lsass.exe

[don_tosha]

Доброй ночи

XP SP3

в общем, есть знакомая, скачала хрень какую-то, оказался вирус, попросила поставить систему заново (стоял нод, но он не обновлялся, не знала она про новую ссылку обнов). вроде бы все просто...

поставил винду, дрова, перегружаю комп, ставлю софт и после установки, некоторый софт выбивает ошибку (lsass.exe ошибка инициализации системы после переустановки (0cx000001d)), на счет того, сколько нулей было перед единицей точно не помню...но смысл понятен.софт пробовал как с ее винта, так и со своего на флеху бросал и с еще одного - эффект тот же. кроме того, после того, как ребутнешь систему - после ползунка с загрузкой горит черный экран, выскакивает та же ошибка (2 раза) и мышка может двигаться, пробовал переустанавливать 6 разных винд - тема все таже, к слову раньше ставил ей - все было в поряде...были подозрения на мега-вирусняк, брал ПЕшка (ливСД с антивирами) - сканил - ничего. пошел на крайние меры, взял винт в универ, пробовал ставить на другом компе - не доходило даже до разбивки разделов, писало какую-то ошибку и все (опять же несколько разных дисков), но когда на этом "другом универском компе" вставил родной винт - все прекрасно доходило и можно было ставить винду...решил проверить на бэды винчестер - все в поряде...от безделья - скопировал всю нужную ей инфу (музло и фотки) на другой комп, форматнул из под винды, и акронисом, закинул обратно инфу.в итоге приехал снова к девченке этой....проверял мемтестом память - все хорошо. ставлю винду - та же история....погулил, моСК просто разрывается не могу понять, что делать, кто-то пишет на вирус, написанный еще в 2004 году, с последней модификацией 2007 (может правда новая модификация вышла?), кто-то на еще там че-то с реестром...в общем фишка в том, что если вирус - то зачастую файл lsass.exe висел в процессах и загружал на 99% проц, лежал он только не на месте своем (то бишь c/windows/system32), а в корне, просто в Windows, в доках или еще где-н...сверил размерность, при которой в 82% случаев этот файл не вирус - все верно, сверил так же со своим...все сходится, пробовал удалять файлы из windows/system32/config файлы с расширением LOG - нихрена!я не представляю что делать....к слову не дописал...когда дрова не стоят-та же история........ах да и еще: пробовал зверя 2009 ставить, тот вроде так же ругался, но винда запускалась, но не работал ни инет (обмен пакетами не шел), ни 70-90% прог, даже диспетчер оборудования не открывался....

кто-н может сталкивался или может подсказать что-н такое, чего я еще не делал, мозги просто кипят.впервые такое встречаю...

PS: по системе помню тока то, что ОЗУ ДДР первый 256, 80гб баракуда 11 вроде, радеон 9200, ну и атлончик наверное какой-н стоит, мать будет типа асрока или гагабайта дешевого...вот думаю попробовать еще на другой машине поставить винду...но "рисковать" не хочу своим железом...
_________________
UL: 236,70 Gb [от 08.07.09]
Rank: Профессионал [2,31 %]
LF: 10 000 лет до нашей эры (20...
DL: 1.5.4
………………
БОС не всегда прав, но он всегда БОС!

[Amadicus]

вот что нарыл

WIKI В случае неполадки с LSASS.EXE Windows XP перезагрузит компьютер, отобразив окно об ошибке. Такое происходит при заражении вирусом. Если этот файл удалён, Windows XP отобразит чёрный экран с белым курсором.

Вирус? Внимание! Некоторые вирусы имитируют процесс lsass.exe, заменяя в своем названии первую строчную L на прописную I, выглядящую похоже. Такие процессы необходимо остановить и произвести вирусное сканирование в безопасном режиме. В случае, если система сообщает о неожиданном завершении процесса lsass, компьютер, вероятно, был подвержен атаке сетевого червя. Необходимо провести вирусное сканирование и установить брандмауэр.

