Ошибка lsass.exe - кто то ломает?

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 35
Зарегистрирован: 30 мар 2004, 12:12
Откуда: Санкт-Петербург

Сообщение Рио » 29 апр 2004, 10:34

Добрый день, админы!!!
Уже второй день не сплю, вылетает сообщение, что система остановлена, выключение через... и обратный отсчет секунд, потому как процес lsass.exe неожиданно завершился... В общем смысл такой. Плиззз, подскажите, как с этим бороться, или как узнать чьих это рук может быть дело...Сервер win2000 SP4 + Exchange 2000 Srv.
Oчень жду ответа...
Спасибо
20 кружек кофе, 2 пачки сигарет в сутки - так и рождаются интересные проекты...

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 29 апр 2004, 12:08

Рио
Логи читал? Дай нам почитать
Знания, которые нельзя применить - бесполезны

хм...
Аватара пользователя
Сообщения: 611
Зарегистрирован: 07 апр 2004, 17:10
Откуда: ссср

Сообщение Stratofortress » 29 апр 2004, 13:31

нет времени разбираться — наймите того, кто знает.

Новый участник
Сообщения: 35
Зарегистрирован: 30 мар 2004, 12:12
Откуда: Санкт-Петербург

Сообщение Рио » 29 апр 2004, 16:56

Цитата (Harry33 @ 29.04.2004 - 11:08)
Рио
Логи читал? Дай нам почитать
[/quote]

Лог очень информативный:
Event ID 6008
sourse eventlog

The previous system shutdown at 16:19:25 on 29.04.2004 was unexpected.

Вот.
20 кружек кофе, 2 пачки сигарет в сутки - так и рождаются интересные проекты...

Новый участник
Сообщения: 16
Зарегистрирован: 28 янв 2004, 23:52

Сообщение Sura » 03 май 2004, 22:57

Эээээ Брат ты поймал ЛАВСАНА :P поздравляю !

Посмотри в процессах если там процесс msblast.exe - если да то
При запуске червь регистрирует себя в ключе автозапуска:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
windows auto update="msblast.exe" Если есть такая запись сноси ее.
В папке %windir%\system32\msblast.exe сносим его.
И работаем как белые люди :) Удачной охоты на зверя :rolleyes:

А может быть и этот зверь
http://www.viruslist.com/alert.html?id=145080269

Новый участник
Сообщения: 35
Зарегистрирован: 30 мар 2004, 12:12
Откуда: Санкт-Петербург

Сообщение Рио » 05 май 2004, 18:39

Ребята, спасибо за участие!!!
Установил патч MS04-011, сервера на майских праздниках не перезагружались. Надеюсь что все. Всем удачи в освоении новых технологий :)
20 кружек кофе, 2 пачки сигарет в сутки - так и рождаются интересные проекты...

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 20