lsass.exe syö tehot

Viestiketju Windows -ongelmat -osiossa. Ketjun avasi totaeiku 21.10.2008.

  1. totaeiku

    totaeiku Member

    Liittynyt:
    21.10.2008
    Viestejä:
    1
    Kiitokset:
    0
    Pisteet:
    11
    Eli lsass.exe tiedosto vie koneen tehot... Ja tiedosto ei ole missään windows kansiossa vaan:
    C:\Documents and Settings\xxxxx\Local Settings\Temp\IXP000.TMP
    Jos saisi pientä apua, eli mikä tuo on olevinaan, mitä se tekee ja kuinka sen saa poistettua, sillä deleteä painamalla se ilmoittaa ettei onnistu.

    Koko tiedosto löytyi vahingossa kun C asemalta katosi tila, ja kävi ilmi että Operan joku tiedosto oli lsass.exen kanssa samassa kansiossa. Operan kyseisen tiedoston, (nimeä en enää muista), koko kasvoi n. 10gt'seen asti ennen kun ehdin sen löytää, mutta poistettua operan/kyseisen tiedoston ei tuota tilan katoamis ongelmaa ole ollut.

    Tämän jälkeen lsass.exe alkoi syömään koneesta tehoja...
     
  2.  
  3. yamaneko

    yamaneko Senior member

    Liittynyt:
    22.09.2005
    Viestejä:
    5,093
    Kiitokset:
    1
    Pisteet:
    118
    Taitaa olla jokin infektio koneella.

    Sinuna ottaisin HijackThis -lokin ja laittaisin sen tuonne Virustorjunta.net HJT-logien analysointiin (sinun on ensin rekisröidyttävä ellet jo ole). Siellä koulutetut fixaajat katsovat lokisi läpi, ja kertovat mitä sinun tulee tehdä.

    Myös täällä AD:ssa on lokeille varattu osio ja fixareita, osa samoja kuin Virustorjunta.netissä, mutta täällä ei valvota sitä onko fixaaja koulutettu vai ei. Siksi suosittelen Virustorjunta.netiä.

    Ohjeita lokin ottamiseen löydät tästä: Hijackthis -ohjelman tallentaminen omaan kansioon ja ohjelman nimen muuttaminen, sekä lokin ottaminen.
     
  4. solaksi

    solaksi Member

    Liittynyt:
    04.09.2008
    Viestejä:
    4
    Kiitokset:
    0
    Pisteet:
    11
    Eikös lsass.exe viittaa sasser-virukseen?
     
  5. LinCity

    LinCity Member

    Liittynyt:
    12.03.2008
    Viestejä:
    10
    Kiitokset:
    0
    Pisteet:
    11
    Tuo lsass.exe on Windowsin oma prosessi.
     
  6. yamaneko

    yamaneko Senior member

    Liittynyt:
    22.09.2005
    Viestejä:
    5,093
    Kiitokset:
    1
    Pisteet:
    118
    Asia ei ole noin yksinkertainen. Se luultavasti olisi Windowsin oma prosessi, jos se sijaitsisi Windows\System32 -kansiossa. Alkup. viestistä selviää ettei näin ole.

    Ja muutenkin, arvailusta ei ole mitään hyötyä, kannattaa ottaa se Hjt-loki...
     

Jaa tämä sivu