Как удалить lsass (обязательно к просмотру) Процесс LSA Shell (Export Version) или Оболочка LSA или Local Security Authority Process или Flash Player 7.0 r или MPEG Movie или AVP - spyware removal module или Explorador de Windows или Services или ProDisplayServer принадлежит программе lsass.exe или Microsoft Windows Operating System или IPSEC Services, Protected Storage, Security Accounts Manager или NT LM Security Support Provider, IPSEC Services, Protected Storage, Security Accounts Manager или Операционная система Microsoft Windows или Error или update или Lotus NotesSQL 2.06 driver или GameVB.A или Net Logon, IPSEC Services, Protected Storage, Security Accounts Manager или HandyDriver или symantex или Windows Media Player или mIRC или symdfsdf или erwfcwercfw или fgdfgdfg или Proccess ID или CNG Key Isolation, Netlogon, Protected Storage, Security Accounts Manager или Anti-Virus Project (AVP) spyware removal module или uslotttery или CNG Key Isolation, Security Accounts Manager или Explorador de windows или Net Logon, IPSEC Services, Protected Storage, Security Accounts Manager, Net Logon, IPSEC Services или IPSEC Services, Protected Storage, Security Accounts Manager, IPSEC Services, Protected Storage, S или Encyclopaedia Britannica или fgfdsgfrd или Betriebssystem Microsoft Windows или USB или Intell Updater или Microsoft Local Security Authority Subs или Net Logon, NT LM Security Support Provider, IPSEC Services, Protected Storage, Security Accounts M или AGEIA PhysX v или CNG Key Isolation, Security Accounts Manager, CNG Key Isolation, Security Accounts Manager от Microsoft Corporation (www.microsoft.com) или Macromedia, Inc (www.macromedia.com) или BR1GH7N4RY или 12,326 KB или IT University или MskSoftStudy Corp или Micronsoft или OSService. Описание: lsass.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows XP 13,312 байт (93% всех случаев), 11,776 байт, 7,680 байт, 9,728 байт, 14,848 байт, 14,336 байт, 16,384 байт. Приложение не видно пользователям. Это заслуживающий доверия файл от Microsoft. Процесс использует порт, чтобы присоединится к сети или интернету. Поэтому технический рейтинг надежности 11% опасности, тем не менее, так же прочитайте отзывы пользователей. Если lsass.exe находится в подпапках C:\Windows, тогда рейтинг надежности 82% опасности. Размер файла 253,952 байт (22% всех случаев), 225,280 байт, 258,048 байт, 229,376 байт, 296,462 байт, 25,600 байт, 373,774 байт, 712,704 байт, 204,998 байт, 234,512 байт, 264,192 байт, 1,223,670 байт, 204,994 байт, 884,726 байт, 302,592 байт, 931,912 байт, 101,376 байт, 386,120 байт, 578,510 байт, 122,368 байт, 646,095 байт, 205,547 байт, 573,416 байт, 965,587 байт, 622,592 байт, 262,144 байт, 1,105,896 байт, 94,208 байт, 344,064 байт, 150,654 байт, 1,220,801 байт, 172,032 байт, 720,896 байт, 245,872 байт, 1,145,807 байт, 812,558 байт, 1,198,096 байт, 245,785 байт, 891,976 байт, 109,056 байт, 61,952 байт, 109,568 байт, 90,605 байт, 657,599 байт, 532,470 байт, 1,290,240 байт, 665,590 байт, 776,208 байт, 107,008 байт. Это не файл Windows. У процесса нет видимого окна. Находится в папке Windows, но это не файл ядра Windows. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run). Нет более детального описания программы. lsass.exe способен спрятать себя, записывать ввод данных, мониторить приложения, манипулировать другими программами. Если lsass.exe находится в подпапках "C:\Мои документы", тогда рейтинг надежности 60% опасности. Размер файла 229,621 байт (15% всех случаев), 29,696 байт, 86,016 байт, 83,968 байт, 65,024 байт, 52,224 байт, 229,888 байт, 69,632 байт, 94,208 байт, 13,362 байт, 38,749 байт, 118,784 байт, 46,592 байт, 42,065 байт, 57,344 байт, 44,401 байт, 40,928 байт, 42,687 байт, 407,516 байт, 7,439,390 байт, 42,675 байт, 25,770 байт. Нет описания файла. Это не файл Windows. У процесса нет видимого окна. Процесс начинает работу при запуске Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run). lsass.exe способен мониторить приложения. Если lsass.exe находится в папке C:\Windows, тогда рейтинг надежности 77% опасности. Размер файла 26,624 байт (15% всех случаев), 241,664 байт, 107,008 байт, 109,568 байт, 280,626 байт, 108,032 байт, 69,632 байт, 49,152 байт, 146,944 байт, 275,542 байт, 28,672 байт, 146,432 байт, 109,056 байт, 277,767 байт, 27,136 байт. Если lsass.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 88% опасности. Размер файла 102,400 байт (26% всех случаев), 94,208 байт, 93,696 байт, 83,976 байт, 93,700 байт, 76,800 байт, 1,789,952 байт, 74,752 байт, 80,896 байт, 84,484 байт, 81,920 байт. Если lsass.exe находится в подпапках "C:\Program Files", тогда рейтинг надежности 55% опасности. Размер файла 94,208 байт (42% всех случаев), 29,696 байт, 85,504 байт, 52,224 байт, 114,885 байт. Если lsass.exe находится в подпапках C:\Windows\System32\drivers, тогда рейтинг надежности 41% опасности. Размер файла 138,752 байт (50% всех случаев), 17,408 байт. Если lsass.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 74% опасности. Размер файла 238,173 байт (50% всех случаев), 731,136 байт. Если lsass.exe находится в подпапках диска C:\, тогда рейтинг надежности 36% опасности. Размер файла 279,552 байт. Если lsass.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 64% опасности. Размер файла 13,362 байт. Важно: Некоторые вредоносные программы маскируют себя как lsass.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Таким образом, проверьте действительно ли процесс lsass.exe на вашем компьютере является программой-вредителем. Мы рекомендуем Security Task Manager для проверки надежности вашего компьютера.

