Error lsass.exe y no es el Sasser

Si los equipos han sido vulnerables. es decir si el parche no se aplicó como maximo al dia siguiente de salir, desde las 24 horas siguientes empezaron a salir exploits. Si cualquiera entro con un exploit, o bien entró el propio sasser, siempre se debe formatear.

http://www.multingles.net/docs/sasser.htm

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Isildur" wrote in message news:%

Bueno este tema como lo tenemos :D

Aunque puse un mensaje anterior comentando el asunto en el grupo de

Windows

2000, me gustaría que echaseis un vistazo a los continuos errores que
muestra el visor de sucesos
de las máquinas que sufren el problema "lsass.exe provocó", por si se

os

ocurre alguna cosa.

Como dato curioso diré que todos los equipos son Win XP y, el único del
dominio que es Win 2k, no sufre ningún error.

Los errores han empezado a aparecer después de la instalación del parche
contra Sasser, aunque algunos equipos ya lo tenían y sufren problemas
también...

Saludos y gracias por vuestro tiempo.

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: (100)
Id. suceso: 1004
Fecha: 24/05/2004
Hora: 9:43:33
Usuario: No disponible
Equipo: USUARIO
Descripción:

Aplicación con errores: lsass.exe, versión: 5.1.2600.1106,
módulo con error: rpcrt4.dll, versión 5.1.2600.1361, dirección
de error 0x00001841.

Para obtener más información,
vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Datos:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6c 73 61 ure lsa
0018: 73 73 2e 65 78 65 20 35 ss.exe 5
0020: 2e 31 2e 32 36 30 30 2e .1.2600.
0028: 31 31 30 36 20 69 6e 20 1106 in
0030: 72 70 63 72 74 34 2e 64 rpcrt4.d
0038: 6c 6c 20 35 2e 31 2e 32 ll 5.1.2
0040: 36 30 30 2e 31 33 36 31 600.1361
0048: 20 61 74 20 6f 66 66 73 at offs
0050: 65 74 20 30 30 30 30 31 et 00001
0058: 38 34 31 841

-

Tipo de suceso: Error
Origen del suceso: Winlogon
Categoría del suceso: Ninguno
Id. suceso: 1015
Fecha: 24/05/2004
Hora: 9:44:36
Usuario: No disponible
Equipo: USUARIO
Descripción:
El proceso crítico del sistema C:\WINDOWS\system32\lsass.exe presentó
un error
con código de estado c0000005. El equipo debe reiniciarse ahora.

Para obtener más
información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

-

Tipo de suceso: Error
Origen del suceso: Application Error
Categoría del suceso: Ninguno
Id. suceso: 1001
Fecha: 24/05/2004
Hora: 10:02:17
Usuario: No disponible
Equipo: USUARIO
Descripción:
Depósito 98929233 incorrecto.

Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 39 38 39 32 39 32 33 33 98929233
0010: 0d 0a ..

-

Tipo de suceso: Información
Origen del suceso: DrWatson
Categoría del suceso: Ninguno
Id. suceso: 4097
Fecha: 24/05/2004
Hora: 10:03:03
Usuario: No disponible
Equipo: USUARIO
Descripción:
La aplicación, C:\WINDOWS\system32\lsass.exe, produjo un error de
aplicación. El error
ocurrió el 05/24/2004 a las 11:02:33.144. La excepción producida fue
c0000005 en la
dirección 78001841 (RPCRT4)

Para obtener más información, vea el Centro de ayuda
y soporte técnico en http://go.microsoft.com/fwlink/events.asp.