Часто стала вылетать винда. HELP!

[mkstar]

В последнее время стла проявлять себя следующая проблема.

Во время работы на компе выскакивает сообщение, что система обратилась к разделу памяти, который не может быть READ (так и написано!), затем вылетает сообщение, что система обратилась к файлу в папке system32/lsass.exe, и система будет перезагружена. Через 45 секунд начинается перезагрузка.

Никак не могу понять в чём дело. Причём бывает работаешь довольно долго и всё нормально, а бывает чуть ли не каждые пять минут подобная ерунда случается.
Подскажите, если кто знает в чём дело. Может это железо глючит.

Винда XP Home Edition/ Комп покупали менее полугода назад.

 

[tele]

U menia takoe bylo, kogda troian zavelsia.
İnstrumenty navernoe znaesh:
1.SpyBot Search&Destroy - samyi vazhnyi
2. AddAware
3. PC bug doctor

Posmotri spisok processov i servicov
Bez gemmoroia eto luchshe vsego delati FAR-om
Vse podozritelinoe - kill! (F8)

 

[Senja2]

lsass.exe отвечает за защищенное хранилище(Protected Storage). там же все пароли хранятся. убивать этот сервис не стоит. может действительно это троян.

 

[mkstar]

А если Винду переставить - поможет?

 

[tele]

А если Винду переставить - поможет?

Togda propadut vse obnovlenia, esli byli...
No huzhe ne budet. Troyan vse ravno ostanetsia.
A chto, FAR nichego ne pokazal?
Mne obychno odnoi knopki F8 hvataet na liubogo troya ili viria
lsass ubivati nelzia

 

[oldorc]

Если подобное вылезает когда вы находитесь в интернете - значит это старый добрый вирус

1. пройдитесь антивирусом
2. поставте все последние (если я правильно понял за 1,5 года) заплатки

 

[Trigan]

mkstar, Винду переставлять не нужно!
Установи программу Ad-Aware SE Pro (ее можно найти в разделе Варез), она в 2-е минуты решит твои проблемы, т. к. они вызваны обычным трояном.

 

[tele]

SpyBot vse ravno luchshe
Доступные языки RUS and all
www.safer-networking.org/en/download/
Spybot - Search & Destroy (Спайбот - найти и уничтожить) может обнаруживать и удалять с Вашего компьютера различного рода шпионское программное обеспечение. Шпионское ПО (Spyware) - относительно новый вид угрозы, который еще недостаточно широко обрабатывается стандартными антивирусами. Если Вы видите в Вашем браузере новые панели инструментов, которые Вы явно не устанавливали, если браузер постоянно "падает" или стартовая страница неожиданно изменилась, то вполне вероятно, что в Вашем компьютере завелся "шпион". Но даже если нет ничего необычного, то "шпионы" все равно могут быть - чем дальше, тем больше появляется такого spyware, которое тихонько отслеживает Ваши привычки, составляя "маркетинговый профиль", который может быть продан рекламщикам. Spybot-S&D бесплатен, поэтому ничего страшного не произойдет, если Вы проверите свой компьютер.

Чтобы увидеть список гадости, обнаруживаемой и удаляемой Spybot-S&D, щелкните по ссылке Поддержка в панели навигации в левой части страницы, а затем по ссылке Опасности. Если Вы хотите быстро узнать, как работает Spybot-S&D, прочтите, пожалуйста, учебник. Если Вы опасаетесь несовместимости с уже используемыми Вами программами, то мы утверждаем: бояться нечего. Однако, мы создали обзор совместимости, где перечислены некоторые программы, о совместимости с которыми нас ранее спрашивали.

Spybot-S&D может так же удалять "следы присутствия" (usage tracks), что может быть полезно, когда Вы пользуетесь компьютером совместно с кем-то ("персональный компьютер коллективного использования") и не хотите, чтобы другие пользователи знали, чем там занимались Вы. Для профессиональных пользователей есть возможность исправлять некоторые неполадки в реестре и создавать расширенные отчеты. Список возможностей можно увидеть здесь.

Spybot-S&D давно стал моей постоянной работой, к которой, к тому же, привлечено и множество добровольцев. Я упорно работаю и мне это нравится. Но все используемые нами ресурсы требуют затрат, да и мне надо на что-то жить, несмотря на мою веру в то, что программное обеспечение должно быть бесплатным. В общем, я решил оставить Spybot-S&D бесплатным и оставить на Ваше усмотрение решать, сколько он будет стоить для вас.

 

[Trigan]

Может быть Spybot и лучше, не спорю...
Но, я рекомендую то, чем сам пользуюсь и знаю точно, что принесет пользу в конкретной ситуации.

 

[mkstar]

Ad-Aware у меня стоит - его я прогонял.
Проблема осталась.

Кстати, Касперский постоянно показывает, что компьютер был атакован, а атака успешно отражена. Это может быть связано?

Попрбую ещё Spybot - Search & Destroy

 

[Senja2]

Кстати, Касперский постоянно показывает, что компьютер был атакован, а атака успешно отражена. Это может быть связано?

да этому параноиоку постоянно кажется, что его атакуют. причем в большинстве случаев с одного IP. прямо кто-то идит и упрямо долбит...

 

[Trigan]

Ad-Aware у меня стоит - его я прогонял.
Проблема осталась.

Какая версия Ad-Aware стоит? Как давно обновлял файл defs.ref?
И что значит "прогонял" - проводил проверку и было все чисто? Или что-то находил, удалял, а проблема осталась. Поясни.

 

[LagunaGuardian]

Тут уже говорили что вирус это, млин. Проверьте антивирусом и заплатки поставьте. Ad-варами и спайботами можете гонять до посинения -- толку 0, вылечите вирус, он опять к вам залезет.

 

[davion]

Скорее всего память барахлит попробуй гденибудь взть другой модуль и поработать с ним

 

[Senja2]

Скорее всего память барахлит попробуй гденибудь взть другой модуль и поработать с ним

ну это может быть и не только из-за памяти, а из-за чего угодно. вон у меня конденсаторы на мамке повздувались, так тоже по-черному глючила. это уже в контору надо везти, если своих тестеров нет.

 

[barhat]

Бала такая фигня.Я тогда думал,что антивирь-это лабуда .А проверился-win32.Jeefo по самые помидоры.Ад-авар однозначно,причем проити нужно перед выклом компа, а потом сразу после вкла.А ваще у меня связка-Ад-Авар,Аваст,и Керио-файрвол,без проблем и тормозов.

 

[Senja2]

barhat
и как много это все у тебя ресурсов хавает? комбайн не пробовал ставить? например такой:
ZoneAlarm Security Suite

 

[mkstar]

чем только не прогонял - проблема остаётся.

Причём происходит во время работы в нете. У меня два подключения. На одном подключении вроде нормально работает, а на другом постоянно вылетает. Подключение к одному провайдеру, но с разным логином и паролем.
По логике получается, что это всё таки проблема на програмном уровне, а не железо глючит.

Может Каспера поменять?

И ещё вспомнил. Каспер частенько ругается, что его атаковали вирусом с таким же названием: lsass, хотя бывают и другие атаки...

 

[Senja2]

Может Каспера поменять?

я думаю, что от него надо вообще отказаться, а поставить что-то другое, например NIS, Nod32...

 

[Trigan]

mkstar, Каспера поменять, конечно, не мешает (причем в первую очередь), но внимательно читай советы данные тебе выше.
Твоя проблема имеет имя - троян worm.Blast (или его разновидность) и спокойно лечится установкой программы Ad-Aware SE Professional v.1.06, обновлением ее "базы данных" (файл defs.ref) в интернете и дальнейшая проверка системы (с удалением найденного мусора), перегруз, и потом повторная проверка. Если второй раз чисто - радуйся, проблема уйдет. Если опять найдет гадость - удаляй ее и опять перегруз... с последующей проверкой. До тех пор, пока не будет заветная зеленая галочка в результатах проверки.
Если у тебя стоит Ad-Aware SE Pro и ничего не находит (при наличии проблемы), то начни с проверки ее (программы), может старая версия или поломана она криво и поэтому не работает. Последнюю версию можешь всегда взять в разделе Варез.

P.S. И еще, данный троян использует дырку в WinXP, чтоб ее заткнуть нужно установить заплатку KB823980 или SP2 (эта заплатка входит в комплект SP2).
P.P.S. Посмотри, если найдешь файл «msblast.exe» в системном (system32) каталоге Windows, то тогда это вообще 100% случай...