Страница 1 из 1

за что отвечает lsass.dll?

СообщениеДобавлено: 20 мар 2007, 06:18
Po6aT
а точнее, что значит, если он выполняет недопустимую ошибку и винда перезагружается?

СообщениеДобавлено: 20 мар 2007, 08:07
pqlaz
Туда частенько вирусы или черви поселяюцца :aq:

СообщениеДобавлено: 20 мар 2007, 09:59
Snegok
Троянчик завелся у тебя приятель!Пиши в чате в пм програмку дам, избавит от перезагрузки, но комп нада буде все равно почистить! :)

СообщениеДобавлено: 20 мар 2007, 14:02
Po6aT
cтранно, но такая хрень появилась после того, как я винду переставил.

SnegOk
скинь плиз здесь ссылку.

СообщениеДобавлено: 20 мар 2007, 15:03
SaNcHeZ
Тоже когда-то такая шняга была.Вирь был. Мне помнится посоветовали поставить Service Pack 2 после этого даже без антивируса уже не было проблем

СообщениеДобавлено: 20 мар 2007, 15:17
AzazeL
Это дело за отвечает за аутентификацию
Список системных процессов:
explorer.exe - пользовательская оболочка Windows (рабочий стол, панель задач и так далее). Данный процесс можно завершить, чем успешно пользуются различные заменители стандартной оболочки и люди, когда этот процесс ест 100% проца.
internat.exe - загружает в трей иконочку с указанием используемых на данный момент языковых предпочтений (обычно EN/RU). Этот процесс можно без последствий завершить. (у меня например его вообще нету, все кто используют Punto Switcher он не нужен)
taskmgr.exe - собственно менеджер задач. Вы можете завершить менеджер задач из менеджера задач.
csrss.exe - является частью подсистемы Win32 и поэтому этот процесс нельзя закрыть в менеджере задач. csrss - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.
lsass.exe -локальный сервер аутентификации пользователя, именно он определяет, что позволяется делать данному пользователю в системе, путем генерации процесса для сервиса winlogon (см. ниже) с помощью библиотек аутентификации (по умолчанию msgina.dll). Если начальная аутентификация успешна, lsass генерирует метку пользователя, которая используется для старта оболочки. Приложения, запущенные пользователем, также наследуют эту метку. Этот процесс нельзя завершить из менеджера задач (что вполне естественно).
mstask.exe - планировщик задач. Несмотря на то, что большинству пользователей никогда не понадобится этот самый планировщик, закрыть его из менеджера задач нельзя.
smss.exe - процесс, отвечающий за старт пользовательского сеанса. Отвечает за всяческие действия системы, в том числе за старт процессов winlogon, сsrss.exe и установку системных переменных. После старта перечисленных сервисов, smss.exe ожидает завершения либо winlogon либо сsrss.exe. В случае успешного завершения система выгружается, в противном случае - перестает отвечать на запросы - зависает. Этот процесс нельзя завершить из менеджера задач.
spoolsv.exe - спулер (буферизатор) печати.
svchost.exe - базовый процесс для процессов, созданных из динамических библиотек (DLL), - не удивительно, что в списке процессов может быть несколько ссылок на svchost.exe. Для просмотра списка процессов, использующих svchost.exe.
services.exe - еще один менеджер, - сервисный (в том смысле, что отвечает за системные сервисы). Этот процесс нельзя завершить из менеджера задач.
system - процесс, отвечающий за большинство потоков ядра системы.
System Idle Process -процесс, поддерживающий по потоку на каждый процессор системы, - для подсчета загруженности процесса.
winlogon.exe - процесс, ответственный за начало (logon) сеанса и завершение сеанса (logoff) пользователя. Процесс активируется только после нажатия "магических" (=)) кнопок CTRL+ALT+DEL и демонстрирует окно для ввода пароля. Завершить из менеджера задач нельзя.
winmgmt.exe - главный компонент поддержки пользовательских приложений в Windows 2000. Инициализируется при обращении первой запущенного пользовательского приложения.
http://www.oszone.net/windows/winxp/ser ... ndex.shtml

© http://softboard.ru/lofiversion/index.php/t20124.html

СообщениеДобавлено: 20 мар 2007, 18:20
fillo
Блин, Azazel опередил. :wink: Никакой это не вирь вообщем.
Но у меня как-то был lsasss - вот это вирь. smsss - тоже. Троянчики подлые. 8)

СообщениеДобавлено: 20 мар 2007, 18:26
Snegok
Просто когда переустанавливаеш винду и кабель сетевой не вырубаеш, он сразу заползает и вырубает этот процесс(если не винда не идет с сервис паком 2)!Я уже многа раз это замечал!

СообщениеДобавлено: 20 мар 2007, 19:20
Silver
FiLL пишет:Блин, Azazel опередил. :wink: Никакой это не вирь вообщем.
Но у меня как-то был lsasss - вот это вирь. smsss - тоже. Троянчики подлые. 8)


А почему нельзя заразить процесс? :) Прога - это зачастую, но не всегда, 1 процесс. Что мешает под одним процессом скрываться нескольким потокам?

СообщениеДобавлено: 20 мар 2007, 19:22
fillo
Silver
Не спорю, можно, но я с таким, честно скажу, не встречался.

СообщениеДобавлено: 20 мар 2007, 19:56
Mihail sm_glad
Люди скажите есть вирус или нет, а то я из вашего разговора ничерта не понял! :oops:

СообщениеДобавлено: 20 мар 2007, 20:07
fillo
Mihail sm_glad
все у тебя там норм. вроде ничего неизведанного. :)