Zarażony plik lsass.exe

Witam. Mam problem z plikiem o nazwie lsass.exe. Po każdym włączeniu komputera avast blokuje tą aplikację i przenosi do kwarantanny, niestety bezskutecznie. Po aktualizacji avasta wykrył, że to Malware-gen, ale również nie da się usunąć. Proszę o pomoc.

Poniżej log z OTL:

http://www.wklej.org/id/470735/

W (OTL) w "własne opcje skanowania/sktypt wklej: (razem z dwukropkiem)

kliknij wykonaj skrypt i potwierdź restart

podaj log z usuwania i nowy

może na początek zainstaluj SP3

:slight_smile:

lsass.exe - to proces systemowy, więc podejrzewałbym avasta, o fałszywy alarm.

no więc tak. Po włączeniu skryptu w OTL pojawiło się jednocześnie okno odliczania, że nastąpił błąd i system zostanie zamknięty. Wydaje mi się jednak, że OTL zdążył wykonać operację, bo zapytał czy restartować kompa. Po uruchomieniu problem pojawia się nadal. Wyskakuje monit Avasta o procesie vsmon i zagrożeniu Malware-gen dot. pliku lsass.exe

log po czyszczeniu:

http://www.wklej.org/id/470810/

log po restarcie:

http://www.wklej.org/id/470821/

i jeszcze Extras:

http://www.wklej.org/id/470839/

To problem znany od pierwszych wydań XP-eka…Problem załatał SP2.

hmm… tylko, że tu jest chyba SP2. Trójki nie mam, dopiero będę ściągał, bo spore to pieroństwo :wink: Bardziej zastanawiam się, czy to jest ten “legalny” plik lsass.exe czy pochodzenia wirusowego. Jak je odróżnić?

Nie odróżnisz,bo to plik legalny i systemowy.Chyba jest SP2 ? Jeśli to XP-ek kliknij Moj komputer PPM /Właściwości tam jest określone jaki masz SP.http://www.dobreprogramy.pl/Windows-XP- … 11538.html

http://www.dobreprogramy.pl/Windows-XP- … 12243.html

Byłoby mniejsze gdybyś ściągał z Windows Update.

żadnego nie ma

dla tego napisałem

:slight_smile:

Najpierw SP2 a później SP3.

po co?

można od razu SP3

:slight_smile:

Na gołego?Czytałem ,że potrzebny jest przynajmniej SP1 żeby nałożyć pozostałe.

ekhm… :slight_smile: faktycznie, żadnego nie ma. Tak to jest, jak się komputer raz na 3 lata włącza :wink:

dla spokojnej duszy ściągnąłem już oba SP. wgram je kolejno, tylko czy one nie będą chciały numeru licencji na XP? bo mi się gdzieś zapodziała… :slight_smile:

nie nietrzeba :slight_smile: