AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
maanantai 10.11.2025 / 21:27
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > windows -ongelmat > xp sekoilee ja lsass.exe kaatuilee
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
XP sekoilee ja lsass.exe kaatuilee
  Siirry:
 
Kirjoittaja Viesti
JimmyLeet
Junior Member
_ 		1. heinäkuuta 2006 @ 07:21 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Käyttiksenäni on Windows XP Home (SP1).

Käynnistyksen jälkeen kone toimii jonkin aikaa (vaihtelee 5min-1h) normaalisti, ja sitten alkaa hidastelu.
Kun yrittää käynnistää jotain ohjelmaa, kone ei reagoi siihen, ja hetken päästä ei enää mihinkään. Nappibootti on tehtävä jatkuvasti.

Toinen ongelma on lsass.exe niminen prosessi (joku Windowsin tietoturvaprosessi käsittääkseni). Windowsin käynnissä ollessa prosessi saattaa kaatua milloin vain, jolloin ruutuun tulee laskuri Windowsin sammutukseen, js sittenpäs ei tehdäkään enää mitään.
Laskuri-ikkunassa lukee muistaakseni- (edellinen ei ole tapahtunut eilisen jälkeen)- "lsass.exe on aiheuttanut virheen (tilakoodi 128)".

Ongelma alkoi eilen kun kone yhdistettiin nettiin melkoisen tauon jälkeen. Myös kaverin kone oireilee täysin samalla tavalla (Olemme siis koittaneet molempia koneita samassa paikassa).

Löysin Bitdefenderillä backdoorin koneelta (winsystems.exe niminen tiedosto, joka näkyy myös liitetyssä HijackThis logissa). Bitdefender pystyi poistamaan sen (blockkasin sen myös palomuurilla), mutta silti se näkyy prosessiluettelossa.

Kiitos jos jaksatte auttaa.




HjT logi:

Logfile of HijackThis v1.99.1
Scan saved at 11:06:54, on 1.7.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Daemon Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BitComet\BitComet.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Hijackthis\HijackThis_v1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Daemon Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
[ + lainaa]
teppoI
Staff Member

1 tuotearvio
_ 		1. heinäkuuta 2006 @ 08:53 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lataa eScan http://koti.mbnet.fi/pattaya1/escanmwav.htm
Tee ohjeiden mukaisesti. Jollei lähde nin kokeile esim. Symantecin online scanneria http://security.symantec.com/sscv6/default.asp?productid=symhome&...

Sitten kun olet saanut mörön pois koneelta niin päivitä kone SP2:lla. Löytyy Windows Update sivustolta.
[ + lainaa]
JimmyLeet
Junior Member
_ 		1. heinäkuuta 2006 @ 10:08 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Kerrotko mullekin mistä SP2:n löytää?
[ + lainaa]
JimmyLeet
Junior Member
_ 		1. heinäkuuta 2006 @ 10:08 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Linkki kiitos. Itse en löytänyt kuin SP3:n.
[ + lainaa]
Mainos
_ 		__
 
_
z3nz3
Member

2 tuotearviota
_ 		1. heinäkuuta 2006 @ 10:20 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
mene internet exploreriin ja sieltä työkalut->windows update ja sitten seuraat ohjeita niin saat sp2 koneellesi

edit: typo :)
[ + lainaa]
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T

Nokia N80 + Kingston MiniSD 1gb

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 1. heinäkuuta 2006 @ 10:25
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > windows -ongelmat > xp sekoilee ja lsass.exe kaatuilee
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy