Campos usuario y password deshabilitados después de CTRL+ALT+DEL

No hemos visto nada significativo, lo más un error al iniciar una sesión de
terminal services que no permitía crear una impresora local al usuario
validado aproximadamente a la misma hora que nos hemos dado cuenta. (dudo que
tenga que ver)

La libreria que carga el winlogon no la hemos tocado.

Si reiniciamos todo vuelve a la normalidad, pero nos ha pasado 3 veces en 1
mes.
La idea es encontrar que está provocandolo...

gracias

Javi

"Javier Inglés [MS MVP]" wrote:

Habéis mirado algo del visor de eventos??

Habéis tocado o modificado por un casual la MSGina.dll??

Si reiniciáis, os pasa?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Javier" escribió en el mensaje
news:
> Javier, le he pasado el Ad-ware (actualizado) y un escaneo con el
> Antivirus y
> está limpio como una patena.
>
> Lo curioso es que si me permite iniciar sesión via Terminal Services, pero
> en local sigue saliendo los campos deshabilitados.
>
> saludos,
>
> Javi
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Revisad el visor de eventos y pasar un antivirus y antispyware
>>
>> Salu2!!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>> http://mvp.support.microsoft.com/default.aspx
>>
>> :
>> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
>> no
>> otorga ningún derecho
>>
>> "Javier" escribió en el mensaje
>> news:
>> > Si. Es un servidor, un windons 2003 standard.
>> >
>> > Ultimamente nada, lo último el IMF FILTER MANAGER pero hace ya
>> > bastante.
>> >
>> > Javier
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> En un servidor?
>> >>
>> >> Qué habéis instalado hace poco?
>> >>
>> >> Salu2!!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >> http://mvp.support.microsoft.com/default.aspx
>> >>
>> >> :
>> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y
>> >> no
>> >> otorga ningún derecho
>> >>
>> >> "Javier" escribió en el mensaje
>> >> news:
>> >> > Hago el CTRL+ALT+SUPR para iniciar sesión y los campos usuario y
>> >> > password
>> >> > me
>> >> > aparecen deshabilitados y no me permite escribir nada.
>> >> >
>> >> > Desconozco porque me pasa esto de tanto en tanto y de manera
>> >> > aleatoria,
>> >> > además todos los servicios automáticos están arrancados y
>> >> > funcionando.
>> >> >
>> >> > El win2003 tiene instalados todos los parches de seguridad y
>> >> > actualizaciones...
>> >> >
>> >> > ¿Puedo hacer algo para no tener que rebotar el servidor?
>> >> > ¿Por qué me sucede esto?
>> >> >
>> >> > gracias y saludos
>> >> >
>> >> > Javi
>> >>
>> >>
>> >>
>>
>>
>>

Cuando sucede eso, habéis visto qué procesos está corriendo el sistema??

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Javier" escribió en el mensaje
news:

No hemos visto nada significativo, lo más un error al iniciar una sesión
de
terminal services que no permitía crear una impresora local al usuario
validado aproximadamente a la misma hora que nos hemos dado cuenta. (dudo
que
tenga que ver)

La libreria que carga el winlogon no la hemos tocado.

Si reiniciamos todo vuelve a la normalidad, pero nos ha pasado 3 veces en
1
mes.
La idea es encontrar que está provocandolo...

gracias

Javi

"Javier Inglés [MS MVP]" wrote:

Habéis mirado algo del visor de eventos??

Habéis tocado o modificado por un casual la MSGina.dll??

Si reiniciáis, os pasa?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Javier" escribió en el mensaje
news:
> Javier, le he pasado el Ad-ware (actualizado) y un escaneo con el
> Antivirus y
> está limpio como una patena.
>
> Lo curioso es que si me permite iniciar sesión via Terminal Services,
> pero
> en local sigue saliendo los campos deshabilitados.
>
> saludos,
>
> Javi
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Revisad el visor de eventos y pasar un antivirus y antispyware
>>
>> Salu2!!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>> http://mvp.support.microsoft.com/default.aspx
>>
>> :
>> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase, y
>> no
>> otorga ningún derecho
>>
>> "Javier" escribió en el mensaje
>> news:
>> > Si. Es un servidor, un windons 2003 standard.
>> >
>> > Ultimamente nada, lo último el IMF FILTER MANAGER pero hace ya
>> > bastante.
>> >
>> > Javier
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> En un servidor?
>> >>
>> >> Qué habéis instalado hace poco?
>> >>
>> >> Salu2!!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >> http://mvp.support.microsoft.com/default.aspx
>> >>
>> >> :
>> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y
>> >> no
>> >> otorga ningún derecho
>> >>
>> >> "Javier" escribió en el mensaje
>> >> news:
>> >> > Hago el CTRL+ALT+SUPR para iniciar sesión y los campos usuario y
>> >> > password
>> >> > me
>> >> > aparecen deshabilitados y no me permite escribir nada.
>> >> >
>> >> > Desconozco porque me pasa esto de tanto en tanto y de manera
>> >> > aleatoria,
>> >> > además todos los servicios automáticos están arrancados y
>> >> > funcionando.
>> >> >
>> >> > El win2003 tiene instalados todos los parches de seguridad y
>> >> > actualizaciones...
>> >> >
>> >> > ¿Puedo hacer algo para no tener que rebotar el servidor?
>> >> > ¿Por qué me sucede esto?
>> >> >
>> >> > gracias y saludos
>> >> >
>> >> > Javi
>> >>
>> >>
>> >>
>>
>>
>>

