lsass.exe - ошыбка приложения

[Nifix]

http://exfile.ru/105969 -вот ссылка с папки LOG, утилиты AVZ,что скажете делать дальше ,а то уже 3 дня ломаю голову!!!

http://exfile.ru/105973
проанализируйте пжлста ссылочку ,что из этого удалять???

[01pump]

Nifix,
В Hijackthis пофиксить строки (вот так http://pchelpforum.ru/showpost.php?p=195075&postcount=1)

 
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\RlibS5H.exe,

Затем запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\RlibS5H.exe');
DeleteFile('C:\Documents and Settings\ANDREY\Local Settings\Temporary Internet Files\Content.IE5\6N77G3ET\thread226[1].html');
ClearIECache;
ExecuteSysClean;
ExecuteRepair(16); 
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите базы avz и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip а так же лог утилиты Hijackthis

[Nifix]

http://exfile.ru/105979 - AVZ, http://exfile.ru/105980 - hijackthis

[01pump]

Nifix,

Ошибка с lsass.exe как проявляется?

[Nifix]

Инструкция по адресу "0x7ffa19d6" обратилась к памяти по адресу "0x42b2b9b3" .Память не может быть "written".

---------- Добавлено в 23:36 ---------- Предыдущее сообщение было написано в 23:33 ----------

Появляется во время загрузки Windows

[bvas]

Сообщение от Nifix

Инструкция по адресу "0x7ffa19d6" обратилась к памяти по адресу "0x42b2b9b3" .Память не может быть "written".
Появляется во время загрузки Windows

http://otveti.mail.ru/question/30854863/
Скачиваешь Sasser removal tool например отсюда http://www.softok.org/safe/antivir/18165prog.html

[01pump]

Nifix,

А что за дистрибутив Windows ? Не сборка?

[Nifix]

может быть

---------- Добавлено в 10:32 ---------- Предыдущее сообщение было написано в 10:14 ----------

еще окошко появляется LSA Shell (Export Version) вызвало проблему и требует завершения

[01pump]

Nifix,

Попробуйте установить через Windows Update сервиспак SP3 и все последуюшие заплатки.

[Nifix]

Не помогло,по-ходу вирус сидит на рабочем столе "tmp.tmp" и токо втыкаеш шнур от модема сразу появляеться ошибка, может прогу харошую посоветуете,я читал что вирус атакует где-то с инета зараженный комп,а как вылечить не извесно

[01pump]

Nifix,

Вот этой http://www.freedrweb.com/cureit/ утилиткой свежескачанной полностью проверьте комп