Показано с 1 по 12 из 12.

Проблема с lsass.exe (заявка № 64497)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    17
    Вес репутации
    30

    Exclamation Проблема с lsass.exe

    Добрый день!

    Началось с того, что компьютер через некоторое время после загрузки выдавал ошибку lsass.exe с кодом (не помню, набор цифр, сейчас уже не могу увидеть снова) и перезагружал компьютер через минуту.
    Операционная система - Windows XP SP3. Антивирус - DrWeb Enterprise.
    Прогонял проверки CureIt и AVZ - вирусы не находились, за исключением исправления каких-то двух руткитов в AVZ, но после перезагрузки он их снова находит и исправляет..
    Читал форумы - все симптомы относятся к 2004 и 2006 годам - Sasser Worm, там же говорится что заплатки входят в комплект SP3. SP3 соответсвенно установлен.
    В EventViewer'e запись:

    Код:
     
    Критический системный процесс, C:\WINDOWS\system32\lsass.exe, завершился ошибкой с кодом состояния c0000005. Необходимо перезагрузить этот компьютер.
    Запускал ещё FxSasser, но он ничего не нашел.

    С подключением к интернету при загрузке (локальная сеть) уже не удается даже войти в учетную запись - говорит "Неверный дескриптор". А если зайти в учетку с выдернутым проводом и подключить провод потом - все работает корректно.

    Заранее спасибо за ответ!
    Последний раз редактировалось pupupupkin; 21.12.2009 в 15:00. Причина: Дополнение сведений

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Восстановление системы отключить.

    Пофиксить в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O20 - AppInit_DLLs:  confcnn.dll e1.dll onfksd.dll ksstat.dll
    ПК перезагрузите.

    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('ksstat.dll','');
     QuarantineFile('onfksd.dll','');
     QuarantineFile('e1.dll','');
     DeleteFile('e1.dll');
     QuarantineFile('confcnn.dll','');
     DeleteFile('confcnn.dll');
     DeleteFile('ksstat.dll');
     QuarantineFile('C:\WINDOWS\system32\servsq.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\kconf.exe','');
     QuarantineFile('C:\WINDOWS\svchost.exe','');
     QuarantineFile('C:\WINDOWS\System32\lsp.dll','');
     DeleteFile('C:\WINDOWS\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MStask');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    17
    Вес репутации
    30
    Спасибо!

    Сейчас нет возможности выполнить указанные действия, ближе к вечеру сделаю и выложу новые логи.

    Добавлено через 2 часа 56 минут

    В HiJack указанные строки пофиксил, перезагрузился, выполнил скрипт в AVZ, компьютер перезагрузился, но проблема осталась.
    Ввел логин и пароль, но в учетную запись компьютер так и не пустил, выдав ошибку lsass.exe, код 1073741819.

    Если вытащить сетевой провод - в учетку пускает, никаких ошибок не выдает. Потом вставляю его обратно - к интернету подключается, тоже никаких проблем.

    Приложил новые логи.
    Послал карантин.

    Помогите пожалуйста..
    Последний раз редактировалось pupupupkin; 21.12.2009 в 18:47. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Логов я не вижу.

  6. #5
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    17
    Вес репутации
    30
    Прошу прощения, забыл в итоге(
    Исправляюсь.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\kconf.exe','');
     QuarantineFile('C:\WINDOWS\system32\servsq.exe','');
     DeleteFile('C:\WINDOWS\system32\servsq.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','himem.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SoundMnEx32');
     DeleteFile('C:\WINDOWS\system32\kconf.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ksddi');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  8. #7
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    17
    Вес репутации
    30
    Выполнил указания, проблема осталась. Ошибка lsass.exe выскочила не сразу, успел зайти в учетную запись.

    Карантин пуст.

    Прилагаю новые логи..

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199

  10. #9
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    17
    Вес репутации
    30
    Проверился и с помощью AVP, он нашел один exe'шник в system32, удалил его, а после перезагрузки все равно то же самое(
    Если нет подключения по сети - заходит без проблем, если есть есть подключение - не пускает в учетку выдавая ошибку неверный дескриптор..
    Есть идеи как с этим бороться?
    Имеет ли смысл попроблвать восстановление системы?

  11. #10
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    17
    Вес репутации
    30
    Прошу вас проверить новые логи, все ли чисто?
    Заранее спасибо!

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) pupupupkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.09.2011, 21:51
    2. lsass.exe
      От XXX2012 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.08.2011, 14:17
    3. lsass.exe
      От zona1998 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.06.2010, 22:33
    4. lsass.exe
      От tom800 в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 08.12.2009, 10:02
    5. Проблема - другой провайдер - svchost, lsass?
      От antikashey в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 17.04.2009, 07:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01389 seconds with 16 queries