A parte, qué antivirus y software de backup o similares usas??

Antiguamente, software de este tipo podía ser el causante de problemas
similares.

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

Cuando sucede eso, habéis visto qué procesos está corriendo el sistema??

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho

"Javier" escribió en el mensaje
news:

No hemos visto nada significativo, lo más un error al iniciar una sesión
de
terminal services que no permitía crear una impresora local al usuario
validado aproximadamente a la misma hora que nos hemos dado cuenta. (dudo
que
tenga que ver)

La libreria que carga el winlogon no la hemos tocado.

Si reiniciamos todo vuelve a la normalidad, pero nos ha pasado 3 veces en
1
mes.
La idea es encontrar que está provocandolo...

gracias

Javi

"Javier Inglés [MS MVP]" wrote:

Habéis mirado algo del visor de eventos??

Habéis tocado o modificado por un casual la MSGina.dll??

Si reiniciáis, os pasa?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Javier" escribió en el mensaje
news:
> Javier, le he pasado el Ad-ware (actualizado) y un escaneo con el
> Antivirus y
> está limpio como una patena.
>
> Lo curioso es que si me permite iniciar sesión via Terminal Services,
> pero
> en local sigue saliendo los campos deshabilitados.
>
> saludos,
>
> Javi
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Revisad el visor de eventos y pasar un antivirus y antispyware
>>
>> Salu2!!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>> http://mvp.support.microsoft.com/default.aspx
>>
>> :
>> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase, y
>> no
>> otorga ningún derecho
>>
>> "Javier" escribió en el mensaje
>> news:
>> > Si. Es un servidor, un windons 2003 standard.
>> >
>> > Ultimamente nada, lo último el IMF FILTER MANAGER pero hace ya
>> > bastante.
>> >
>> > Javier
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> En un servidor?
>> >>
>> >> Qué habéis instalado hace poco?
>> >>
>> >> Salu2!!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >> http://mvp.support.microsoft.com/default.aspx
>> >>
>> >> :
>> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y
>> >> no
>> >> otorga ningún derecho
>> >>
>> >> "Javier" escribió en el mensaje
>> >> news:
>> >> > Hago el CTRL+ALT+SUPR para iniciar sesión y los campos usuario y
>> >> > password
>> >> > me
>> >> > aparecen deshabilitados y no me permite escribir nada.
>> >> >
>> >> > Desconozco porque me pasa esto de tanto en tanto y de manera
>> >> > aleatoria,
>> >> > además todos los servicios automáticos están arrancados y
>> >> > funcionando.
>> >> >
>> >> > El win2003 tiene instalados todos los parches de seguridad y
>> >> > actualizaciones...
>> >> >
>> >> > ¿Puedo hacer algo para no tener que rebotar el servidor?
>> >> > ¿Por qué me sucede esto?
>> >> >
>> >> > gracias y saludos
>> >> >
>> >> > Javi
>> >>
>> >>
>> >>
>>
>>
>>

No puedo ver los servicios pq no puedo iniciar sesión, sin embargo, si inicio
con una sesión de Terminal Service que si me deja veo los siguientes procesos
funcionando:
- cpqteam.exe
- ctfmon.exe
- rdpclip.exe
- shstat-exe
- updaterUI-exe
- csrss.exe
- TBMon.exe
- winlogon.exe
- explorer.exe
-taskmgr.exe

Respecto a el software de antivirus utilizo el McAfee v.8 enterprise y el
software de backup uso el mismo del sistema, el NTBACKUP.

saludos,

Javi

"Javier Inglés [MS MVP]" wrote:

A parte, qué antivirus y software de backup o similares usas??

Antiguamente, software de este tipo podía ser el causante de problemas
similares.

