LSASS.exe??????????????????Help

  • Onderwerp starter Onderwerp starter H&R
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.

H&R

Gebruiker
Lid geworden
8 sep 2001
Berichten
414
vandaag kreeg ik plotseling een reactie van mijn firewall dat een file genaamd LSASS.exe contact wilt maken met het internet. maar ik heb nog nooit van deze file wat gehoort. hij zit zowel in de system32 als in de servicepackfiles/i386


wat is dit voor file????? kan het kwaad???
 
en in een van de links binnen de tweede link van de vorige posting vond ik het onderstaande..............

Hulpe! Mijn portable is naar de zak!

Hij wou vanmorgen niet opstarten, en wel met de boodschap

Lsass.exe: Entry Point Not Found
The procedure entry point _resetstkoflw could not be located in the dynamic link library Msvcrt.dll.
Dat is dus redelijk slecht nieuws, aangezien lsass (Local Security Authority Sub-System) een redelijk centraal onderdeel van XP is. In de nieuwsgroepen wordt er nogal paniekerig over gedaan soms, maar blijkbaar is het gewoon één of andere smerigaard die mscvrt.dll heeft overschreven met een oude versie, die geen _resetstkoflw-functie (reset from stack overflow) heeft.

Enfin, dus de bootdiskettes, euh, CD's van de Compaq bovenhalen en via de Recovery Console de juiste mscvrt.dll terugzetten en alles zou in orde moeten zijn. Nog een geluk dat ik al die CD's en dingen religieus bijgehouden heb.

Sympathiek: er zitten stapels Quick Restore-CD's in de doos van de Compaq. Nederlands, Frans en Engels, telkens twee CD's, en telkens zowel voor XP als Windows 2000. Het ding boot op met een Windows-achtige DOS-interface. Vies.

UGH! "The System Recovery CD provides the following option(s): Format and Restore (The hard drive will be formatted and restored to its original factory installed state. All user data and applications will be deleted)". Ahem. Niet echt wat ik nodig heb. Even met de tweede CD proberen. Argl: als ik "exit" doe, geeft hij mij allerlei waarschuwingen dat mijn systeem nu instabiel zal zijn, én kom ik in een Windows 98-DOS-prompt terecht, op A>. Er zijn twee "drives" gedefinieerd in het systeem, en allebei (A en C) zijn ramdisks van anderhalve MB met een rudimentaire DOS en een universele OAK CD-ROM driver. Weird-a-mundo.

Alla, booten met de XP-CD. En opnieuw: "starting windows 98". Aha. Vervelend. Hij ziet de XP-CD als de tweede CD van de recovery: "You have not inserted the correct CD, please insert CD1 CD to continue". Damn. Dan zal het maar met een gewone XP moeten zeker?

Alhowel wacht: er zit nog een tweede "Compaq Quick Restore English Microsoft Windows XP"-CD bij de stapel. En daar staat "disk 1 (of 2)" op en niet "disk 2 (of 2)" zoals op die van daarnet. Misschien is dit wel de juiste. Daar gaan we!

Nope, weer Windows 98. Dammit, hoe is dat nu mogelijk??

Derde poging: Windows XP met de license van Unit 4 Agresso. Here goes nothing... aha! Hij boot naar Windows Setup.

Vieze setup-dinges: hij is allerlei files en drivers aan het inladen. Ik hoop maar dat ik straks een Recovery Console krijg... HA! We zijn er!!

Proper: ik kan zelfs een andere keyboarlayout kiezen. Niet dat het nodig is, mijn QWERTY SkillZ zijn genoeg getraind door dergelijke idiotieën, maar 't is toch een schone geste.

Stap 1: de windows-installatie kiezen. Eer staat er maar één, in c:windows, dus 't zal dedie wel zijn zeker?
Stap2: Administrator-paswoord ingeven. Dju, verkeerd ingegeven. Daar gaat de computer. Rebooten. Ik ben er redelijk van overtuigd dat ik het nochtans juist ingegeven heb... Vreemd. En ook bij een tweede poging lukt het niet. Verdomme, hoe is dat mogelijk? Ik ben er zéker van dat ik een juist paswoord ingeef.

Miserie miserie miserie. Ik kan zelfs niet de linux-bootdisk-truuk uitvoeren omdat mijn portable geen floppy heeft.

Ik weet niet of het moment gekomen is om te panikeren. Ik vermoed van niet. Ik kan blijven herstarten en paswoorden proberen (al heb ik ondertussen de verschillende mogelijkheden allemaal al ingegeven, zowel in QWERTY als in AZERTY, en begin ik te vermoeden dat er iets ernstigers aan de hand is).
 
wow wat een verhaal. maar ik ben er nog niet uit of het kwaad kan en waarom in eens dit filetje vraagt om verbinding met het internet te willen maken...... vreemd.

de contact pagina van microsoft werkt niet om mijn vraag daar te plaatsen.
 
tja, ik wilde dat ik er iets meer van wist, maar helaas blijft het ook voor mij allemaal een beetje vaag..........

Enerzijds is het een gewone Windowsfile en idd. aan de andere kant wordt het gebruikt door hackers.......

hopelijk reageert er iemand die er echt verstand van heeft............
 
huijb,

zover waren wij ook al (zie de linkjes die ik plaatste).

Het probleem zit 'm nu net in het feit dat in sommige van de artikels in de google link die ik plaatste, deze file in verband wordt gebracht met hackers.

Tel dit op bij het feit dat H&R "spontaan" door zijn fw op deze file geattendeerd wordt en je bent weer terug bij af!

Nee, dat 'ie bij Windows hoort da's wel duidelijk, maar WAAROM zijn fw opeens begint te blaffen, DA'S de vraag!
 
Op de site van Microsoft staat dit
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
Nu heb ik dit opgezocht bij services, en daar staat weer bij: "Hiermee wordt ondersteuning geboden voor indirecte verificatie van accountaanmeldingsgebeurtenissen (wat een woord) voor computers in een domein." Deze service staat trouwens bij mij op handmatig. Deze service staat bij mij trouwens op handmatig. Maar waarom zijn firewall begint te "blaffen" geen idee.
 
De mijne blafte ook en ik heb ook alle stappen gedaan zoals hierboven beschreven.
Het is nogal dubbel. Enerzijds Norton: Het kan kwaad maar in dit geval lijkt het ons Windows :rolleyes: (vrije vertaling) Waarom hij blaft? Doodgewoon omdat het probleem nou bij ons ligt :D
Maar lekker zit het me niet. Vooral omdat mijn pc zo rottig werkt. :(
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan