Взрослая социальная сеть
 Aliklvov Свободен |
01-05-2007 - 03:19 Windows XP работала без сбоев, и вдруг, выдала "Ошибку приложения lsass.exe...." и отправила комп на перезагрузку. ПОсле этого начались проблемы- поработав минут 5-10, система "вешает" процессор на 100 % загруженности, причем настолько "наглухо", то приходитмся прибегать лишь к одному- RESET. После каждой очередной перезагрузки, вскоре происходит опять тоже самое. И так - каждый раз, причем совершенно не связано с тем, какие приложения я запускаю и какие окна открываю. Переустановил Windows, однако проблемы снова повторились абсолютно в том же виде! Правда, после еще двух переустановок Windows я заметил, что сначала система ведет себя абсолютно нормально, но только до тех пор, пока не установишь сетевое подключение (ADSL) и не настроишь TCP/IP. Вот после этого- сразу же начались вышеописанные "зависания"! В связи с этим вопрос- может ли как-то быть связана установка ADSL-TCP/IP-подключения c возникающими зависаниями системы и ошибками "Lsass.exe..." Пожалуйста, посоветуйте и подскажите- как мне исправить данную ситуацию? Может быть проблема в чем-то другом, а не в сетевых подключениях? Сраза оговорю, что никаких антивирусников,файрволлов и прочего у меня не установлено, и первый сбой произошел НЕ после установки каких-либо программ, а просто вдруг ни с того ни с сего. До этого никогда проблем не было, хотя ADSL пользуюсь уже давно. Заранее спасибо, жду вашей помощи. |
||||||
barrakuda Свободен |
01-05-2007 - 03:32 Впечатление такое, что по вашей сети распространяется червь: Sasser Вирус-червь. Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе LSASS Microsoft Windows. Ее описание приведено в Microsoft Security Bulletin MS04-011. http://www.microsoft.com/technet/security/...n/MS04-011.mspx Патч, исправляющий данную уязвимость был выпущен 13 апреля 2004 года (его можно найти по ссылке выше). Первые экземпляры червя были обнаружены 30 апреля 2004 года. Принцип работы червя очень схож с тем, что был использован в черве Lovesan, в августе 2003 года, за исключением того, что Lovesan использовал аналогичную уязвимость в другой службе Windows - RPC DCOM. Заражению подвержены компьютеры, работающие под управлением Windows 2000, Windows XP, Windows Server 2003. На других версиях Windows червь работоспособен, но заразить их извне, путем атаки через уязвимость, не сможет. Червь написан на языке C/C++, с использованием компилятора Visual C. Имеет размер около 15 КБ, упакован PECompact2. Признаками заражения компьютера являются: Наличие файла "avserve.exe" в каталоге Windows. Сообщение об ошибке (LSASS service failing) приводящее к перезагрузке системы. |
||||||
| Aliklvov Свободен |
01-05-2007 - 03:37 Всё проверил, слава Богу, этой дряни у меня на компе нет, да и сообщение "Lsass.exe error..." вылезает редко, чаще всего комп просто зависает. Но всё равно- огромное спасибо! Это сообщение отредактировал Aliklvov - 01-05-2007 - 03:38 |
||||||
| barrakuda Свободен |
01-05-2007 - 03:42 То, что именно такого файла у вас нет ничего не значит. Сами же пишете: "пока не установишь сетевое подключение (ADSL) и не настроишь TCP/IP" А файрволл или хотя бы антивирусняк не помешают. |
||||||
| Свободен |
01-05-2007 - 11:00 Aliklvov, чисто случайно процесса iexplore.exe активного, при всех закрытых окнах, нет? |
||||||
| Aliklvov Свободен |
01-05-2007 - 11:47
Я проверил весь каталог Windows несколькими антивирусами, и ничего подозрительного они не обнаружили. Будем надеяться что дело не в черве. А с установкой TCP/IP- это может быть лишь совпадение, что комп именно после этого стал зависать. Кстати, сейчас заметил такую вещь- изначально, при первичной установке TCP/IP, я ВКЛЮЧАЛ брандмауэр в настройках сетевого подключения ADSL. Теперь же, после сбоев, он выключен и не хочет включаться (пишет: " Ошибка при разрешении общего доступа к Интернету. Указанная служба не установлена"). А раньше, именно при ВКЛЮЧЕННОМ брандмауэре всё работало как часы...Может причина всё же не в черве, а еще в чем-то? |
||||||
| Aliklvov Свободен |
01-05-2007 - 12:05
