Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Ошибка lsass.exe - отчего бы это? (http://netadmin.ws/forum/showthread.php?threadid=3669)

Ошибка lsass.exe - отчего бы это?

Вопрос вот такой - win2000 server без предупреждения выдает сообщение "система будет остановлена, выключение через (обратный отсчет секунд), потому что процесс lsass.exe неожиданно завершился", или близко к тексту. Во всяком случае, смысл абсолютно такой.

Переустановка не помогает, репликация с первичным контроллером, в смысле - PDC,не происходит, ИМХО все лежит. В чем проблема и как бороться? Напишите на мыло, pszzz

Galmir

lsass.exe �_то процесс контролирующий безопасность если он грит что будет перезагрузка значит что то пытается его вырубить так что смотри нет ли у тебя такого что может это сделать или кого то

Встретился с такой же ошибкой на одном из компьютеров клиента, стоит Windows XP, ошибка появляется не постоянно... может и целый день нормально работать, а может и через каждые 5 минут перезагружать комп.

Прочитал топик, установил фаервол - ошибка по прежнему появляется
Может есть еще какая то информация, как это исправить?

Зверь там сидит Sasser... нужно ставить антивирь, утилиту для удаления этого зверя и заплатку от Microsoft.

Подробно читать здесь:
http://www.viruslist.com/alert.html?id=145080269
http://www.kaspersky.ru/news.html?id=148129458
и здесь
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Xrobak MSBlast валит другую службу, как правило. А это, таки, скорее всего Sasser. Хотя, в сущности, разницы нет ни какой... Зверь он и есть зверь и с ним необходимо бороться.

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Katie
упс, беру свои слова обратно Попутал с �_ПС, они просто очень похожи(инородные тела всмысле).

�_то от червя. Ищи патч
ЗЫ Если ты читатель журнала ][ то он у тебя уже есть (патч :)

__________________
http://unixforums.org.ru

Попробуй поискать в таскменагере сервис "resetservices.exe"
Если такой имеется, то заруби его и проверь все диски последним AVP или NAV. У меня такая байда уже вылезала.

Мучаюсь с перезагрузками системы уже несколько дней. Jack_999 пишет что процесс "resetservice" нужно вырубить. Кто разъяснит, зачем его выключать? Дело в том, что я поставил и заплатки и нортоном и касперским проврял - все чисто, а система валится все равно.

a1945
проверь длинну файла, если он весит чтото около 6-12 кб, то это новый троян, руби его на корню

jack_999 добавил 27-05-2004 в 08:34:25:
a1945
он сидит в папке виндовоз\систем32

a1945
поднимись в этом посте чуток выше и там Katie указывала линки на сайт каспера с инфой об этом вируса-трояне, зайди туда и почитай о всех штамах этого вируса-червя, а конкретно то где он сидит и какие файл создает, и проверь вручную или нет ли их у тебя на машине.

...из всех удалялок лучше всего работает Symantec (McAfee Stringer например не может удалить троян потому что не убит процесс)

полный список удалялок
http://securityresponse.symantec.co...tools.list.html
удалялка для Sasser
http://securityresponse.symantec.co...moval.tool.html
http://securityresponse.symantec.co...er/FxSasser.exe

__________________
FAQ OFF

А может просто слить заного да и перебить настройки безопасности, или просто посмотреть что мол да и как, со программками вотрого сорта.... �_то не всегда вирус! Я встречался с такой проблемкой, новспомнил что ставил в последний раз, убил, поставил другую, и все как по маслу

__________________
Евгений

Я к сожалению не так и не смог его обнаружить.... Хотя ошибка lsa shell по прежнему живет... А касперский и Синиматэк кричят что все чисто... Есть у когонть еше версии?

попробуй тогда восстановить системные файлы ОСи своей, если не поможет - наверное хош не хош, а переставлять винду тебе прийдется...