Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

У меня Celeron 633, 128 ОЗУ, 20 винт, GeForce2 MX400, система WinXP HE SP1. Когда захожу в Интернет, через несколько минут появляется authority\system, то есть службы /*lsass.exe. Я думал, что это вирус Lovesan, но антивирус Kaspersky с базами 101 тысяча не обнаружил вирус. Пробовал форматировать - не помогло. Что можно сделать, может, как-то вообще убрать службу lsass.exe?

  Ответы:  

  Michael:
Lsass.exe системная служба, её даже остановить WINDOWS не позволит, если вы входите в Internet из сети LAN, то видимо у вас в сети есть компьютеры зараженные червем Lovesan, таким образом эта служба защищает ваш компьютер от проникновения этого червя. Лечится только закачкой критических обновленийя лично закачал 2 и проблема исчезла, увы не помню их номеров. Кстати там же можете проверить свой компьютер на наличие червей (около 1 минуты).

  Basil:
Не обязательно Lovesan, но вирус - это точно. Проверь Dr.Web, установи SP2.

  Андрей Дедов:
Вирус это, попробуйте другие антивирусы.

  Shurovik:
Isass.exe удалить нельзя - это системный процесс. Но для того, чтобы никакая зараза его не пыталась повесить, Microsoft выпустил заплатку, а использование брандмауэра ещё никто не отменял.

  TU-154:
Это не обязательно lovsan, может быть sasser или клоны. Службу lsass вы не отключите - это критически важная системная служба. Способ борьбы с вирусами давно известен - критические обновления с сайта Microsoft (а лучше - обновление системы до SP2) и файерволл, включаемый при выходе в Интернет.

  Alex:
Это атака на порты извне. Установи Firewall.

Смотреть другие вопросы раздела FAQ Windows XP >>

***