Dziwne restarty
Witam
Pisze i licze na Wasza pomoc. Mam dziwny problem z restartami w moim kompie. Problem polega na tym ze komputer gdy jest wlaczony i dziala nieraz przez kilka godzin i w pewnych momentach nastepuja dziwne restarty tzn. siedze i nagle restart. Nie wiem czym on jest spowodowany poprostu nieraz dzieje sie to raz na dobe, ale czesciej kilka razy.
Mam XP z SP2. Jak sprawdzam w menadzerze to widze 2 dziwne procesy: Isass.exe (pierwszy jest w uzytkowniku a drugi w systemie) czesto jest tak ze ten ktory znajduje sie w uzytkowniku zajmuje mi 100% procka.
Nie wiem czy ten Isass.exe to wirus czy cos innego, ale cos jest nie tak ze dzieja sie takie restarty.
Wiem ze opisalem moze to troszke chaotycznie, ale prosze o jakies wskazowki co moze byc tego przyczyna.
Licze na Wasza pomoc
pozdrawiam
Pisze i licze na Wasza pomoc. Mam dziwny problem z restartami w moim kompie. Problem polega na tym ze komputer gdy jest wlaczony i dziala nieraz przez kilka godzin i w pewnych momentach nastepuja dziwne restarty tzn. siedze i nagle restart. Nie wiem czym on jest spowodowany poprostu nieraz dzieje sie to raz na dobe, ale czesciej kilka razy.
Mam XP z SP2. Jak sprawdzam w menadzerze to widze 2 dziwne procesy: Isass.exe (pierwszy jest w uzytkowniku a drugi w systemie) czesto jest tak ze ten ktory znajduje sie w uzytkowniku zajmuje mi 100% procka.
Nie wiem czy ten Isass.exe to wirus czy cos innego, ale cos jest nie tak ze dzieja sie takie restarty.
Wiem ze opisalem moze to troszke chaotycznie, ale prosze o jakies wskazowki co moze byc tego przyczyna.
Licze na Wasza pomoc
pozdrawiam
Odpowiedzi: 12
witam
nie pisalem kilka dni gdyz mnie nie bylo. Zrobilem tak jak mi mowiliscie i resarty nadal sa :(
Nie wiem sprawdzilem w menadzerze urzadzen ze mam takie konflikty :
– Kontroler PCI Simple Communications
– Kontroler sieci
– Kontroler Uniwersalnej magistrali szeregowej(USB)
Moze te restarty sa spowodowane przez te konflikty ?? jezeli tak to jak mam je usunac ??
Przepraszam ze tak zawracam Wam glowe, ale sam nie jestem zbyt kumaty w tych sprawach dlatego licze na Wasza pomoc
z gory dziekuje
pozdrawiam
jar23
nie pisalem kilka dni gdyz mnie nie bylo. Zrobilem tak jak mi mowiliscie i resarty nadal sa :(
Nie wiem sprawdzilem w menadzerze urzadzen ze mam takie konflikty :
– Kontroler PCI Simple Communications
– Kontroler sieci
– Kontroler Uniwersalnej magistrali szeregowej(USB)
Moze te restarty sa spowodowane przez te konflikty ?? jezeli tak to jak mam je usunac ??
Przepraszam ze tak zawracam Wam glowe, ale sam nie jestem zbyt kumaty w tych sprawach dlatego licze na Wasza pomoc
z gory dziekuje
pozdrawiam
jar23
Po prostu przejdź do C:\WINDOWS i usun stamtąd Isass.exe przedtem wyłączając go w procesach.
W HJT zaznacz wpis z C:\WINDOWS\Isass.exe w scieźce i daj fix checked, o ile uruchamia się z Run'a a nie np. w trybie usługi.
W HJT zaznacz wpis z C:\WINDOWS\Isass.exe w scieźce i daj fix checked, o ile uruchamia się z Run'a a nie np. w trybie usługi.
Z menadzera usuwam tego Isass.exe, ale po ponownym uruchomieniu pokazuje sie znowu. Jak usunac to z wpisu w rejestrze? Jakim programem polecacie to zrobic zeby pousywal mi takie niepotrzebne wpisy, ale znowy nie narobil mi tez szkod jakis
Z gory dziekuje za pomoc
pozdrawiam
Z gory dziekuje za pomoc
pozdrawiam
Widac przeciez, ze systemowy lsass.exe uruchamiany jest z miejsca standartowego, czyli \windows\system32, a smiec ktory powoduje problemy z \windows.
Wylacz kolego w menedzerze (ctrl+alt+del) lsass z konta uzzytkownika i usun plik z \windows. Usun rowniez z klucza Run w rejestrze.
Wylacz kolego w menedzerze (ctrl+alt+del) lsass z konta uzzytkownika i usun plik z \windows. Usun rowniez z klucza Run w rejestrze.
Przecieź, juź Bobi napisał
Sprawa więc prosta – wóć do postu, z którego cytat pochodzi i zastosuj się do tego co w nim podano.
Systemowy lsass jest zawsze uruchamiany przez system, nie przez uzytkownika.
Sprawa więc prosta – wóć do postu, z którego cytat pochodzi i zastosuj się do tego co w nim podano.
skanowalem nodem32 oraz tymi uaktualnieniami ze strony microsoftu, ktore podal Przemysław Zawadzki i nic mi nie wykrywa. Ciagle dzieje sie to samo.
