Ошибка lsass.exe

[kosarevgen]

Вообщем, давно у меня такая штука была... и неоднократно.
Загружаю комп и до того, как загрузилась винда выскакивает окошко:
Заголовок: lsass.exe
Сообщение: Обнаруженный или указанный номер редакции не доступен, либо редакция является новой. (За дословность не отвечу)
ну и кнопочка "OK"

Нажимаю окей, система перезагружается, и вновь выскакивает это окошко. Ждущий режим - та же история.
Единственный выход - переустановка системы.

Собственно вопрос, что это?
И еще, тоже с пометкой lsass.exe выскакивало пару раз окно "Не достаточно ресурсов для совершения API" или что-то в этом роде, затем следовала перезагрузка - все норм. Комп проверяю регулярно KIS 2010.

С Уважением, Евгений.

[Diesel]

viewtopic.php?f=154&t=8385

[GMax]

В процессе lsass.exe (Local Security Authority System Service) крутятся сервисы отвечающие за аутентификацию пользователей и защиту системных фалов.
Так, что такое сообщение должно служить сигналом пересмотреть свое отношение с системе безопасности компьютера.
А вообще заменить собой системную библиотеку или пропатчить ее это любимый прием троянописателей.

[Diesel]

можно конечно ее заменить аналогичной библиотекой из ddlcache
Но если сидит зловред на компе- толку от этого 0.

[GMax]

Если троян пропатчить системную библиотеку и ее копию в ddlcache (для этого и лезет в процесс lsass.exe), для загрузки себя при вызове определенной API, то нет необходимости ставить себя в автозагрузку. Найти такого трояна по логам AVZ уже будет не так просто. AVZ анализирует только начала экспортируемых функций, а бываю трояны внедряющиеся гораздо глубже.

[Diesel]

Согласен, в таком случае в 99% помогает сканирование компьютера со свежего антивирусного live cd