PPArkisto

LSASS.exe

Ongelmat

Sivu 1 / 1

Viestit

Sivu 1 / 1
Rekisteröitynyt:
15.08.2005
Kirjoitettu: torstai, 08. helmikuuta 2007 klo 09.04
Muokattu: 08.02.2007 klo 09.11
Eli joka kerta kun käynnistän koneen tulee kaksi virheviestiä, joissa molemmissa lukee "Execution of specified command has failed." Ja kun painan OK niin taskmanagerista sammuu molemmat LSASS.exe:t. Ennen kun asensin SP2 näitä viestejä tuli vain yksi.

Joo, rekisteristä näköjään saa LSASS:n pois latautumasta käynnistyksessä, mutta onko se tärkeäkin Windowsille?
fry

Raxx

VIP-käyttäjä

Rekisteröitynyt:
20.05.2002
Kirjoitettu: torstai, 08. helmikuuta 2007 klo 11.29
Muokattu: 08.02.2007 klo 11.31
Ilmeisesti koneellasi voi olla Sasser-virus tai joku sen variantti.

http://www.f-secure.com/v-kuvaus/sasser.shtml
:
)
Rekisteröitynyt:
15.08.2005
Kirjoitettu: torstai, 08. helmikuuta 2007 klo 13.45
Muokattu: 08.02.2007 klo 13.45
"- Tietokoneet joita ei ole päivitetty tätä haavoittuvuutta vastaan "

Windowsissani on kaikki päivitykset. Eikä AntiVir tunnista LSASS.exe:ä virukseksi.

"Tartunnan tunnusmerkkeinä ovat tiedosto 'C:win.log' ja toistuvat 'LSASS.EXE':n kaatumiset."

Ei näy win.loggia ja LSASS.EXE "kaatuu" vain kun Windows käynnistyy.

"lopeta tehtävänhallinnasta "avserve.exe" -prosessi."

Ei ole sellaista

Myöskään AVSERVE.exeä ei ole rekisterin run:ssa eikä Windows kansiossa.

Näillä päätelmillä ei ole virus, vain jokin ongelma ko. tiedoston kanssa :/

Kiitos kuitenkin vastauksesta.
fry

Raxx

VIP-käyttäjä

Rekisteröitynyt:
20.05.2002
Kirjoitettu: torstai, 08. helmikuuta 2007 klo 18.19
Lainaus:08.02.2007 Strat0 kirjoitti:
Ja kun painan OK niin taskmanagerista sammuu molemmat LSASS.exe:t. Ennen kun asensin SP2 näitä viestejä tuli vain yksi.
Silti noita prosesseja pitäisi olla vain yksi kappale.
:
)
Rekisteröitynyt:
15.08.2005
Kirjoitettu: torstai, 08. helmikuuta 2007 klo 22.06
Joo rekisteri kattelin niin oli kaksi Windowsin omaa juttua /run/:ssa joissa oli molemmissa eri ohjelmia, mutta molemmissa sama lsass.exe. Poistin toisen ja nyt tulee vain 1 viesti. smile
Rekisteröitynyt:
28.01.2005
Kirjoitettu: perjantai, 09. helmikuuta 2007 klo 01.40
Tarkista, missä tuo tiedosto sijaitsee eli jos se on jossain muualla kuin c:\windows\system32 -kansiossa, niin se on haittaohjelma. Event Viewer:ä ja/tai HijackThis:ä kannattaa kokeilla. Tässä on yksi HijackThis-esimerkki, jos löydät itseltäsi "h3yb0y"-kohdan tmv., on kysessä haittaohjelma.
Rekisteröitynyt:
20.06.2006
Kirjoitettu: perjantai, 09. helmikuuta 2007 klo 07.38
Lainaus:08.02.2007 Strat0 kirjoitti:
Joo rekisteri kattelin niin oli kaksi Windowsin omaa juttua /run/:ssa joissa oli molemmissa eri ohjelmia, mutta molemmissa sama lsass.exe. Poistin toisen ja nyt tulee vain 1 viesti. smile

poista vaan se toinenkin, samaa kakkaa se on!
1.Thermaltake Element T||Asus M4A77TD||HD5870||Phenom II 1090T BE@3,6Ghz+CM 212 Plus||64gb SSD+3TB HDD||HyperX 8gb ddr3 1600mhz||Chieftec 750w||
Rekisteröitynyt:
15.08.2005
Kirjoitettu: perjantai, 09. helmikuuta 2007 klo 13.49
Samahan se kyllä on ne sieltä poistaa, forkkaus kun on niin mukavaa ! Melkeen kesti kuukauden forkkauksen jälkeen ennen kuin tämä ongelma ilmestyi ! Melkee ennätys ?

/sarc

Kiitos kaikille vastanneille, eiköhä tää ratkennu.
Sivu 1 / 1