за что отвечает lsass.dll?

[Po6aT]

а точнее, что значит, если он выполняет недопустимую ошибку и винда перезагружается?

[pqlaz]

Туда частенько вирусы или черви поселяюцца

[Snegok]

Троянчик завелся у тебя приятель!Пиши в чате в пм програмку дам, избавит от перезагрузки, но комп нада буде все равно почистить!

[Po6aT]

cтранно, но такая хрень появилась после того, как я винду переставил.

SnegOk
скинь плиз здесь ссылку.

[SaNcHeZ]

Тоже когда-то такая шняга была.Вирь был. Мне помнится посоветовали поставить Service Pack 2 после этого даже без антивируса уже не было проблем

[AzazeL]

Это дело за отвечает за аутентификацию

Список системных процессов:
explorer.exe - пользовательская оболочка Windows (рабочий стол, панель задач и так далее). Данный процесс можно завершить, чем успешно пользуются различные заменители стандартной оболочки и люди, когда этот процесс ест 100% проца.
internat.exe - загружает в трей иконочку с указанием используемых на данный момент языковых предпочтений (обычно EN/RU). Этот процесс можно без последствий завершить. (у меня например его вообще нету, все кто используют Punto Switcher он не нужен)
taskmgr.exe - собственно менеджер задач. Вы можете завершить менеджер задач из менеджера задач.
csrss.exe - является частью подсистемы Win32 и поэтому этот процесс нельзя закрыть в менеджере задач. csrss - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.
lsass.exe -локальный сервер аутентификации пользователя, именно он определяет, что позволяется делать данному пользователю в системе, путем генерации процесса для сервиса winlogon (см. ниже) с помощью библиотек аутентификации (по умолчанию msgina.dll). Если начальная аутентификация успешна, lsass генерирует метку пользователя, которая используется для старта оболочки. Приложения, запущенные пользователем, также наследуют эту метку. Этот процесс нельзя завершить из менеджера задач (что вполне естественно).
mstask.exe - планировщик задач. Несмотря на то, что большинству пользователей никогда не понадобится этот самый планировщик, закрыть его из менеджера задач нельзя.
smss.exe - процесс, отвечающий за старт пользовательского сеанса. Отвечает за всяческие действия системы, в том числе за старт процессов winlogon, сsrss.exe и установку системных переменных. После старта перечисленных сервисов, smss.exe ожидает завершения либо winlogon либо сsrss.exe. В случае успешного завершения система выгружается, в противном случае - перестает отвечать на запросы - зависает. Этот процесс нельзя завершить из менеджера задач.
spoolsv.exe - спулер (буферизатор) печати.
svchost.exe - базовый процесс для процессов, созданных из динамических библиотек (DLL), - не удивительно, что в списке процессов может быть несколько ссылок на svchost.exe. Для просмотра списка процессов, использующих svchost.exe.
services.exe - еще один менеджер, - сервисный (в том смысле, что отвечает за системные сервисы). Этот процесс нельзя завершить из менеджера задач.
system - процесс, отвечающий за большинство потоков ядра системы.
System Idle Process -процесс, поддерживающий по потоку на каждый процессор системы, - для подсчета загруженности процесса.
winlogon.exe - процесс, ответственный за начало (logon) сеанса и завершение сеанса (logoff) пользователя. Процесс активируется только после нажатия "магических" (=)) кнопок CTRL+ALT+DEL и демонстрирует окно для ввода пароля. Завершить из менеджера задач нельзя.
winmgmt.exe - главный компонент поддержки пользовательских приложений в Windows 2000. Инициализируется при обращении первой запущенного пользовательского приложения.
http://www.oszone.net/windows/winxp/ser ... ndex.shtml

© http://softboard.ru/lofiversion/index.php/t20124.html

[fillo]

Блин, Azazel опередил. Никакой это не вирь вообщем.
Но у меня как-то был lsasss - вот это вирь. smsss - тоже. Троянчики подлые.

[Snegok]

Просто когда переустанавливаеш винду и кабель сетевой не вырубаеш, он сразу заползает и вырубает этот процесс(если не винда не идет с сервис паком 2)!Я уже многа раз это замечал!

[Silver]

FiLL пишет:Блин, Azazel опередил. Никакой это не вирь вообщем.
Но у меня как-то был lsasss - вот это вирь. smsss - тоже. Троянчики подлые.

А почему нельзя заразить процесс? Прога - это зачастую, но не всегда, 1 процесс. Что мешает под одним процессом скрываться нескольким потокам?

[fillo]

Silver
Не спорю, можно, но я с таким, честно скажу, не встречался.

[Mihail sm_glad]

Люди скажите есть вирус или нет, а то я из вашего разговора ничерта не понял!

[fillo]

Mihail sm_glad
все у тебя там норм. вроде ничего неизведанного.