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%
> Cuando sucede eso, habéis visto qué procesos está corriendo el sistema??
>
> Salu2!!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
> http://mvp.support.microsoft.com/default.aspx
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
> no otorga ningún derecho
>
> "Javier" escribió en el mensaje
> news:
>> No hemos visto nada significativo, lo más un error al iniciar una sesión
>> de
>> terminal services que no permitía crear una impresora local al usuario
>> validado aproximadamente a la misma hora que nos hemos dado cuenta. (dudo
>> que
>> tenga que ver)
>>
>> La libreria que carga el winlogon no la hemos tocado.
>>
>> Si reiniciamos todo vuelve a la normalidad, pero nos ha pasado 3 veces en
>> 1
>> mes.
>> La idea es encontrar que está provocandolo...
>>
>> gracias
>>
>> Javi
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>>> Habéis mirado algo del visor de eventos??
>>>
>>> Habéis tocado o modificado por un casual la MSGina.dll??
>>>
>>> Si reiniciáis, os pasa?
>>>
>>> Salu2!!
>>> Javier Inglés
>>> https://mvp.support.microsoft.com/p...B5567431B0
>>> MS MVP, Windows Server-Directory Services
>>>
>>>
>>>
>>>
>>> "Javier" escribió en el mensaje
>>> news:
>>> > Javier, le he pasado el Ad-ware (actualizado) y un escaneo con el
>>> > Antivirus y
>>> > está limpio como una patena.
>>> >
>>> > Lo curioso es que si me permite iniciar sesión via Terminal Services,
>>> > pero
>>> > en local sigue saliendo los campos deshabilitados.
>>> >
>>> > saludos,
>>> >
>>> > Javi
>>> >
>>> > "Javier Inglés [MS MVP]" wrote:
>>> >
>>> >> Revisad el visor de eventos y pasar un antivirus y antispyware
>>> >>
>>> >> Salu2!!!
>>> >> Javier Inglés
>>> >> MS MVP, Windows Server-Directory Services
>>> >> http://mvp.support.microsoft.com/default.aspx
>>> >>
>>> >> :
>>> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>> >>
>>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>>> >> clase, y
>>> >> no
>>> >> otorga ningún derecho
>>> >>
>>> >> "Javier" escribió en el mensaje
>>> >> news:
>>> >> > Si. Es un servidor, un windons 2003 standard.
>>> >> >
>>> >> > Ultimamente nada, lo último el IMF FILTER MANAGER pero hace ya
>>> >> > bastante.
>>> >> >
>>> >> > Javier
>>> >> >
>>> >> >
>>> >> >
>>> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >
>>> >> >> En un servidor?
>>> >> >>
>>> >> >> Qué habéis instalado hace poco?
>>> >> >>
>>> >> >> Salu2!!!
>>> >> >> Javier Inglés
>>> >> >> MS MVP, Windows Server-Directory Services
>>> >> >> http://mvp.support.microsoft.com/default.aspx
>>> >> >>
>>> >> >> :
>>> >> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>> >> >>
>>> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>>> >> >> clase, y
>>> >> >> no
>>> >> >> otorga ningún derecho
>>> >> >>
>>> >> >> "Javier" escribió en el mensaje
>>> >> >> news:
>>> >> >> > Hago el CTRL+ALT+SUPR para iniciar sesión y los campos usuario y
>>> >> >> > password
>>> >> >> > me
>>> >> >> > aparecen deshabilitados y no me permite escribir nada.
>>> >> >> >
>>> >> >> > Desconozco porque me pasa esto de tanto en tanto y de manera
>>> >> >> > aleatoria,
>>> >> >> > además todos los servicios automáticos están arrancados y
>>> >> >> > funcionando.
>>> >> >> >
>>> >> >> > El win2003 tiene instalados todos los parches de seguridad y
>>> >> >> > actualizaciones...
>>> >> >> >
>>> >> >> > ¿Puedo hacer algo para no tener que rebotar el servidor?
>>> >> >> > ¿Por qué me sucede esto?
>>> >> >> >
>>> >> >> > gracias y saludos
>>> >> >> >
>>> >> >> > Javi
>>> >> >>
>>> >> >>
>>> >> >>
>>> >>
>>> >>
>>> >>
>>>
>>>
>>>
>
>

Tiens marcado en el TaskManager que t emuestr los procesos de todos los
usuarios?? (no sólo el tuyo).

el TBMon, des algo de "Network Associates Internet Security "?? Si es así,
candidato...

Has probado a desactivarlo o pararlo?? al igual que el antivirus para hacer
alguna prueba??

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Javier" escribió en el mensaje
news:

No puedo ver los servicios pq no puedo iniciar sesión, sin embargo, si
inicio
con una sesión de Terminal Service que si me deja veo los siguientes
procesos
funcionando:
- cpqteam.exe
- ctfmon.exe
- rdpclip.exe
- shstat-exe
- updaterUI-exe
- csrss.exe
- TBMon.exe
- winlogon.exe
- explorer.exe
-taskmgr.exe

Respecto a el software de antivirus utilizo el McAfee v.8 enterprise y el
software de backup uso el mismo del sistema, el NTBACKUP.

saludos,

Javi

"Javier Inglés [MS MVP]" wrote:

A parte, qué antivirus y software de backup o similares usas??

