Newsgroup: it.comp.sicurezza.windows
Titolo: LSASS.EXE problema

salve
rinnovo la richiesta di aiuto.
P.C. Pentium II 400MHz S.O. Win2000 sp4 connesso in rete aziendale lan
Antivirus ANTIVIR aggiornato.
Saltuariamente ricevevo il messaggio di errore provocato dall'eseguibile 
LSASS.EXE e ri resetta il pc.
Tuue le scansioni sono negative sia con antivir che con ewido che con 
hijackthis sia con appositi tool symantec e mcafee per la rimozione dei worm 
sasser e blast.
Allego la scansione di Hj
Logfile of HijackThis v1.99.1
Scan saved at 19.10.18, on 25/08/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\drivers\trcboot.exe
C:\Programmi\Personal Communications\PCS_AGNT.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\drivers\ldlcserv.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\slserv.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmi\iolo\System Mechanic 6\SMSystemAnalyzer.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\WINNT\slrundll.exe
C:\Programmi\Microsoft Office\Office\WINWORD.EXE
C:\WINNT\system32\wuauclt.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Administrator\Impostazioni
locali\Temp\wzc103\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://10.249.8.214/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
F2 - REG:system.ini: UserInit=C:\WINNT\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition
Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [SMSystemAnalyzer] "C:\Programmi\iolo\System Mechanic
6\SMSystemAnalyzer.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft
Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk =
C:\Programmi\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control)
- 
http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155118325976
O16 - DPF: {D30CA0FD-1CA0-11D4-AC78-006008A9A8BC} (WebBasedClientInstall
Class) - 
http://10.199.2.61/clientinstall/webinst.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{04B3B113-AA2B-43C6-9B5D-BC4618455F73}:
NameServer = 10.109.1.8
O17 -
HKLM\System\CCS\Services\Tcpip\..\{57A9E5AA-D0CC-4A79-A8AE-CC2BE4017D0E}:
NameServer = 193.70.152.25 193.70.192.25
O17 -
HKLM\System\CS1\Services\Tcpip\..\{04B3B113-AA2B-43C6-9B5D-BC4618455F73}:
NameServer = 10.109.1.8
O17 -
HKLM\System\CS2\Services\Tcpip\..\{04B3B113-AA2B-43C6-9B5D-BC4618455F73}:
NameServer = 10.109.1.8
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler)
- Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) -
AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) -
VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: LocalSystem (ldlcserv) - Unknown owner -
C:\WINNT\System32\drivers\ldlcserv.exe
O23 - Service: SmartLinkService (SLService) -   -
C:\WINNT\SYSTEM32\slserv.exe
O23 - Service: TrcBoot - Unknown owner -
C:\WINNT\System32\drivers\trcboot.exe
cosa posso fare?????? 

 LSASS.EXE e ri resetta il pc.
LSASS.EXE è il servizio che gestisce le impostazioni degli utenti.
Morale reinstalla windows che perdi meno tempo che scervellarti a capire
cosa diavolo è.

 
Fai anche una scansione con Stinger che trovi qui:
http://download.nai.com/products/mcafee-avert/stng260.exe
-- 
http://pinotto.blogspot.com/
 
http://marcodettobuffer.blogspot.com/
 
http://www.drenchia.com
 
http://niubbi.blogspot.com/
 
http://soloinitalia.blogspot.com/
 
http://www.militaryhistoricalcenter.org
 
http://www.militaryhistorical.it

 LSASS.EXE e ri resetta il pc.
E' un bug molto famoso di Windows. Esiste una patch da installare per
risolvere il problema, da quando questo problema si verificò la prima volta,
ho sempre installato quella patch ad ogni nuova installazione di Windows
2000.
La versione italiana la trovi qui:
http://download.microsoft.com/download/6/b/6/6b68ec3d-e68e-4f5d-b72e-048dff149282/Windows2000-KB835732-x86-ITA.EXE