Ошибка lsass.exe - отчего бы это?

[сообщение #28886]

Вопрос вот такой - win2000 server без предупреждения выдает сообщение "система будет остановлена, выключение через (обратный отсчет секунд), потому что процесс lsass.exe неожиданно завершился", или близко к тексту. Во всяком случае, смысл абсолютно такой.

Переустановка не помогает, репликация с первичным контроллером, в смысле - PDC,не происходит, ИМХО все лежит. В чем проблема и как бороться? Напишите на мыло, pszzz

Galmir

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

lsass.exe �_то процесс контролирующий безопасность если он грит что будет перезагрузка значит что то пытается его вырубить так что смотри нет ли у тебя такого что может это сделать или кого то

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Встретился с такой же ошибкой на одном из компьютеров клиента, стоит Windows XP, ошибка появляется не постоянно... может и целый день нормально работать, а может и через каждые 5 минут перезагружать комп.

Прочитал топик, установил фаервол - ошибка по прежнему появляется
Может есть еще какая то информация, как это исправить?

Сообщение было отредактировано nanut 14-05-2004 в 21:42

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Зверь там сидит Sasser... нужно ставить антивирь, утилиту для удаления этого зверя и заплатку от Microsoft.

Подробно читать здесь:
http://www.viruslist.com/alert.html?id=145080269
http://www.kaspersky.ru/news.html?id=148129458
и здесь
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

__________________
**censored** ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Xrobak MSBlast валит другую службу, как правило. А это, таки, скорее всего Sasser. Хотя, в сущности, разницы нет ни какой... Зверь он и есть зверь и с ним необходимо бороться.

__________________
**censored** ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Katie
упс, беру свои слова обратно Попутал с �_ПС, они просто очень похожи(инородные тела всмысле).

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

�_то от червя. Ищи патч
ЗЫ Если ты читатель журнала ][ то он у тебя уже есть (патч :)

__________________
**censored**

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Попробуй поискать в таскменагере сервис "resetservices.exe"
Если такой имеется, то заруби его и проверь все диски последним AVP или NAV. У меня такая байда уже вылезала.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Мучаюсь с перезагрузками системы уже несколько дней. Jack_999 пишет что процесс "resetservice" нужно вырубить. Кто разъяснит, зачем его выключать? Дело в том, что я поставил и заплатки и нортоном и касперским проврял - все чисто, а система валится все равно.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

a1945
проверь длинну файла, если он весит чтото около 6-12 кб, то это новый троян, руби его на корню

jack_999 добавил 27-05-2004 в 08:34:25:
a1945
он сидит в папке виндовоз\систем32

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

a1945
поднимись в этом посте чуток выше и там Katie указывала линки на сайт каспера с инфой об этом вируса-трояне, зайди туда и почитай о всех штамах этого вируса-червя, а конкретно то где он сидит и какие файл создает, и проверь вручную или нет ли их у тебя на машине.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

...из всех удалялок лучше всего работает Symantec (McAfee Stringer например не может удалить троян потому что не убит процесс)

полный список удалялок
http://securityresponse.symantec.co...tools.list.html
удалялка для Sasser
http://securityresponse.symantec.co...moval.tool.html
http://securityresponse.symantec.co...er/FxSasser.exe

__________________
FAQ OFF

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А может просто слить заного да и перебить настройки безопасности, или просто посмотреть что мол да и как, со программками вотрого сорта.... �_то не всегда вирус! Я встречался с такой проблемкой, новспомнил что ставил в последний раз, убил, поставил другую, и все как по маслу

__________________
Евгений

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Я к сожалению не так и не смог его обнаружить.... Хотя ошибка lsa shell по прежнему живет... А касперский и Синиматэк кричят что все чисто... Есть у когонть еше версии?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

попробуй тогда восстановить системные файлы ОСи своей, если не поможет - наверное хош не хош, а переставлять винду тебе прийдется...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен