Скачать: CL | DM;

У кого-нибудь было такое?   Найти похожие ветки 

← →
Rembo   (2005-06-04 07:41) [0]

Когда сижу в интернете вылазеет окно
"LSA SHELL (EXPORT VERSION)-обнаружена ошибка. Приложение будет закрыто и тд" Закрываю это окно и вылазеет другое типа система сейчас выключиться через минуту и идет таймер. Потом комп перезугражается. Че за ошибка и че делать?

---

← →
Kerk ©   (2005-06-04 07:47) [1]

После появления ошибки переставь часы на год назад и работай дальше :P

---

← →
boriskb ©   (2005-06-04 07:51) [2]

Rembo   (04.06.05 7:41)

Лечись. У симантика отдельная програмулька для этого  и ему подобных есть.

---

← →
_dimka   (2005-06-04 10:11) [3]

Используй фаирвол.

> вылазеет другое типа система сейчас выключиться через минуту
> и идет таймер

А когда вылазиет такое сообщение делай пуск->выполнить->и пиши
Shutdown -a

---

← →
Гарри Поттер ©   (2005-06-04 10:11) [4]

Это вирь. Лечись. И обновления виндов качай.

---

← →
_dimka   (2005-06-04 10:11) [5]

Используй фаирвол.

> вылазеет другое типа система сейчас выключиться через минуту
> и идет таймер

А когда вылазиет такое сообщение делай пуск->выполнить->и пиши
Shutdown -a

---

← →
Гарри Поттер ©   (2005-06-04 10:20) [6]

_dimka   (04.06.05 10:11) [5]
А когда вылазиет такое сообщение делай пуск->выполнить->и пиши
Shutdown -a

По твоему вирь пусть живет? Ну и зачем тебе этот зоопарк?

---

← →
_dimka   (2005-06-04 10:22) [7]

> По твоему вирь пусть живет? Ну и зачем тебе этот зоопарк?

Нет конечно просто это средство от перезагрузки ;)

---

← →
Гарри Поттер ©   (2005-06-04 10:23) [8]

Недавно здесь было аж две ветки про то как эту заразу изжить. Найди, почитай.

---

← →
Floppy ©   (2005-06-04 10:28) [9]

>Rembo   (04.06.05 07:41)
Если WinXP, то возможно clrav.exe окажет посильную помощь:)

---

← →
Serg1981 ©   (2005-06-04 12:01) [10]

У меня на ХР одно время было такое. Возможно это вирус или "шпион", который существует в виде файла либо teekids.exe либо msblast.exe либо enbiei.exe, который располагается в каталоге  \WINDOWS\System32\. Он прописывается в Автозагрузку (Пуск -> Выполнить -> msconfig) и запускается вместе с ОС. Он вреда вроде не приносит, но создаёт трафик, это особенно плохо, когда у тебя GPRS. Удалить эти файлы невозможно пока не снимешь соответствующий процесс (имя совпадает с именем файла) через список процессов (вызывается по Ctrl+Alt+Del).

---

← →
JaVa73 ©   (2005-06-04 13:30) [11]

Стопроцентно утверждаю, что это не вирь, а однин из глюков обновлений windows. Если стоит SP1 и какое-то там обновление брэндмауера, то это будет вылетать. Если дадже брэндмауер отключить. Надо ставить SP2.

---

← →
java73 ©   (2005-06-04 13:33) [12]

P.S.
Serg1981 ©   (04.06.05 12:01) [10]

У меня на ХР одно время было такое. Возможно это вирус или "шпион", который существует в виде файла либо teekids.exe либо msblast.exe либо enbiei.exe, который располагается в каталоге  \WINDOWS\System32\. Он прописывается в Автозагрузку (Пуск -> Выполнить -> msconfig) и запускается вместе с ОС. Он вреда вроде не приносит, но создаёт трафик, это особенно плохо, когда у тебя GPRS. Удалить эти файлы невозможно пока не снимешь соответствующий процесс (имя совпадает с именем файла) через список процессов (вызывается по Ctrl+Alt+Del).

Нет, у меня даже файлов таких нет, и автозагрузке чисто, и антивирус классный. Это ГЛЮК!!!