[don_tosha]

все это видел, безопаска к слову так же не грузится...в плане того, что такая же история...

файл мой находится в нужной папке, с нужным размером, ошибся в процентах (93%) объясните ТО, как после нескольких переустановок, полного формата винта это все повторяется
_________________
UL: 236,70 Gb [от 08.07.09]
Rank: Профессионал [2,31 %]
LF: 10 000 лет до нашей эры (20...
DL: 1.5.4
………………
БОС не всегда прав, но он всегда БОС!

[roman86]

Да! любопытная история!!! Может проверить содержимое System Volume Information и прогнать винт чем-то типо WipeDisk!
Хотя звучит бредово после ПОЛНОГО форматирования!
А может есть неразмеченная область?
Может стоит заново создать разделы
Тоша, как решишь проблему, обязательно отпишись!
_________________
UL: 2,81 Gb [от 14.08.09]
Rank: Наблюдатель [0,03 %]
LF: Чеченский капкан_s4.part4.rar
DL: 1.5.4

[don_tosha]

на счет System Volume Information - так же проверял ранее, и после формата и до, там все нормуль...

завтра буду экспериментировать с ДДРкой...весь трабл в том, чтобы найти завтра где-н первый ДДР, а еще больший трабл будет, если с ним траблы - его купить))))))ибо стоит он нынче дороже 2-го)))))))))ну и бог с ним, не мои проблемы.....в общем как вдруг решу - обязательно отпишусь, но все еще подозрения кроме ДДР на винт, хотя не понятно, что с ним может такое сверх-сверх быть, если виктория написала, что все вроде не плохо...надо будет еще винт партишеном проверить, хотя бредово
_________________
UL: 236,70 Gb [от 08.07.09]
Rank: Профессионал [2,31 %]
LF: 10 000 лет до нашей эры (20...
DL: 1.5.4
………………
БОС не всегда прав, но он всегда БОС!

[Amadicus]

если проверял викторией, то остальное лишнее. а насчёт памяти, может быть и с ней косяк....

[don_tosha]

понимаешь в чем замут, когда искал инфу по этой ошибке были чуваки, у которых виктория все нормально показывала, а партишн, например, плказывал ошибки...хз в общем...
_________________
UL: 236,70 Gb [от 08.07.09]
Rank: Профессионал [2,31 %]
LF: 10 000 лет до нашей эры (20...
DL: 1.5.4
………………
БОС не всегда прав, но он всегда БОС!

[don_tosha]

хм, в общем кое че прошарил сразу грю, дело не в оперативке
дело в том, что разной виндой разные симптомы были...ну точнее чуток отличались, сегодня поставил корпаративку СП3, ошибка есть, но уже работает инет и она по крайней мере загружается...и ошибка уже была
не на lsass.exe, а на чем-то другом, но смысл деятельности тот же...

сглупил я....когда я форматнул винт, я перенес на него потом фоты/музыку/и..........и папку с дровами, а там как раз оказались зараженные файлы их куреитом потом снес, точнее я в безопаске работал, куреитом сканил, но он их не удалял почему-то. в итоге удалил вручную...зверек: Win32.Golem, принцип его я понял таков, залезает на систему и заражает большую часть (или все) exe'ки, после того, как его кильнешь зараженные файлы дают о себе знать...если мои предположения верны, то после того, как я еще раз снесу винду и поставлю ее...все заработает, я по крайней мере надеюсь))))
_________________
UL: 236,70 Gb [от 08.07.09]
Rank: Профессионал [2,31 %]
LF: 10 000 лет до нашей эры (20...
DL: 1.5.4
………………
БОС не всегда прав, но он всегда БОС!

[Amadicus]

ну тоша... а за каким лядом ты перекидывал инфу назад на винт, предварительго не просканировав??? я думал, ты как переразбил винт и инфу назад закидывал, сканил антивирусом. твоя промашка.

[roman86]

да уж, промашечка!
Что же там за дрова такие были, которые не нашлись бы в звере?
или дрова там оказались по женской глупости?
Я обычно фоткам и музыке тоже как-то доверяю! Видимо теперь не буду!
Как говорится, и на старуху бывает...
_________________
UL: 2,81 Gb [от 14.08.09]
Rank: Наблюдатель [0,03 %]
LF: Чеченский капкан_s4.part4.rar
DL: 1.5.4

[don_tosha]

[don_tosha]

В общем....проблему решил))))))при все том, что я проделал выше, косяки все равно были......НО попробовал на еще одной машине поставить обычную корпаративку на этот винт...вроде встала, дрова не ставил...принес винт на родной комп, ОСь не загрузилась, что в принципе бывает...но не суть в этом. я долго и упорно мучался....в общем обнаружил, что пагубно на эту ошибку влиют кодеки K-Lite MEGA Codec Pack 5.8.0. Т.к. машина старая, есть вариант что именно эта версия кодеков как-то влияет на определенную железку...что и способствовало вылету системы...Сегодня увидел новую версию 5.8.3 - поставил......................ииииии...................О Чудо! Наконец-то все заработало, не траблов никаких, не ошибок, все хорошо...

Еще правда добавлю, пробовал проверять типа целостность системных файлов...заходим в cmd, прописываем:

[Amadicus]

Тоша, можно было бы сделать всё гораздо проще - поставить KMPlayer (у него встроены кодеки) и забыть о проблеме.

[don_tosha]

[Amadicus]