Przy wlaczeniu kompa mam 2 prosesy Isass.exe (jeden w profilu uzytkownika a drugi w systemie) Nie wiem co to jest i czy to wazne
Prosze jeszcze o jakies wskazowki
Z gory bardzo dziekuje
pozdrawiam
jar23
Przy wlaczeniu kompa mam 2 prosesy Isass.exe (jeden w profilu uzytkownika a drugi w systemie) Nie wiem co to jest i czy to wazne
Prosze jeszcze o jakies wskazowki
Z gory bardzo dziekuje
pozdrawiam
jar23
Niestety masz wirusika, przeskanuj sobie jakimś skanerem on–online, i spróbuj go wywalic. Zaistaluj poprawki do sasera i blastera jak ich nie masz. Włącz zaporę systemową.
mam cos takiego jak sprawdzilem hijackiem:
Restarty odbywaja sie bez odliczania i sa nagle, niespodziwane.
Jak sprawdzam w menadzerze to takze dziala Isass.exe ale w profilu uzytkownika
Nie wiem co to jest jakby ktos mogl na to zerknac i mi cos podpowiedziec to bylbym bardzo wdzieczny
pozdrawiam
jar23
Process list saved on 23:15:32, on 2006–02–28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
[pid] [full path to filename] [file version] [company name]
428 C:\WINDOWS\System32\smss.exe 5.1.2600.2180 Microsoft Corporation
528 C:\WINDOWS\system32\winlogon.exe 5.1.2600.2180 Microsoft Corporation
576 C:\WINDOWS\system32\services.exe 5.1.2600.2180 Microsoft Corporation
588 C:\WINDOWS\system32\lsass.exe 5.1.2600.2180 Microsoft Corporation
732 C:\WINDOWS\System32\Ati2evxx.exe 6.14.10.4096
744 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation
864 C:\WINDOWS\System32\svchost.exe 5.1.2600.2180 Microsoft Corporation
1100 C:\WINDOWS\system32\spoolsv.exe 5.1.2600.2180 Microsoft Corporation
1320 C:\WINDOWS\system32\Ati2evxx.exe 6.14.10.4096
1368 C:\WINDOWS\Explorer.EXE 6.0.2900.2180 Microsoft Corporation
1488 C:\WINDOWS\Isass.exe
1504 C:\Program Files\Eset\nod32krn.exe 2.50.25.0 Eset
1512 C:\WINDOWS\SOUNDMAN.EXE 5.1.0.30 Realtek Semiconductor Corp.
1532 C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 6.14.10.5090 ATI Technologies, Inc.
1556 C:\Program Files\Eset\nod32kui.exe 2.50.25.0 Eset
1744 C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe 1.0.2.8 Nero AG
1992 C:\Program Files\VIA\RAID\raid_tool.exe 4.0.4.0 VIA Technologies
3288 c:\program files\gadu–gadu\gg.exe 7.1.0.6 Gadu–Gadu Sp. z oo
3668 C:\DOCUME~1\Jar23\USTAWI~1\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe 1.99.0.1 Soeperman Enterprises Ltd.
3864 C:\Program Files\Internet Explorer\iexplore.exe 6.0.2900.2180 Microsoft Corporation
Restarty odbywaja sie bez odliczania i sa nagle, niespodziwane.
Jak sprawdzam w menadzerze to takze dziala Isass.exe ale w profilu uzytkownika
Nie wiem co to jest jakby ktos mogl na to zerknac i mi cos podpowiedziec to bylbym bardzo wdzieczny
pozdrawiam
jar23
Waźna sprawa, masz Issas (pisane przez wielkie "i") czy lsass (pisane przez małe "L")?
Gdyby to był rzeczywiscie Sasser to dało by się zauwaźyc odliczanie 60 sek. z tego co czytam restart jest nagły.
Systemowy lsass jest zawsze uruchamiany przez system, nie przez uzytkownika.
Zaopatrz się w program HijackThis i sprawdź jaka jest ściezka do tego fałszywego procesu.
Gdyby to był rzeczywiscie Sasser to dało by się zauwaźyc odliczanie 60 sek. z tego co czytam restart jest nagły.
Systemowy lsass jest zawsze uruchamiany przez system, nie przez uzytkownika.
Zaopatrz się w program HijackThis i sprawdź jaka jest ściezka do tego fałszywego procesu.
http://www.microsoft.com/poland/security/virus/sasser.mspxjar23:
Thx.
Probowalem tym sposobem co mi podales, ale nadal sie znajduje w katalogu Windows i ma 725kb
Nie wiem jak to usunac, ten link jeden juz nie dzialal
Skanowalem mksem i nodem i one mi tego nie wykrywaja :(
pozdrawiam
http://www.microsoft.com/security/incident/sasser_printxp.mspx
oba linki dzialaja poniewaz sprawdzilem jezeli jeszcze raz ktorys nie zadziala to wklej go w poprzez prawy przycisk myszy (ppm)
Thx.
Probowalem tym sposobem co mi podales, ale nadal sie znajduje w katalogu Windows i ma 725kb
Nie wiem jak to usunac, ten link jeden juz nie dzialal
Skanowalem mksem i nodem i one mi tego nie wykrywaja :(
pozdrawiam
Probowalem tym sposobem co mi podales, ale nadal sie znajduje w katalogu Windows i ma 725kb
Nie wiem jak to usunac, ten link jeden juz nie dzialal
Skanowalem mksem i nodem i one mi tego nie wykrywaja :(
pozdrawiam
Dopadl ciebie barzdzooooo zly rooooobak sasser hmmm zdarza sie a oto pomoc http://www.microsoft.com/poland/security/virus/sasser.mspx
http://www.microsoft.com/security/incident/sasser_printxp.mspx
to powinno pomoc
http://www.microsoft.com/security/incident/sasser_printxp.mspx
to powinno pomoc
Strona 1 / 1