---

← →
Новичоккк   (2005-06-04 13:42) [13]

А по-моему это просто новая разновидность MSBlast"a (догадались имя файла сменить) ИМХО конечно

---

← →
java73 ©   (2005-06-04 13:54) [14]

Проверил, что в антивирусной базе есть все его разновидности. Нет, не он. Это ГЛЮЮЮК

---

← →
boriskb ©   (2005-06-04 14:04) [15]

java73 ©   (04.06.05 13:54) [14]
Это ГЛЮЮЮК

А чуть подумать? Никак?
Глюк операционки обычно можно воспроизвести на любой машине.
Что-то массовых криков не слышно.

---

← →
java73 ©   (2005-06-04 14:09) [16]

2 boriskb ©   (04.06.05 14:04) [15]
Говорю же: SP1 + обновление под жутким номером, который я забыл. Не все же его ставят. Оно связано с внутренним брэндмауером. Файлы которые вызывают этот глюк - lsass.exe и smss.exe. Первый при определенных условиях вызывает описанную ошибку, а второй иногда не контачит с программами, перехватывающими входящие данные (любой firewall). Все это я проверил и уверен. После установки SP2 все глюки эти бесследно исчезли. Ни одного вируса найдено не было.

---

← →
boriskb ©   (2005-06-04 14:23) [17]

java73 ©   (04.06.05 14:09) [16]

http://www.inw.ru/superforum/viewtopic.php?p=136484&sid=23d9fd9f2a230184acb3587b1f0721bd

---

← →
java73 ©   (2005-06-04 14:37) [18]

to boriskb ©   (04.06.05 14:23) [17]

Извиняюсь тогда. Посмотрел: после переустановки винды всех файлов, описанных на том форуме у меня нет. Куда они делись?

---

← →
boriskb ©   (2005-06-04 15:00) [19]

java73 ©   (04.06.05 14:37) [18]

В инете поищи описание проблемы. Я находил.
В инете ликбез лучше чем у меня :)

---

← →
Anatoly Podgoretsky ©   (2005-06-04 15:12) [20]

Сколько лет прошло, а все равно находятся люди.

---

← →
*Pavel ©   (2005-06-04 15:26) [21]

Было у меня такое недавно, все 60 компов в сети завода начали дружно перезагружаться. Оказалось вирус Win32.MyDoom.22. Посмотри в процессах - должен быть такой RNATCHK.EXE. Лечится DrWeb 4.32b + последние (майские обновления). Но перво-наперво надо заткнуть дыру в защите lsass патчем windowsxp-kb835732-x86-rus.exe, в SP2 эта дырка уже заткнута самим микрософтом. Второй шаг - антивирус.

ВАЖНО: Обычного лечения не хватает, он приходит по сети сам, даже без твоего ведома.

---

← →
iZEN ©   (2005-06-04 16:13) [22]

В свойствах службы RPC включить автоматиеский рестарт при сбое.

---

← →
NailMan ©   (2005-06-04 16:35) [23]

Sasser или его клон.  

---
P.L.U.R. and WBR, NailMan aka 2:5020/3337.13

---

← →
ПЛОВ ©   (2005-06-04 18:37) [24]

> В свойствах службы RPC включить автоматиеский рестарт при
> сбое.

Да вроде бы наоборот - выключить нуно. Вирь делает сбой и комп вырубаеться... Такая фигня была на многих компах на работе. Где смог, поставил SP2 а где было влом :) просто отключил перезапуск при сбое RPC. Все довольны.

---

← →
Serg1981 ©   (2005-06-04 19:15) [25]

Дополнение к [10]: те три файла были заражены вирусом trojan.win32.Lovesan
А SP у меня вообще никакой не стоит.

---

← →
iZEN ©   (2005-06-06 02:32) [26]

ПЛОВ ©   (04.06.05 18:37) [24].
Да нет, служба должна быть рестартанута, а не сам комп. Поэтому и надо ставить: вкладка Восстановление -> Первый (а так же Второй и Последующие) сбой: выбираем "Перезапуск службы".

Иначе после остановки службы комп выводит табличку, что "Закройте все приложения, сейчас машина будет перезагружена...". Служба не рестартует, комп не может выполнить другие задачи - уходит на перезагрузку вся система.

Кстати, NetBIOS тоже лучше отключить где встретиться в (сетевых)настройках. Дырявая служба.

Включайте встроенный файервол для любого соединения - это предохранит от многих проблем.

---

← →
Defunct ©   (2005-06-06 03:46) [27]

Возможно дело в перегреве процессора.

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.51 MB
Время: 0.027 c