Да, я обратил внимание на то, что иногда такое происходит. Закрываешь этот процесс вручную, а он снова вылезает в диспетчере задач. Но это происходило не всегда. Когда внезапно начинаются зависания, то даже диспетчер задач не вызвать. Еще особенность- В журнале событий администратора после очередного звисания и перезагрузки всегда записывается следующее: " Код (ошибки (ID): 5000. Источник:LsaSrv. Пакет безопасности LSA породил исключение. Пакет теперь отключен. В данных содержится информация об исключении." Видимо этот пакет и блокирует систему, т.к. время данной ошибки всегда совпадает с моментом сбоя. Вот только что вызывает это "исключение"? Знать бы первопричину... |
||||||
| Свободен |
01-05-2007 - 12:54
|
||||||
| Aliklvov Свободен |
01-05-2007 - 13:07
Скачал прогу и запустил, но что делать дальше? Посдкажите,плиз, а то хоть с английским и знаком, но что-то не совсем понятно- как она работает? Что мне нужно с ее помощью сделать? |
||||||
| Свободен |
01-05-2007 - 13:16
В первом столбце надо найти "KB824146". Можно для начала отсортировать, кликнув по заголовку столбца. |
||||||
| Aliklvov Свободен |
01-05-2007 - 13:23
У меня все столбцы абсолютно чистые! |
||||||
| Свободен |
01-05-2007 - 13:26
Во как. А установленная ОС с SP каким? Или вообще без SP? |
||||||
| Aliklvov Свободен |
01-05-2007 - 13:33
SP1 версия 2002 Home Edition |
||||||
| Свободен |
01-05-2007 - 13:40 Понятно. Два варианта:
Далее процесс удивительный:
И все. P.S. Можете для начала попробовать запустить McAfee Stinger и Symantec W32.Blaster.Worm Removal Tool. По очереди. Но скачать критические обновления и их установить обязательно надо. Критически. :) Особенно KB824146 (найдете через Windows Updates Downloader). |
||||||
| Aliklvov Свободен |
01-05-2007 - 13:57
Я конечно извиняюсь за ламерские вопросы, но что значит :"..Не подключаясь к сети накатываете SP2. Не подключаясь к сети накатываете все последующие обновления" ? Как это осуществить? |
||||||
| Свободен |
01-05-2007 - 14:00
Это означает, что необходимо обновить систему, не подключая ее к сети (не устанавливать соединение с интернетом, etc). Грубо говоря: перед тем, как ехать, надо настроить тормоза. |
||||||
| Aliklvov Свободен |
01-05-2007 - 14:07 Скачал WUD225B886Setup, но при запуске выдает : " The .NET Framework is not installed" и отправляет меня на microsoft.com скачать этот самый .NET Framework. Однако после его скачивания, при попытке запуска, заставляет меня пройти процедуру подтверждения подлинности Win XP, а это, в свою очередь, требует активации Windows. (она у меня пока не активирована, т.к. в последние дни несколько раз переустанавливал систему). В связи с этим вопрос- сколько раз можно активировать Windows XP? тот ключ продукта, который поставлялся вместе с диском (лицензионным!), уже не "принимается" системой, пишет: "....использован предельное количество раз..". Тогда видимо остается один способ- активировать по телефону. А если я снова буду переустанавливать систему? Существуют ли ограничения на количество активаций Windows при многократных переустановках на одном и том же компьютере? Это сообщение отредактировал Aliklvov - 01-05-2007 - 14:27 |
||||||
| Свободен |
01-05-2007 - 15:13
Это сообщение отредактировал JeyLo - 01-05-2007 - 15:16 |
||||||
| Aliklvov Свободен |
01-05-2007 - 19:47
Иными словами, тот ключ, который был с диском, уже "сдох" окончательно и мне нужно активировать Windows только по телефону, но зато неограниченное количество раз? ( и в будущем тоже, если на одном компе) |
||||||
| barrakuda Свободен |
01-05-2007 - 19:57 Я так и чувствовал что дело в дырках винды. Я бы посоветовал установить аутпост файрвол, у меня винда с 1 сервис паком работает нормально без обновлений. Файрвол блокирует левые запросы, RPC. |
||||||
 -=Велла=- Свободна |
01-05-2007 - 20:01 Наблюдаю за вами.. так много разговоров...  ВИнду с SP2 поставьте сразу, без всяких там обновлений.. Просто возьмите винду уже с SP2... можно пирацкий... Нафиг фаервол вообще? Не поможет. Мелкософт сто лет как дыру нашел, признал и исправил. |
||||||
| barrakuda Свободен |
01-05-2007 - 20:13 Сложно с Веллой не согласиться  Ставьте sp2 сразу. Но насчёт файрвола не соглашусь, конечно если юзер ленивый... А так, к примеру, если у меня файрвол блокирует rpc вызовы и прочую ерунду входящюю, то на наличие дыр глубоко наплевать. |