Опять lsass.exe

[Igor_nf]

Помогите пож. разобраться с проблемкой.
Есть сервер с win2003 sp1, при работе в инет с интервалом 2-4 часов выскакивает ошибка lsass.exe бла.... бла... и скрин с обратным отсчётом и перезагрузка сервака. Вобщем очень похоже на червей sasser и blast образные. Прогоняю Dr.web, симантековские Fix-ы ничего не находят, пытаюсь поставить заплатки, так пишет что ваша версия (SP1) новее чем fix, и соответственно не ставит. На сервере стоит пакет Трафик инспектор и на внешнюю сеть акивирована "огнен. стена", там по умолчанию все порты закрыты. На майкрософт-е ничё не понял. Подскажите может есть какие заплатки посвежее, после sp1 или это не вирус вовсе а глюк из другой оперы??

 

[Trigan]

С завидным постоянством появляется один и тот же вопрос на разные лады
Если не смог найти ответ в предыдущих темах (поиском нужно все-таки пользоваться), то коротко ответ на твой вопрос - программа Ad-Aware SE Pro. Она очень даже не плохо удаляет трояны к которым lsass.exe и др. его разновидности относятся.

 

[Igor_nf]

Неужели Dr.web со всеми базами не увидит червя или спайваре?? Да и мне надо заплатку поставить на SP1 а какую не знаю?

 

[Veda]

Dr.Web такая же программа как и все остальные проги и так же легко заражается червями, после чего сушим вёсла...

 

[Igor_nf]

Ок! Тагда каие ещё есть предложения по спай варе именно для сервера кроме Ad-Aware SE Pro

 

[openx]

Поставь NOD32 + с Windows Update закачай все средства "удаления вредоносных программ" и будет все в поряде!

 

[Igor_nf]

Про НОД отдельная песня, он стоял раньше и всё было гуд, но как только поставил v 2.5 и Актив директори сервер грузится 15 минут, весь журнал красный, вобщем ничего не работает пока не удалиш НОД. Гугл говорит что такая проблема много у кого если с тоит Актив директори и решения ещё не нашол.

 

[openx]

У меня такая проблема была ли на 2.0.хх версиях - сейчас все нормально! Поставь все патчи что выпустил мелкософт + NOD 2.51.26!

 

[Egdard]

Народ ну что вы сразу вирь вирь!
Была у меня такая проблемка в прошлом годе, ну так не вирь это вовсе был!
описание http://support.microsoft.com/default.aspx?scid=kb;en-us;818080

 

[Igor_nf]

Вот и я про тоже что может это не вирус, но тогда что ждать SP2 for Win2003 ? Я так понял на их сайте

 

[Igor_nf]

УТОЧНЕНИЕ !!! Выяснилось что ошибка появлвется только тогда, когда кроме АДСЛ на сервере подключено ВПН соединение и работает с DVB картой Скай Стар 2. Просто инет через АДСЛ работает нормально без ошибок круглосуточно. Во Как!! какие мысли с новой вводной?

 

[elbugs1]

NOD тебе поможет

 

[Fro$T]

Когда начинается обратный отсчет,в командной строке пишешь "shutdown - a",при этом окошечко с перезагрузкой исчезает..только sam останется не защищенной..

 

[StaruSHKA]

Если сильно беспокоит есть ли вирус

Попоробуй испоьзовать программу Active Port , чтобы выяснить подозрительный программы использующие сетевой трафик И ешё не очень понятно , как ты В Инет выходишь , если у тебя файрволл все порты закрыл.

 

[alivan]

Согласен с Egdard проверь все обновления стоят?

 

[Igor_nf]

Всё похоже справился с проблемой !!
Посмотрел на сайте Мелкософт SP1rc весит в два раза больше чем мой, старому анинстал, новому инстал и всё заработало нормально.

Спасибо всем кто откликнулся!!!