatear.

Leete de paso este articulo:
http://www.vsantivirus.com/derribar...struir.htm


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

You assume all risk for your use.




"Juan P.F." wrote in message
news:
> Hola,
>
> Aunque puse un mensaje anterior comentando el asunto en el grupo de
Windows
> 2000, me gustaría que echaseis un vistazo a los continuos errores que
> muestra el visor de sucesos
> de las máquinas que sufren el problema "lsass.exe provocó", por si

os
> ocurre alguna cosa.
>
> Como dato curioso diré que todos los equipos son Win XP y, el único del
> dominio que es Win 2k, no sufre ningún error.
>
> Los errores han empezado a aparecer después de la instalación del parche
> contra Sasser, aunque algunos equipos ya lo tenían y sufren problemas
> también...
>
> Saludos y gracias por vuestro tiempo.
>
> Tipo de suceso: Error
> Origen del suceso: Application Error
> Categoría del suceso: (100)
> Id. suceso: 1004
> Fecha: 24/05/2004
> Hora: 9:43:33
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
>
> Aplicación con errores: lsass.exe, versión: 5.1.2600.1106,
> módulo con error: rpcrt4.dll, versión 5.1.2600.1361, dirección
> de error 0x00001841.
>
> Para obtener más información,
> vea el Centro de ayuda y soporte técnico en
> http://go.microsoft.com/fwlink/events.asp.
>
> Datos:
> 0000: 41 70 70 6c 69 63 61 74 Applicat
> 0008: 69 6f 6e 20 46 61 69 6c ion Fail
> 0010: 75 72 65 20 20 6c 73 61 ure lsa
> 0018: 73 73 2e 65 78 65 20 35 ss.exe 5
> 0020: 2e 31 2e 32 36 30 30 2e .1.2600.
> 0028: 31 31 30 36 20 69 6e 20 1106 in
> 0030: 72 70 63 72 74 34 2e 64 rpcrt4.d
> 0038: 6c 6c 20 35 2e 31 2e 32 ll 5.1.2
> 0040: 36 30 30 2e 31 33 36 31 600.1361
> 0048: 20 61 74 20 6f 66 66 73 at offs
> 0050: 65 74 20 30 30 30 30 31 et 00001
> 0058: 38 34 31 841
>
> -
>
> Tipo de suceso: Error
> Origen del suceso: Winlogon
> Categoría del suceso: Ninguno
> Id. suceso: 1015
> Fecha: 24/05/2004
> Hora: 9:44:36
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
> El proceso crítico del sistema C:\WINDOWS\system32\lsass.exe presentó
> un error
> con código de estado c0000005. El equipo debe reiniciarse ahora.
>
> Para obtener más
> información, vea el Centro de ayuda y soporte técnico en
> http://go.microsoft.com/fwlink/events.asp.
>
> -
>
> Tipo de suceso: Error
> Origen del suceso: Application Error
> Categoría del suceso: Ninguno
> Id. suceso: 1001
> Fecha: 24/05/2004
> Hora: 10:02:17
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
> Depósito 98929233 incorrecto.
>
> Para obtener más información, vea el Centro de ayuda y
> soporte técnico en http://go.microsoft.com/fwlink/events.asp.
> Datos:
> 0000: 42 75 63 6b 65 74 3a 20 Bucket:
> 0008: 39 38 39 32 39 32 33 33 98929233
> 0010: 0d 0a ..
>
> -
>
> Tipo de suceso: Información
> Origen del suceso: DrWatson
> Categoría del suceso: Ninguno
> Id. suceso: 4097
> Fecha: 24/05/2004
> Hora: 10:03:03
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
> La aplicación, C:\WINDOWS\system32\lsass.exe, produjo un error de
> aplicación. El error
> ocurrió el 05/24/2004 a las 11:02:33.144. La excepción producida fue
> c0000005 en la
> dirección 78001841 (RPCRT4)
>
> Para obtener más información, vea el Centro de ayuda
> y soporte técnico en http://go.microsoft.com/fwlink/events.asp.
>
> -
>
>

Permíteme unas consideraciones Jose Manuel:

1ª Si los equipos ya tenían el parche puesto, ¿es posible qué se vean
afectados de algún modo por aquellas máquinas que pudieron infectarse al no
tener el parche?

2ª Si lo anterior es afirmativo, me resulta muy curioso que la única máquina
del Dominio con Windows 2000 Pro no esté sufriendo problema alguno... ¿Es
raro, no?

3ª ¿Es posible que el servidor (W2k Server), aunque tenía todos los parches
instalados, pueda ser objeto o fuente de problemas (aunque no sufre errores
de este tipo)?
Lo digo porque, el otro día, formatee y reinstalé una máquina, tras haber
leído el documento "derribar-construir" y, sigue teniendo los mismos
problemas...

¿Crees que lo adecuado sería "tirar" todos los equipos XP (12) de la red
abajo e ir levantando equipos de nuevo?
¿Los errores del visor de sucesos no te apuntan nada que se pudiera probar
antes de acometer tan drástica solución?

Muchas gracias.

Un saludo
"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

aunque algunos equipos ya lo tenían y sufren problemas también...

Si lo tenian algunos... en una red: lo tendrán todos... ya que se reproduce
casi instantaneamente.
Lo siento, pero en los equipos afectados, mi consejo es formatear.

Leete de paso este articulo:
http://www.vsantivirus.com/derribar...struir.htm


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Juan P.F." wrote in message
news:

Hola,

Aunque puse un mensaje anterior comentando el asunto en el grupo de

Windows

2000, me gustaría que echaseis un vistazo a los continuos errores que
muestra el visor de sucesos
de las máquinas que sufren el problema "lsass.exe provocó", por si se

os

ocurre alguna cosa.

Como dato curioso diré que todos los equipos son Win XP y, el único del
dominio que es Win 2k, no sufre ningún error.

Los errores han empezado a aparecer después de la instalación del parche
contra Sasser, aunque algunos equipos ya lo tenían y sufren problemas
también...

Saludos y gracias por vuestro tiempo.

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: (100)
Id. suceso: 1004
Fecha: 24/05/2004
Hora: 9:43:33
Usuario: No disponible
Equipo: USUARIO
Descripción:

Aplicación con errores: lsass.exe, versión: 5.1.2600.1106,
módulo con error: rpcrt4.dll, versión 5.1.2600.1361, dirección
de error 0x00001841.

Para obtener más información,
vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Datos:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6c 73 61 ure lsa
0018: 73 73 2e 65 78 65 20 35 ss.exe 5
0020: 2e 31 2e 32 36 30 30 2e .1.2600.
0028: 31 31 30 36 20 69 6e 20 1106 in
0030: 72 70 63 72 74 34 2e 64 rpcrt4.d
0038: 6c 6c 20 35 2e 31 2e 32 ll 5.1.2
0040: 36 30 30 2e 31 33 36 31 600.1361
0048: 20 61 74 20 6f 66 66 73 at offs
0050: 65 74 20 30 30 30 30 31 et 00001
0058: 38 34 31 841

-

Tipo de suceso: Error
Origen del suceso: Winlogon
Categoría del suceso: Ninguno
Id. suceso: 1015
Fecha: 24/05/2004
Hora: 9:44:36
Usuario: No disponible
Equipo: USUARIO
Descripción:
El proceso crítico del sistema C:\WINDOWS\system32\lsass.exe presentó
un error
con código de estado c0000005. El equipo debe reiniciarse ahora.

Para obtener más
información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

-

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: Ninguno
Id. suceso: 1001
Fecha: 24/05/2004
Hora: 10:02:17
Usuario: No disponible
Equipo: USUARIO
Descripción:
Depósito 98929233 incorrecto.

Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 39 38 39 32 39 32 33 33 98929233
0010: 0d 0a ..

-

Tipo de suceso: Información
Origen del suceso: DrWatson
Categoría del suceso: Ninguno
Id. suceso: 4097
Fecha: 24/05/2004
Hora: 10:03:03
Usuario: No disponible
Equipo: USUARIO
Descripción:
La aplicación, C:\WINDOWS\system32\lsass.exe, produjo un error de
aplicación. El error
ocurrió el 05/24/2004 a las 11:02:33.144. La excepción producida fue
c0000005 en la
dirección 78001841 (RPCRT4)

Para obtener más información, vea el Centro de ayuda
y soporte técnico en http://go.microsoft.com/fwlink/events.asp.

-

Permíteme unas consideraciones Jose Manuel:

1ª Si los equipos ya tenían el parche puesto, ¿es posible qué se vean
afectados de algún modo por aquellas máquinas que pudieron infectarse al

tener el parche?

2ª Si lo anterior es afirmativo, me resulta muy curioso que la única

del Dominio con Windows 2000 Pro no esté sufriendo problema alguno... ¿Es
raro, no?

3ª ¿Es posible que el servidor (W2k Server), aunque tenía todos los

instalados, pueda ser objeto o fuente de problemas (aunque no sufre

de este tipo)?
Lo digo porque, el otro día, formatee y reinstalé una máquina, tras haber
leído el documento "derribar-construir" y, sigue teniendo los mismos
problemas...

¿Crees que lo adecuado sería "tirar" todos los equipos XP (12) de la red
abajo e ir levantando equipos de nuevo?
¿Los errores del visor de sucesos no te apuntan nada que se pudiera probar
antes de acometer tan drástica solución?

Muchas gracias.

Un saludo
"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
>aunque algunos equipos ya lo tenían y sufren problemas también...

Si lo tenian algunos... en una red: lo tendrán todos... ya que se

casi instantaneamente.
Lo siento, pero en los equipos afectados, mi consejo es formatear.

Leete de paso este articulo:
http://www.vsantivirus.com/derribar...struir.htm


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

You assume all risk for your use.




"Juan P.F." wrote in message
news:
> Hola,
>
> Aunque puse un mensaje anterior comentando el asunto en el grupo de
Windows
> 2000, me gustaría que echaseis un vistazo a los continuos errores que
> muestra el visor de sucesos
> de las máquinas que sufren el problema "lsass.exe provocó", por si

os
> ocurre alguna cosa.
>
> Como dato curioso diré que todos los equipos son Win XP y, el único del
> dominio que es Win 2k, no sufre ningún error.
>
> Los errores han empezado a aparecer después de la instalación del parche
> contra Sasser, aunque algunos equipos ya lo tenían y sufren problemas
> también...
>
> Saludos y gracias por vuestro tiempo.
>
> Tipo de suceso: Error
> Origen del suceso: Application Error
> Categoría del suceso: (100)
> Id. suceso: 1004
> Fecha: 24/05/2004
> Hora: 9:43:33
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
>
> Aplicación con errores: lsass.exe, versión: 5.1.2600.1106,
> módulo con error: rpcrt4.dll, versión 5.1.2600.1361, dirección
> de error 0x00001841.
>
> Para obtener más información,
> vea el Centro de ayuda y soporte técnico en
> http://go.microsoft.com/fwlink/events.asp.
>
> Datos:
> 0000: 41 70 70 6c 69 63 61 74 Applicat
> 0008: 69 6f 6e 20 46 61 69 6c ion Fail
> 0010: 75 72 65 20 20 6c 73 61 ure lsa
> 0018: 73 73 2e 65 78 65 20 35 ss.exe 5
> 0020: 2e 31 2e 32 36 30 30 2e .1.2600.
> 0028: 31 31 30 36 20 69 6e 20 1106 in
> 0030: 72 70 63 72 74 34 2e 64 rpcrt4.d
> 0038: 6c 6c 20 35 2e 31 2e 32 ll 5.1.2
> 0040: 36 30 30 2e 31 33 36 31 600.1361
> 0048: 20 61 74 20 6f 66 66 73 at offs
> 0050: 65 74 20 30 30 30 30 31 et 00001
> 0058: 38 34 31 841
>
> -
>
> Tipo de suceso: Error
> Origen del suceso: Winlogon
> Categoría del suceso: Ninguno
> Id. suceso: 1015
> Fecha: 24/05/2004
> Hora: 9:44:36
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
> El proceso crítico del sistema C:\WINDOWS\system32\lsass.exe presentó
> un error
> con código de estado c0000005. El equipo debe reiniciarse ahora.
>
> Para obtener más
> información, vea el Centro de ayuda y soporte técnico en
> http://go.microsoft.com/fwlink/events.asp.
>
> -
>
> Tipo de suceso: Error
> Origen del suceso: Application Error
> Categoría del suceso: Ninguno
> Id. suceso: 1001
> Fecha: 24/05/2004
> Hora: 10:02:17
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
> Depósito 98929233 incorrecto.
>
> Para obtener más información, vea el Centro de ayuda y
> soporte técnico en http://go.microsoft.com/fwlink/events.asp.
> Datos:
> 0000: 42 75 63 6b 65 74 3a 20 Bucket:
> 0008: 39 38 39 32 39 32 33 33 98929233
> 0010: 0d 0a ..
>
> -
>
> Tipo de suceso: Información
> Origen del suceso: DrWatson
> Categoría del suceso: Ninguno
> Id. suceso: 4097
> Fecha: 24/05/2004
> Hora: 10:03:03
> Usuario: No disponible
> Equipo: USUARIO
> Descripción:
> La aplicación, C:\WINDOWS\system32\lsass.exe, produjo un error de
> aplicación. El error
> ocurrió el 05/24/2004 a las 11:02:33.144. La excepción producida fue
> c0000005 en la
> dirección 78001841 (RPCRT4)
>
> Para obtener más información, vea el Centro de ayuda
> y soporte técnico en http://go.microsoft.com/fwlink/events.asp.
>
> -
>
>