PPArkisto

lsass.exe

Ongelmat

Sivu 1 / 1

Viestit

Sivu 1 / 1
Rekisteröitynyt:
25.12.2003
Kirjoitettu: keskiviikko, 11. tammikuuta 2006 klo 16.31
Kyseinen tiedosto ns. buuttaa koneeni.

Ensin palomuuri kysyy, että päästänkö "Dr. Watson" sovelluksen läpi. Kun painan deny, niin ruutuun lävähtää teksti että Järjestelmä sammutetaan minuutin kuluttua, ja sekunnit lähtee juoksemaan. Lopussa lukee tämän aiheutti lsass.exe.

Ekan kerran kun tämä tapahtui en ollut moksiskaan luulin vain, että joku virhe on tapahtunu ja se buuttaa. Kun tämä tapahtui, toisen ja kolmannen kerran, menetin hermoni ja päätin formatoida koneen. Eikä mitään vaikutusta, tänä aamuna sama ***** tuli uudestaan näyttöön.

Tiedosto sijaitsee C:windowssystem32lsass.exe. Kun katsoin tuolta system32 kansiosta, sitä ei löytynyt. Eikä löytynyt vaikka katsoin piilotetutkin tiedostot.

Jos joku jotain vinkkiä antais mikä maksaa. Kovin pitkää tätä ei jaksa...ekan kerran nauratti ihan kun sekunnit juoksee kun pommissa silmien edessä eikä mitään pysty tekemään. smile
Rekisteröitynyt:
25.12.2003
Kirjoitettu: keskiviikko, 11. tammikuuta 2006 klo 16.34
Kone on myös hidastunut helvetisti. Jotain ohjelmia kun lähtee avaamaan niin kone jökkäsee samantien. ******* sentään romukoppaan koko *****
Rekisteröitynyt:
28.01.2005
Kirjoitettu: keskiviikko, 11. tammikuuta 2006 klo 21.56
Kyllä sen pitäisi siellä system32-kansiossa olla. Sen ensimmäinen kirjain on muuten L. Lyhyt kuvaus löytyy täältä. Voit myös katsoa task managerista, että mikä ohjelma vie kaiken suoritinajan.
fry

Raxx

VIP-käyttäjä

Rekisteröitynyt:
20.05.2002
Kirjoitettu: keskiviikko, 11. tammikuuta 2006 klo 22.08
Muokattu: 11.01.2006 klo 22.12
Sinulla on virus, Sasser. Tuo tulee, jos Windowsin päivitykset eivät ole ajan tasalla.

Viruksen kuvaus: http://www.f-secure.com/v-kuvaus/sasser.shtml

Korjauspäivitys (ei vaadi Genuine-rekisteröintiä): http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

-E- Koneelle voi tulla myös boottimista aiheuttava Blaster (Lovsan) virus:
http://www.f-secure.com/v-kuvaus/msblast.shtml

Kannattaa pitää Windowsin päivitykset ajan tasalla, varsinkin formatoinnin jälkeen.
:
)
Rekisteröitynyt:
11.01.2006
Kirjoitettu: torstai, 12. tammikuuta 2006 klo 00.54
Lainaus:11.01.2006 Dj_Wolf kirjoitti:
Sinulla on virus, Sasser. Tuo tulee, jos Windowsin päivitykset eivät ole ajan tasalla.

Viruksen kuvaus: http://www.f-secure.com/v-kuvaus/sasser.shtml

Korjauspäivitys (ei vaadi Genuine-rekisteröintiä): http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

-E- Koneelle voi tulla myös boottimista aiheuttava Blaster (Lovsan) virus:
http://www.f-secure.com/v-kuvaus/msblast.shtml

Kannattaa pitää Windowsin päivitykset ajan tasalla, varsinkin formatoinnin jälkeen.



Wrong answer. Sasser-mato esiintyy nimellä lsasss.exe, eli kolmen (3) S-kirjaimen muodostamana prosessina. Tuo lsass.exe on taasen vain Windowsin normaali prosessi.
Rekisteröitynyt:
14.10.2005
Kirjoitettu: torstai, 12. tammikuuta 2006 klo 00.56
Muokattu: 12.01.2006 klo 00.58
Lainaus:12.01.2006 Deadwood kirjoitti:
Lainaus:11.01.2006 Dj_Wolf kirjoitti:
Sinulla on virus, Sasser. Tuo tulee, jos Windowsin päivitykset eivät ole ajan tasalla.

Viruksen kuvaus: http://www.f-secure.com/v-kuvaus/sasser.shtml

Korjauspäivitys (ei vaadi Genuine-rekisteröintiä): http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

-E- Koneelle voi tulla myös boottimista aiheuttava Blaster (Lovsan) virus:
http://www.f-secure.com/v-kuvaus/msblast.shtml

Kannattaa pitää Windowsin päivitykset ajan tasalla, varsinkin formatoinnin jälkeen.



Wrong answer. Sasser-mato esiintyy nimellä lsasss.exe, eli kolmen (3) S-kirjaimen muodostamana prosessina. Tuo lsass.exe on taasen vain Windowsin normaali prosessi.
Kannattaisi silti tarkistaa kone spywareilta, vaikkapa Spybot - Search & Destroy:lla.
♥ ║ XfireBf2 ║ ♥
fry

Raxx

VIP-käyttäjä

Rekisteröitynyt:
20.05.2002
Kirjoitettu: torstai, 12. tammikuuta 2006 klo 14.06
Lainaus:12.01.2006 Deadwood kirjoitti:
Tuo lsass.exe on taasen vain Windowsin normaali prosessi.
Jotkut virukset, spywaret, troijalaiset sun muut haittaohjelmat osaavat myös vaihtaa nimeään. Osa ei edes näy tehtävienhallinnassa. Mielestäni aika epänormaalia, jos tuo windowsin oma systeemi boottii konetta itsestään :I. Koneen hidastuminen on yksi merkki koneen saastuneisuudesta myös. Ad-awaren ajaminen ei välttämättä auta paljoa, joten sen lisäksi suosittelisin esimerkiksi Avast! Home Editionin hankkimista.

Jokatapauksessa tuon timerin voi sammuttaa kirjoittamalla komentokehotteeseen (tai käynnistä->suorita) shutdown -a, olipa kyseessä virus tai windowsin oma virhe.
:
)
Sivu 1 / 1