Ошибка lsass.exe

Модератор: YoungMax

Ошибка lsass.exe

Сообщение kosarevgen » 08 мар 2010 21:35

Вообщем, давно у меня такая штука была... и неоднократно.
Загружаю комп и до того, как загрузилась винда выскакивает окошко:
Заголовок: lsass.exe
Сообщение: Обнаруженный или указанный номер редакции не доступен, либо редакция является новой. (За дословность не отвечу)
ну и кнопочка "OK"

Нажимаю окей, система перезагружается, и вновь выскакивает это окошко. Ждущий режим - та же история.
Единственный выход - переустановка системы.

Собственно вопрос, что это?
И еще, тоже с пометкой lsass.exe выскакивало пару раз окно "Не достаточно ресурсов для совершения API" или что-то в этом роде, затем следовала перезагрузка - все норм. Комп проверяю регулярно KIS 2010.

С Уважением, Евгений.
Хочешь быть оригинальным - будь самим собой. © Всеволод Михальцев
Аватара пользователя
kosarevgen
Наблюдатель
Наблюдатель
 
Сообщения: 12
Зарегистрирован:
28 фев 2010 17:08

Re: Ошибка lsass.exe

Сообщение Diesel » 08 мар 2010 21:52

Изощренный садизм: кормить дятла сухариками с чугунной сковородки!

IRC Чат FReeDoM
irc://irc.freedom-vrn.ru
Работает даже в Опере!

Я, конечно, понимаю, что у Иисуса прав больше
но для пересборки мира нужен аккаунт Бога-отца
Аватара пользователя
Diesel
IRC администратор
 
Сообщения: 1534
Зарегистрирован:
13 окт 2007 23:21
Откуда: с того берега моря

Re: Ошибка lsass.exe

Сообщение GMax » 08 мар 2010 21:55

В процессе lsass.exe (Local Security Authority System Service) крутятся сервисы отвечающие за аутентификацию пользователей и защиту системных фалов.
Так, что такое сообщение должно служить сигналом пересмотреть свое отношение с системе безопасности компьютера.
А вообще заменить собой системную библиотеку или пропатчить ее это любимый прием троянописателей.
GMax
Наблюдатель
Наблюдатель
 
Сообщения: 20
Зарегистрирован:
28 июн 2009 20:56

Re: Ошибка lsass.exe

Сообщение Diesel » 08 мар 2010 22:19

можно конечно ее заменить аналогичной библиотекой из ddlcache
Но если сидит зловред на компе- толку от этого 0.
Изощренный садизм: кормить дятла сухариками с чугунной сковородки!

IRC Чат FReeDoM
irc://irc.freedom-vrn.ru
Работает даже в Опере!

Я, конечно, понимаю, что у Иисуса прав больше
но для пересборки мира нужен аккаунт Бога-отца
Аватара пользователя
Diesel
IRC администратор
 
Сообщения: 1534
Зарегистрирован:
13 окт 2007 23:21
Откуда: с того берега моря

Re: Ошибка lsass.exe

Сообщение GMax » 08 мар 2010 22:46

Если троян пропатчить системную библиотеку и ее копию в ddlcache (для этого и лезет в процесс lsass.exe), для загрузки себя при вызове определенной API, то нет необходимости ставить себя в автозагрузку. Найти такого трояна по логам AVZ уже будет не так просто. AVZ анализирует только начала экспортируемых функций, а бываю трояны внедряющиеся гораздо глубже.
GMax
Наблюдатель
Наблюдатель
 
Сообщения: 20
Зарегистрирован:
28 июн 2009 20:56

Re: Ошибка lsass.exe

Сообщение Diesel » 08 мар 2010 22:50

Согласен, в таком случае в 99% помогает сканирование компьютера со свежего антивирусного live cd
Изощренный садизм: кормить дятла сухариками с чугунной сковородки!

IRC Чат FReeDoM
irc://irc.freedom-vrn.ru
Работает даже в Опере!

Я, конечно, понимаю, что у Иисуса прав больше
но для пересборки мира нужен аккаунт Бога-отца
Аватара пользователя
Diesel
IRC администратор
 
Сообщения: 1534
Зарегистрирован:
13 окт 2007 23:21
Откуда: с того берега моря


Вернуться в Помогите!!

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1