У кого-нибудь было такое?

← →
Rembo (2005-06-04 07:41) [0]

Когда сижу в интернете вылазеет окно
"LSA SHELL (EXPORT VERSION)-обнаружена ошибка. Приложение будет закрыто и тд" Закрываю это окно и вылазеет другое типа система сейчас выключиться через минуту и идет таймер. Потом комп перезугражается. Че за ошибка и че делать?

← →
Kerk © (2005-06-04 07:47) [1]

После появления ошибки переставь часы на год назад и работай дальше :P

← →
boriskb © (2005-06-04 07:51) [2]

Rembo (04.06.05 7:41)

Лечись. У симантика отдельная програмулька для этого и ему подобных есть.

← →
_dimka (2005-06-04 10:11) [3]

Используй фаирвол.

> вылазеет другое типа система сейчас выключиться через минуту
> и идет таймер

А когда вылазиет такое сообщение делай пуск->выполнить->и пиши
Shutdown -a

← →
Гарри Поттер © (2005-06-04 10:11) [4]

Это вирь. Лечись. И обновления виндов качай.

← →
_dimka (2005-06-04 10:11) [5]

← →
Гарри Поттер © (2005-06-04 10:20) [6]

_dimka (04.06.05 10:11) [5]
А когда вылазиет такое сообщение делай пуск->выполнить->и пиши
Shutdown -a

По твоему вирь пусть живет? Ну и зачем тебе этот зоопарк?

← →
_dimka (2005-06-04 10:22) [7]

> По твоему вирь пусть живет? Ну и зачем тебе этот зоопарк?

Нет конечно просто это средство от перезагрузки ;)

← →
Гарри Поттер © (2005-06-04 10:23) [8]

Недавно здесь было аж две ветки про то как эту заразу изжить. Найди, почитай.

← →
Floppy © (2005-06-04 10:28) [9]

>Rembo (04.06.05 07:41)
Если WinXP, то возможно clrav.exe окажет посильную помощь:)

← →
Serg1981 © (2005-06-04 12:01) [10]

У меня на ХР одно время было такое. Возможно это вирус или "шпион", который существует в виде файла либо teekids.exe либо msblast.exe либо enbiei.exe, который располагается в каталоге \WINDOWS\System32\. Он прописывается в Автозагрузку (Пуск -> Выполнить -> msconfig) и запускается вместе с ОС. Он вреда вроде не приносит, но создаёт трафик, это особенно плохо, когда у тебя GPRS. Удалить эти файлы невозможно пока не снимешь соответствующий процесс (имя совпадает с именем файла) через список процессов (вызывается по Ctrl+Alt+Del).

← →
JaVa73 © (2005-06-04 13:30) [11]

Стопроцентно утверждаю, что это не вирь, а однин из глюков обновлений windows. Если стоит SP1 и какое-то там обновление брэндмауера, то это будет вылетать. Если дадже брэндмауер отключить. Надо ставить SP2.

← →
java73 © (2005-06-04 13:33) [12]

P.S.
Serg1981 © (04.06.05 12:01) [10]

У меня на ХР одно время было такое. Возможно это вирус или "шпион", который существует в виде файла либо teekids.exe либо msblast.exe либо enbiei.exe, который располагается в каталоге \WINDOWS\System32\. Он прописывается в Автозагрузку (Пуск -> Выполнить -> msconfig) и запускается вместе с ОС. Он вреда вроде не приносит, но создаёт трафик, это особенно плохо, когда у тебя GPRS. Удалить эти файлы невозможно пока не снимешь соответствующий процесс (имя совпадает с именем файла) через список процессов (вызывается по Ctrl+Alt+Del).

Нет, у меня даже файлов таких нет, и автозагрузке чисто, и антивирус классный. Это ГЛЮК!!!

← →
Новичоккк (2005-06-04 13:42) [13]

А по-моему это просто новая разновидность MSBlast"a (догадались имя файла сменить) ИМХО конечно

← →
java73 © (2005-06-04 13:54) [14]

Проверил, что в антивирусной базе есть все его разновидности. Нет, не он. Это ГЛЮЮЮК

← →
boriskb © (2005-06-04 14:04) [15]

java73 © (04.06.05 13:54) [14]
Это ГЛЮЮЮК

А чуть подумать? Никак?
Глюк операционки обычно можно воспроизвести на любой машине.
Что-то массовых криков не слышно.

← →
java73 © (2005-06-04 14:09) [16]

2 boriskb © (04.06.05 14:04) [15]
Говорю же: SP1 + обновление под жутким номером, который я забыл. Не все же его ставят. Оно связано с внутренним брэндмауером. Файлы которые вызывают этот глюк - lsass.exe и smss.exe. Первый при определенных условиях вызывает описанную ошибку, а второй иногда не контачит с программами, перехватывающими входящие данные (любой firewall). Все это я проверил и уверен. После установки SP2 все глюки эти бесследно исчезли. Ни одного вируса найдено не было.

← →
boriskb © (2005-06-04 14:23) [17]

java73 © (04.06.05 14:09) [16]

http://www.inw.ru/superforum/viewtopic.php?p=136484&sid=23d9fd9f2a230184acb3587b1f0721bd

← →
java73 © (2005-06-04 14:37) [18]

to boriskb © (04.06.05 14:23) [17]

Извиняюсь тогда. Посмотрел: после переустановки винды всех файлов, описанных на том форуме у меня нет. Куда они делись?

← →
boriskb © (2005-06-04 15:00) [19]

java73 © (04.06.05 14:37) [18]

В инете поищи описание проблемы. Я находил.
В инете ликбез лучше чем у меня :)

Сколько лет прошло, а все равно находятся люди.

Было у меня такое недавно, все 60 компов в сети завода начали дружно перезагружаться. Оказалось вирус Win32.MyDoom.22. Посмотри в процессах - должен быть такой RNATCHK.EXE. Лечится DrWeb 4.32b + последние (майские обновления). Но перво-наперво надо заткнуть дыру в защите lsass патчем windowsxp-kb835732-x86-rus.exe, в SP2 эта дырка уже заткнута самим микрософтом. Второй шаг - антивирус.

ВАЖНО: Обычного лечения не хватает, он приходит по сети сам, даже без твоего ведома.

В свойствах службы RPC включить автоматиеский рестарт при сбое.

Sasser или его клон.

---
P.L.U.R. and WBR, NailMan aka 2:5020/3337.13

> В свойствах службы RPC включить автоматиеский рестарт при
> сбое.

Да вроде бы наоборот - выключить нуно. Вирь делает сбой и комп вырубаеться... Такая фигня была на многих компах на работе. Где смог, поставил SP2 а где было влом :) просто отключил перезапуск при сбое RPC. Все довольны.

Дополнение к [10]: те три файла были заражены вирусом trojan.win32.Lovesan
А SP у меня вообще никакой не стоит.

ПЛОВ © (04.06.05 18:37) [24].
Да нет, служба должна быть рестартанута, а не сам комп. Поэтому и надо ставить: вкладка Восстановление -> Первый (а так же Второй и Последующие) сбой: выбираем "Перезапуск службы".

Иначе после остановки службы комп выводит табличку, что "Закройте все приложения, сейчас машина будет перезагружена...". Служба не рестартует, комп не может выполнить другие задачи - уходит на перезагрузку вся система.

Кстати, NetBIOS тоже лучше отключить где встретиться в (сетевых)настройках. Дырявая служба.

Включайте встроенный файервол для любого соединения - это предохранит от многих проблем.

Возможно дело в перегреве процессора.

У кого-нибудь было такое? Найти похожие ветки