Консультация № 67363
17.12.2006, 12:56
0.00 руб.
0 6 2
Здравствуйте уважаемые эксперты! Такой вопрос. После загрузки
Windows появляется такое сообщение:

LSA Shell(Export version) вызвало проблему и требует завершения.
Подпись ошибки:
SHApp Name: Isass.exe szapp ver: S.1.2600.1081 SzMod Name: unknown
Sz Mod Ver: 0.0.0.0 offset: 00000000
В отчет будут включены следующие файлы:
C:\\DOCUME~1\\ADMINI~\\LOCALS~\\ TEMP\\VER1.tmp.dir 00\\isass.exe.mdmp
C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\TEMP\\VEP1.tmp/dir 00\\appcompat.txt

После закрытия этого сообщения все работает нормально. Интересно, что сие сообщение означает и как от него избавиться. Спасибо.

Приложение:
Celeron 1700 Windows XP SP1

Обсуждение

давно
Мастер-Эксперт
5157
1914
17.12.2006, 13:19
общий
это ответ
Здравствуйте, Виктор Злобин!
Такое поведение характерно тогда, когда вы "поймали вирус" -Worm.Win32.Sasser.a/b.
Установите Обновление системы безопасности для Windows XP (<A href=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3>KB835732</A>) и удалите вирус этой <A href=http://securityresponse.symantec.com/avcenter/FxSasser.exe>программкой</A>
Об авторе:
Детям в интернет нельзя, интернет от них тупеет
давно
Старший Модератор
9
677
17.12.2006, 13:28
общий
это ответ
Здравствуйте, Виктор Злобин!

Очень похоже на червя W32.Sasser.Worm.
Отличительной чертой уже зараженного компьютера является наличие файла avserve.exe или avserve2.exe и соответствующего ему процесса.

Для уничтожения червя в первую очередь необходимо установить патчи, ссылки на которые даны в <a href=http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx target=_blank>бюллетене MS04-011</a> Микрософт - без этого лечение бессмысленно…
После этого необходимо отключить функцию автоматического восстановления системы - в Windows XP для этого надо щелкнуть правой кнопкой на иконке "Мой компьютер", выбрать "Свойства" (Properties), закладку "Восстановление системы" (System restore) и там поставить галочку "Отключить восстановление системы на всех дисках" (Turn off System Restore), после чего нажать Apply, на выплывшую просьбу подтвердить серьезность своих намерений - ответить утвердительно. Теперь надо воспользоваться одной из утилит для обнаружения и удаления червя; такие утилиты бесплатно распространяются большинством разработчиков антивирусов, например, Symantec (<a href= http://www.symantec.com/security_response/writeup.jsp?docid=2004-050114-1706-99 target=_blank>ссылка</a>)и McAfee (<a href= http://us.mcafee.com/root/downloads.asp?id=freeTrials target=_blank>ссылка</a>).

Обязательно установите firewall, например, Outpost Firewall (http://www.agnitum.ru/products/outpost/).

Удачи!

давно
Старший Модератор
9
677
17.12.2006, 14:36
общий
To Виктор ЗлобинЛично я пользуюсь Касперским, но он, к сожалению, платный… Вообще, существуют разные мнения насчет антивирусов – кому что нравится… Предлагаю Вам почитать ответы на вопросы <a href=http://rusfaq.ru/info/question/61801 target=_blank>61801</a> и <a href=http://rusfaq.ru/info/question/55820 target=_blank>55820</a>, <a href=http://rusfaq.ru/info/question/48054 target=_blank>48054</a>. Там предлагаются, помимо прочего, и <i>бесплатные</i> антивирусы. Читайте, выбирайте на свой вкус. :)
Неизвестный
17.12.2006, 17:22
общий
Спасибо, Марина Александровна! Все сделал, как вы советовали-помогло на 100%! Насчет антивируса- стоит Доктор WEB. Меня он устраивает. Моя просьба насчет файерволла осталась без ответа к сожалению. Еще раз спасибо за оперативную помощь.
давно
Старший Модератор
9
677
17.12.2006, 22:00
общий
<i>To Виктор Злобин</i>Прошу прощения за мою рассеянность (нехорошо получилось) – торопилась и невнимательно почитала Ваш вопрос в комментарии…1.Бесплатно Вы можете пользоваться встроенным брандмауэром Windows .2.Вот <a href=http://go.sunbelt-software.com/?linkid=440 target=_blank>ссылка</a> на триальную версию Kerio Personal Firewall. Файл размером 7,8 Мб. В течение 30-дневного срока файерволл будет работать полнофункционально. (с сайта – «Do not "Run", but save to your desktop and then double-click to install», то есть «не запускайте, а сохраните файл на рабочем столе, затем дважды щелкните кнопкой мышки для инсталляции»).3. ZoneAlarm - <a href=http://download.zonelabs.com/bin/free/1001_cnet_zdnet/zlsSetup_65_737_000_en.exe target=_blank>ссылка</a>.4. Comodo Free Firewall (несовместим с Windows 9x) :На <a href=http://www.personalfirewall.comodo.com/license_registration.html?currency=USD®ion=North%20America&country=US target=_blank>этой</a> странице потребуется ввести Васе имя и электронный адрес (e-mail) и нажать кнопку «Submit». Код активации будет отправлен на Ваш электронный адрес. После того как Вы нажмете «Submit», на дисплее отобразится ссылка на закачку.5. Jetico Personal Firewall (бесплатный, но английский интерфейс) - <a href=http://privacy.hro.org/soft/firewall/jpfwall.exe target=_blank>ссылка</a>. Объем дистрибутива: 2.7 Мб6.Почитайте информацию на <a href=http://privacy.hro.org/soft/firewall/agnitum.php target=_blank>этом</a> сайте. Есть ссылка на закачку бесплатной версии Agnitum Outpost Firewall, есть и на русском языке, но сама версия устаревшая. Платная и бесплатная версии различаются по количеству функций…7. Список бесплатных персональных firewall приведен <a href=http://www.spychecker.com/software/freeware_firewall.html target=_blank>здесь</a>…
Неизвестный
22.12.2006, 15:12
общий
Спасибо огромное за советы и помощь.
Форма ответа