Help!

[gingema]

Какой-то LSA Shell (lsass.exe) постоянно ребутит мой компьютер, сообщая об ошибке 1073741819. Как с ним бороться?
Спасибо за любой совет!

Comments

[ostseer.livejournal.com]

У меня точно такая же проблема. Сегодня утром вообще не мог включить, вечером поработал с час и снова началось.

Это червь такой

[mysha-17.livejournal.com]

Вот здесь про него написано:
http://www.ynet.co.il/articles/0,7340,L-2910196,00.html

Re: Это червь такой

[ostseer.livejournal.com]

Спасибо, Миша!

[henic.livejournal.com]

Наш админ прислал вот такое, думаю, это о нем:

W32.Sasser is a worm that attempts to send code that exploits the MS04-011 vulnerability.
The worm spreads by randomly scanning IP addresses for vulnerable systems.
The presence of the following files is an indication of infection:
%windows%\avserve.exe

The worm opens FTP port 5554, and randomly scans IP addresses for vulnerable systems.

http://www.sarc.com/avcenter/venc/data/w32.sasser.worm.html

http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx


А вообще-то надо ставить firewall.

Re: Это червь такой

[gingema]

А мне ничего не удается сделать. Файлов и процессов с указанными названиями на моем компьютере нет. Пока захожу на сайт с антивирусом, все уже падает. :(
Может, прислал бы кто патчик зазипованный почтой? Почту, вроде, сгрузить успевает, если Explorer не поднимать. Вот ведь напасть :(

Re: Это червь такой

[mysha-17.livejournal.com]

А то что henic прислал помогло? Там вроде больше информации.
В HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run какая-нибудь гадость видна?
Если так ничего и не помогает, какой патч посылать? Какая версия форточек?

Re: Это червь такой

[gingema]

XP Professional, 2002 года. Я в форточках чайник, наверное, поэтому ничего не выходит :(

Спасибо, уже не надо.

[gingema]

В поисках, куда бы еще ткнуть, набрела на возможность включить Firewall, и, вроде, помогло. По крайней мере, дало прогнать до конца симантековский скан, нашедший только какой-то старый и явно давно безвредный вирус - его даже в полном списке вирусов нет, наверное, за ненадобностью.

Re: Спасибо, уже не надо.

[mysha-17.livejournal.com]

Уже лучше.
Но еще стоит скачать update к антивирусу. Потому что червяк совсем новый.

[parwiz.livejournal.com]

http://www.livejournal.com/users/parwiz/100213.html - здесь разъяснение.

[saltovski.livejournal.com]

"Какой-то" LSASS это Local Security Authority, если не перепутал на старости лет.

Лично я ленюсь ставить security updates на свой компутер, но зато имею удобный (и бесплатный) firewall по имени ZoneAlarm. И антивирус AVG, тоже бесплатный. Никаких проблем.