Antiguamente, software de este tipo podía ser el causante de problemas
similares.

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%
> Cuando sucede eso, habéis visto qué procesos está corriendo el
> sistema??
>
> Salu2!!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
> http://mvp.support.microsoft.com/default.aspx
>
> :
> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
> y
> no otorga ningún derecho
>
> "Javier" escribió en el mensaje
> news:
>> No hemos visto nada significativo, lo más un error al iniciar una
>> sesión
>> de
>> terminal services que no permitía crear una impresora local al usuario
>> validado aproximadamente a la misma hora que nos hemos dado cuenta.
>> (dudo
>> que
>> tenga que ver)
>>
>> La libreria que carga el winlogon no la hemos tocado.
>>
>> Si reiniciamos todo vuelve a la normalidad, pero nos ha pasado 3 veces
>> en
>> 1
>> mes.
>> La idea es encontrar que está provocandolo...
>>
>> gracias
>>
>> Javi
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>>> Habéis mirado algo del visor de eventos??
>>>
>>> Habéis tocado o modificado por un casual la MSGina.dll??
>>>
>>> Si reiniciáis, os pasa?
>>>
>>> Salu2!!
>>> Javier Inglés
>>> https://mvp.support.microsoft.com/p...B5567431B0
>>> MS MVP, Windows Server-Directory Services
>>>
>>>
>>>
>>>
>>> "Javier" escribió en el mensaje
>>> news:
>>> > Javier, le he pasado el Ad-ware (actualizado) y un escaneo con el
>>> > Antivirus y
>>> > está limpio como una patena.
>>> >
>>> > Lo curioso es que si me permite iniciar sesión via Terminal
>>> > Services,
>>> > pero
>>> > en local sigue saliendo los campos deshabilitados.
>>> >
>>> > saludos,
>>> >
>>> > Javi
>>> >
>>> > "Javier Inglés [MS MVP]" wrote:
>>> >
>>> >> Revisad el visor de eventos y pasar un antivirus y antispyware
>>> >>
>>> >> Salu2!!!
>>> >> Javier Inglés
>>> >> MS MVP, Windows Server-Directory Services
>>> >> http://mvp.support.microsoft.com/default.aspx
>>> >>
>>> >> :
>>> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>> >>
>>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>>> >> clase, y
>>> >> no
>>> >> otorga ningún derecho
>>> >>
>>> >> "Javier" escribió en el mensaje
>>> >> news:
>>> >> > Si. Es un servidor, un windons 2003 standard.
>>> >> >
>>> >> > Ultimamente nada, lo último el IMF FILTER MANAGER pero hace ya
>>> >> > bastante.
>>> >> >
>>> >> > Javier
>>> >> >
>>> >> >
>>> >> >
>>> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >
>>> >> >> En un servidor?
>>> >> >>
>>> >> >> Qué habéis instalado hace poco?
>>> >> >>
>>> >> >> Salu2!!!
>>> >> >> Javier Inglés
>>> >> >> MS MVP, Windows Server-Directory Services
>>> >> >> http://mvp.support.microsoft.com/default.aspx
>>> >> >>
>>> >> >> :
>>> >> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>> >> >>
>>> >> >> Este mensaje se proporciona "como está" sin garantías de
>>> >> >> ninguna
>>> >> >> clase, y
>>> >> >> no
>>> >> >> otorga ningún derecho
>>> >> >>
>>> >> >> "Javier" escribió en el
>>> >> >> mensaje
>>> >> >> news:
>>> >> >> > Hago el CTRL+ALT+SUPR para iniciar sesión y los campos
>>> >> >> > usuario y
>>> >> >> > password
>>> >> >> > me
>>> >> >> > aparecen deshabilitados y no me permite escribir nada.
>>> >> >> >
>>> >> >> > Desconozco porque me pasa esto de tanto en tanto y de manera
>>> >> >> > aleatoria,
>>> >> >> > además todos los servicios automáticos están arrancados y
>>> >> >> > funcionando.
>>> >> >> >
>>> >> >> > El win2003 tiene instalados todos los parches de seguridad y
>>> >> >> > actualizaciones...
>>> >> >> >
>>> >> >> > ¿Puedo hacer algo para no tener que rebotar el servidor?
>>> >> >> > ¿Por qué me sucede esto?
>>> >> >> >
>>> >> >> > gracias y saludos
>>> >> >> >
>>> >> >> > Javi
>>> >> >>
>>> >> >>
>>> >> >>
>>> >>
>>> >>
>>> >>
>>>
>>>
>>>
>
>