lsass.exe - Ошибка приложения. Перезагрузка...
Здравствуйте, уважаемые знатоки...
...Хочу обратиться к вам за помощью, поскольку моя проблема скорее всего возникла ввиду вирусной инфекции...
_________________________________________________________________
Почти идентичная проблема уже поднималась у вас на ресурсе, но следуя правилам - делаю новую тему, поскольку в мелочах мой глюк на системе всё же отличается.
Итак, проблема возникла внезапно и проявляется если подключен Интернет: когда модем вырублен - никаких подобных проблем не возникает.
Конкретно - сразу при включении компа (модем настроен на роутэр!) выбрасывает вот это стандартное окно с информацией об ошибке lsass.exe:
[IMG]http://xmages.net/upload/07b2f27f.jpg[/IMG]
Соответственно при нажатии "Ок" или "Отмена" - минутный отсчёт и перезагрузка:
[IMG]http://xmages.net/upload/c9c12451.jpg[/IMG]
Если же сместить окно с ошибкой в сторону, то можно полноценно работать: других заметных сбоев при подключенной Сети почти нет.
Почти:
1. не запускается браузер "Моззила-Файерфокс" (при отключённой Сети - работает, как всегда);
2. первый раз открыть управление брандмауэром (стандартный, виндовзовский, активный) не удалось - непредвиденная ошибка (при повторной попытке и дальше открывается нормально;
3. Через раз при загрузке системы в аналогичном окне про ошибку выводятся сообщения про неполадки SpIDer Mail (Утилита антивируса Dr. WEB, но OutLook... не использую для писем), вот:
[IMG]http://xmages.net/upload/8a7aeac3.jpg[/IMG]
Приложил рисунок, так как заметил, что теперь на всех сообщениях данного рода - одни и те же адреса памяти!
Модуль в результате не запускается тогда на автомате, но вручную запускается сразу и без проблем...
4. При выключении компа, иногда может выскочить ещё несколько таких окон (идентичных про ошибку с lsass.exe) и всегда с одними и теми же адресами памяти. Если была включена, например, Опера, то даже если на момент выключения компа браузер давно уже как выключен - окно про ошибку может показаться...
...Антивир у меня - Dr.Web: активный, постоянно обновляемый. Активные модули: SpIDer Mail и SpIDer Guard (Сканер - само собой присутствует).
...Не знаю, имеет ли это отношение к проблеме, но замечено ещё следующее. Утром, 25.05.2010 серверы Web`а были недоступны для обновления баз (об этом они сами сообщили) - у меня же антивир не мог обновиться целые сутки. На следующий день, с утра сразу же при включении началась эта проблема с isass.exe. Антивир же начал обновляться в прежнем режиме...
...Параллельно впервые с 01.05. игра Ассассин Крид, работающая на эмуляторе решила вдруг ни с того ни с сего 25.05. обновить свой загружчик. Учитывая, что игра разрабатывалась для сохранения прохождений в Сети и для этого нужна авторизация - может это дало какой-то сбой...
...В утилите "Службы и устройства" администрирования нашёл запись по сетевому входу в систему - не совсем в курсе зачем и что это, так как комп состоит в рабочей группе, а не домене и как выдало в журнале событий - эта служба как бы потому и была остановлена. Должна ли она вообще была запускаться и если это стандартный процес, то что и почему вызывает его ошибку с этой точки зрения?
...При включённом модеме и наличии подключения Интернета, но при отключенной локальной сети - проблем тоже не возникает...
...Прочесал сканером систему, обнаружил вот таких гостей: Trojan.Oficla.38 и Trojan.DownLoad.64043. Ещё один "конь" вывалился при сканировпнии первым практически сразу - не успел запомнить названия, но после Trojan. - там 6-8 английских букв вперемешку без смысла, начиная с большой английской "B".
Повторное сканирование в безопасном режиме ничего не показало...
...Для анализа сделал логи, как и требуется. Я впервые стыкаюсь со скриптами и потому прошу простить, если что не так сделал - переделаю, если не так...
...Буду очень признателен за квалифицированную помощь, особенно если не только укажете, что вставить и запустить, но и в двух словах подскажете, где и как, что в системе переклинило, чтоб хоть приблизительно понимать суть проблемы и узнать, где эти "сломанные" места...
P.S. :D Проще, конечно, переставить ось, но во-первых довольно много прог придётся переставить, во-вторых - хоть за целый год Интернета эта проблема у меня впервые, я не уверен, что завтра это не случится опять. Ну и в-третьих - очень интересно, с чем я столкнулся, так как сам до сути не докопался. C последствиями заражения Trojan.Ibank... справился самостоятельно, а тут :dash1::unknw:
