Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Критическая ошибка lsass.exe Win7

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

alex_1986

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем доброго времени суток.
Win 7 64-бит, проц AMD FX-4100, видео ASUS EAH5450, мать GIGABYTE S-AM3 (GA-970A-DS3), оператива 4 Gb DDR3 GOODRAM 13333  
 
Недавно словил какого-то гада из семейства Win32, который прежде чем его убил NOD, успел в корень диска С закинуть файл l.exe. Этот файл НОД убил, сканирование полного винта нодом и свежим куреитом ничего не дало. (пишу это как предисторию, вдруг поможет).
После этого я решил восстановиться из свежего образа (ему чуть больше месяца).
И вот сегодня во второй день работы после восстановления комп выдал: https://yadi.sk/i/M33uRwa23HUzYv
В журнале событий следующее: https://yadi.sk/i/umxphnOZ3HUzaP и https://yadi.sk/i/5w8arBy53HUzas
Запустил sfc /scannow, и пока он работает - решил написать сюда, вдруг кто что подскажет.
 
 
PS Защита ресурсов Windows не обнаружила нарушений целостности
 
 
 
 
Добавлено:
Во время этого смотрел айпитиви от провайдера,  но никогда это не вызывали ошибок такого плана  
 
Добавлено:
проверился KVRT от Касперыча - тоже чисто.
Похоже сбойнул какой-то драйвер, но вот какой????

Всего записей: 79 | Зарегистр. 14-02-2008 | Отправлено: 00:55 30-04-2017 | Исправлено: alex_1986, 00:57 30-04-2017
dortmund



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alex_1986

Цитата:
Похоже сбойнул какой-то драйвер, но вот какой????

1. Скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. В командной строке (cmd.exe) выполните:
    C:\ProcDump\procdump.exe -accepteula -e -w lsass.exe C:\ProcDump\
3. Не закрывайте окно и дождитесь сбоя;
4. Выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

Всего записей: 2270 | Зарегистр. 28-04-2008 | Отправлено: 13:52 30-04-2017
alex_1986

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
4. Выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.  

 
Запустил 64 битный (ProcDump64.exe)
https://yadi.sk/i/8dkEm_pe3HX2YF
Никаких дампов он не сохранил

Всего записей: 79 | Зарегистр. 14-02-2008 | Отправлено: 20:21 01-05-2017
dortmund



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alex_1986

Цитата:
Никаких дампов он не сохранил  

Попробуйте другую версию

Всего записей: 2270 | Зарегистр. 28-04-2008 | Отправлено: 14:27 02-05-2017
alex_1986

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
https://yadi.sk/d/u3qGoBv73HzkEn
Дамп, созданный самой виндой

Всего записей: 79 | Зарегистр. 14-02-2008 | Отправлено: 01:33 11-05-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Критическая ошибка lsass.exe Win7


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru