yalnız fark ettigim farklı bir olay dah var NOD 32 kullanıyorum ve rnegin hitleap ı açtıgımda her buldugu virusle lsass ın boyutu yukselyor :S alakasını anlamadım http://postimage.org/image/sq7vvfept/ emuxa tarafından 18/Şub/13 08:38 tarihinde düzenlenmiştir 01100101 01101101 01110101 01111000 01100001

Hocam dosyanın imzasına baktın mı? Eğer imza verify edilirse exenin kendisi değişmemiş demektir. Digital signature verify yapan programlar var, process hacker'i kullanabilirsin, belki builtin tool da vardır. Ancak lsass. exe user logon dan sorumlu olduğu için, farklı authentication yntemlerini de desteklemek için, üçüncü parti dll ler yükleyebiliyor , registry den bunları kontrol edebilirsin. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\MSV1_0 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos Bu keylerden birinin altında Auth0 diye bir string value var mı, varsa içinde ne yazıyor, yoksa subauthentication package yüklü değildir. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Authentication Packages Bu değerde, msv1_0 dan başka değer olmaması lazım, HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Security Packages Bu değerde kerberos msv1_0, schannel, wdigest, tspkg, pku2u harici birşey yazmaması lazım. Eğer bunlarda bir sorun yoksa, exenin kendi imzası da geçerliyse, sorun yok demektir, lsass. exe nin adres alanına başka bir şekilde dll yüklenemez diye biliyorum, ancak zellikle subauthentication paketleri zararlı yazılımlar tarafından kullanılabiliyor.

hmm ek olarak pc nin ilk açıldıgından beri bu sorun oluyor ama nce ufak çaplarda her geçen dakkada 100 kb filan geliyor zellikle inceledım nod32 lisanslı antivirus kurdum bişe bulamadı malwarebyte kurdum lisanslı oda bişe bulamadı ne garipki acaba donanımsal birşey mı diye düşünyorum :S 01100101 01101101 01110101 01111000 01100001

szünü ettiginiz dosya ile ilgili degilde, emuxanın dedigi gşbi esedin av nin bir dosyası var 'ekrn. exe' xp icerisinde bendede devamlı boyut mb cinsinden şişiyordu. esedi kaldirdım avira kurdum bi dnem düzelmişti. sniprscope un verdigi foto da ekrn. üxe 200 mb civarı!!? I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

bende lsass. exe 2.008k ram tuketiyor. Sanirim sana virus bulasmis. orjinal dosya C:\Windows\System32 icerisinde olmali. Sistemi lsasss. exe diye arat, eger buradan baska yerde varsa kesinlikle ayni ismi kullanan bir virustur. "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

Hocam birde windowsun arama seceneklerinde gizli ve sistem klasorleri seceneklerinin her ikisinide isaretleyerek butun c:/ dizinini aratsana, belki gozden kacan bir yerlerde cidden virus vardir. arti olarak sistemi guvenli mode da baslatip sonuca bak. arti bilgisayarin ag baglantisini keserek tekrar degerlere bi bak. "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

nette de çok araştırdım tbt ye de baktım sorun var fakat düzgün bir çzümü yok internette çok kişi aynı sorunu yaşamış ama sorunu çzebilen yok şimdi sorunumuz lsass. exe yuksek boyutlarda ram harcıyor virus olmadan sebebi ne olabilir? 01100101 01101101 01110101 01111000 01100001

http://en. wikipedia. org/wiki/Local_Security_Authority_Subsystem_Service Pexplorer ile ayrıntılı bakar mısınız? http://www.leyladansonra.com/

SS de gorunen deger o kadar yuksek degil be hocam, yorumda ekledigim resme baktinmi? herifinki resmen ram bellegi somurmus. "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

bakalım nodu kaldırdım microsoft esentiali kurdum o ne yapcak :D programı açtım şişme yok ama hala 1 tane virus uyarısı da almadım :) acep korumuyormu bu bizi :) emuxa tarafından 18/Şub/13 10:33 tarihinde düzenlenmiştir 01100101 01101101 01110101 01111000 01100001

Hocam birde windowsun arama seceneklerinde gizli ve sistem klasorleri seceneklerinin her ikisinide isaretleyerek butun c:/ dizinini aratsana, belki gozden kacan bir yerlerde cidden virus vardir. arti olarak sistemi guvenli mode da baslatip sonuca bak. arti bilgisayarin ag baglantisini keserek tekrar degerlere bi bak. hepsini denedıydım de tekrar tüm sistem klasrlerini de taratayım dedigin gibi belki gzden kaçan bişe vardır ama nette gezmedıgım sürece çok yavaş artıyor daha anca 10 364 oldu 01100101 01101101 01110101 01111000 01100001

hepsini denedıydım de tekrar tüm sistem klasrlerini de taratayım dedigin gibi belki gzden kaçan bişe vardır ama nette gezmedıgım sürece çok yavaş artıyor daha anca 10 364 oldu Abi o zaman %99.99 virustur. Cunku lsass gorevi bilgisayarda oturum acan kullanicilarin kimliklerini dogrulamak. Adamin birinde de senin ayni sorun varmis. sniperscope tarafından 18/Şub/13 07:58 tarihinde düzenlenmiştir "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

SS de gorunen deger o kadar yuksek degil be hocam, yorumda ekledigim resme baktinmi? herifinki resmen ram bellegi somurmus. sniper scoper hocam şuanki hali evet çok çok düşük deneyler yapıyorum pc yı resledıkten sonra 0 lanıyor ve bir süre sonra şişmeye başlıyor şişince pc mavi ekran veriyor eger nem vermzsem sanırım ki eset yuzunden ha adamın birde firefox acayıp ram iyor kesin bir sikinti var :) bir flash çalışma yapıyorum bitireyım bak şişirip gene atacam ss :) 5Agustos1921 bunu yazdı szünü ettiginiz dosya ile ilgili degilde, emuxanın dedigi gşbi esedin av nin bir dosyası var 'ekrn. exe' xp icerisinde bendede devamlı boyut mb cinsinden şişiyordu. esedi kaldirdım avira kurdum bi dnem düzelmişti. sniprscope un verdigi foto da ekrn. üxe 200 mb civarı!!? hocam avira da işe yarayan bişe degilki :( gidecem kasparsky yi kurcam silcek pc de ne var ne yok rahatlıcam :D emuxa tarafından 18/Şub/13 09:33 tarihinde düzenlenmiştir 01100101 01101101 01110101 01111000 01100001

e bagış olan bi laptop ve 1gb gibi rami olan bilgşsayarda, mb ları koklayarak elde etmeye calısıyordum. dua et avirayı kullanabilşyordum, onlinü scan ı araki bulabilesin :-P neyse giren cikan paketleri kokladıgı icşn ükrn sisiyor. nokta. B-) I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

virus olabilecegini düşündüm bende tamamen elle reg editi taradım sonuç olara 0 msconfig de ki tüm açılan programları inceledım açılan kapanan bişe yok şuanda lsass 8.800k tüketiyor şuanki hali çok düşük pek birşey açmadım test ler yapıyorum genelde 2 gb ye yaklaşık ram tükentyor :S ilk başladıgı zaman 400 k ile başladı sürekli artıyor :S 01100101 01101101 01110101 01111000 01100001