Eli joka kerta kun käynnistän koneen tulee kaksi virheviestiä, joissa molemmissa lukee "Execution of specified command has failed." Ja kun painan OK niin taskmanagerista sammuu molemmat LSASS.exe:t. Ennen kun asensin SP2 näitä viestejä tuli vain yksi.

Joo, rekisteristä näköjään saa LSASS:n pois latautumasta käynnistyksessä, mutta onko se tärkeäkin Windowsille?

Ilmeisesti koneellasi voi olla Sasser-virus tai joku sen variantti.

http://www.f-secure.com/v-kuvaus/sasser.shtml

:

)

"- Tietokoneet joita ei ole päivitetty tätä haavoittuvuutta vastaan "

Windowsissani on kaikki päivitykset. Eikä AntiVir tunnista LSASS.exe:ä virukseksi.

"Tartunnan tunnusmerkkeinä ovat tiedosto 'C:win.log' ja toistuvat 'LSASS.EXE':n kaatumiset."

Ei näy win.loggia ja LSASS.EXE "kaatuu" vain kun Windows käynnistyy.

"lopeta tehtävänhallinnasta "avserve.exe" -prosessi."

Ei ole sellaista

Myöskään AVSERVE.exeä ei ole rekisterin run:ssa eikä Windows kansiossa.

Näillä päätelmillä ei ole virus, vain jokin ongelma ko. tiedoston kanssa :/

Kiitos kuitenkin vastauksesta.

Lainaus:08.02.2007 Strat0 kirjoitti:
Ja kun painan OK niin taskmanagerista sammuu molemmat LSASS.exe:t. Ennen kun asensin SP2 näitä viestejä tuli vain yksi.

Silti noita prosesseja pitäisi olla vain yksi kappale.

:

)

Joo rekisteri kattelin niin oli kaksi Windowsin omaa juttua /run/:ssa joissa oli molemmissa eri ohjelmia, mutta molemmissa sama lsass.exe. Poistin toisen ja nyt tulee vain 1 viesti.

Tarkista, missä tuo tiedosto sijaitsee eli jos se on jossain muualla kuin c:\windows\system32 -kansiossa, niin se on haittaohjelma. Event Viewer:ä ja/tai HijackThis:ä kannattaa kokeilla. Tässä on yksi HijackThis-esimerkki, jos löydät itseltäsi "h3yb0y"-kohdan tmv., on kysessä haittaohjelma.

Lainaus:08.02.2007 Strat0 kirjoitti:
Joo rekisteri kattelin niin oli kaksi Windowsin omaa juttua /run/:ssa joissa oli molemmissa eri ohjelmia, mutta molemmissa sama lsass.exe. Poistin toisen ja nyt tulee vain 1 viesti.

poista vaan se toinenkin, samaa kakkaa se on!

Samahan se kyllä on ne sieltä poistaa, forkkaus kun on niin mukavaa ! Melkeen kesti kuukauden forkkauksen jälkeen ennen kuin tämä ongelma ilmestyi ! Melkee ennätys ?

/sarc

Kiitos kaikille vastanneille, eiköhä tää ratkennu.