[StarMAUGLI]

Ar4ers, кстати, спасибо за наводку на ComboFIX - присмотрюсь к ней получше, может возьму на вооружение.

[Ar4ers]

StarMAUGLI, мне кстати тоже пришла идея по поводу более раннего снпшота, которую я благополучно осуществил. С лайф сиди(Alkid) просканил комп всем, что было на ЛСД, тоесть каким-то троян киллером... нодом, каспером, дрвэбом... и во всех случаях ничего не было найдено)) Попробовал поставить Spyware Doctor, поставил, просканил им комп, он нашел какие-то троянчики, которые плотно(ашь 127 изменений реестра) сидели в компе и потер их, далее стал сыпать меня предупреждениями по поводу того, что зафиксирован файл, которые скрывает процессы от диспетчера задач, так за 40-50... Далее я ребутнул комп и появилась ошибка еще хлеще, тоесть винда запускается, но появляется убийственный таймер, который мне сообщает о том, что lsass неожиданно())) завершился и комп нуждается в ребуте.
Эта трабла была устранена путем удаленя Спайвер Доктора, теперь жду то, что мне скажет система)) пока все тихо... пока))))

кстатати, на компе мной была найдена прога АДОБ, mDNSResponder.exe, не знаю насколько она опасна, но я ее остановил, мб вирусня пользуется этим файлом как загрузчиком, других подозрительных процессов мной не было обнаружено.
В автозагрузке все тоже чисто. Ждем)))

[StarMAUGLI]

Ar4ers, отличный опыт!
Значит в этом деле Spyware Doctor рулит? Надо будет тоже взять на вооружение.

[Ar4ers]

StarMAUGLI, combofix очень полезная штука, она меня ни раз спасала, по карйнемере то, что она видит трояны и вирусы, которые не видит даже CureIT! - это точно.

На самом деле Spyware Doctor очень мощная утилита, но я хз почему она мне lsass блочит... хотя, мне также выводилось сообщение что mDNSResponder.exe также блочиться, видимо Spyware Doctor распознавал его как троян, который собирает инфу с компа и блочил его(в Spyware Doctor`e есть функция слежки за загрузкой винды, тоесть она начинает палить систему еще до того, как был выбран пользователь),и мб mDNSResponder.exe за собой тянул lsass? надо проверить, но позже

[Натуленция]

У нас вчера тоже такая хрень приключилась. Комп выключили как обычно, ничего не качали в этот день. стали потом включать и на тебе
Lsass.exe - Ошибка приложения
Ошибка при инициализации приложения (0xc0000005). Для выхода из приложения нажмите кнопку "OK".
ок нажимаем и всё - черный экран. через безопасный режим входить не хочет...
Просканировали LifeCD, вирусы нашел, но ситуацию не исправил. Вот и думаем теперь винду сносить или можно дело без этого поправить...

[StarMAUGLI]

Натуленция, почитайте рекомендации чуть раньше по форуму. Если вирусы отловленны, то можно попробовать восстановить.

[Sunrose]

Такая же ошибка как и у предыдущих. Пока успел просканить DrWeb с livecd ничего не нашел - пытаюсь сделать аналогично выше отписавшимися.

[sedoy3]

При загрузке Windows XP на черном экране сообщение от lsass.exe: ошибка при инициализации приложения (0xc0000005). Для выхода нажмите....
Нажатие на кнопку ни к каким положительным результатам не приводит - все тот же черный экран.
Загрузка (по F8) предыдущей конфигурации - то же самое.


Задача - восстановить систему, желательно без переустановки.

Причина- повреждение реестра (в данном случае, помогает удаление всех файлов с расширением log из папки C:\WINDOWS\system32\config\ либо полное восстановление реестра);
Загружаемся с Windows live-CD. Заходим в папку C:\WINDOWS\system32\config\ и переименовываем все файлы с расширением .log
Заспускаем с Windows live-CD программу Registry Restore Wizard (Пуск\Программы\Восстановление). Выбираем папку с установленной Windows устанавливаем опцию Fix the system registry to that of a previous state. Выбираем точку восстановления и ждем окончания процесса. Перезагружаем компьютер и пробуем загрузиться.

При загрузке Windows XP на черном экране сообщение от lsass.exe: ошибка при инициализации приложения (0xc0000005). Для выхода нажмите....
Нажатие на кнопку ни к каким положительным результатам не приводит - все тот же черный экран.
Загрузка (по F8) предыдущей конфигурации - то же самое.


Задача - восстановить систему, желательно без переустановки.

Причина- повреждение реестра (в данном случае, помогает удаление всех файлов с расширением log из папки C:\WINDOWS\system32\config\ либо полное восстановление реестра);
Загружаемся с Windows live-CD. Заходим в папку C:\WINDOWS\system32\config\ и переименовываем все файлы с расширением .log
Заспускаем с Windows live-CD программу Registry Restore Wizard (Пуск\Программы\Восстановление). Выбираем папку с установленной Windows устанавливаем опцию Fix the system registry to that of a previous state. Выбираем точку восстановления и ждем окончания процесса. Перезагружаем компьютер и пробуем загрузиться.

[StarMAUGLI]

sedoy3, Просьба отредактировать текст и удалить дубликат.
Так же остались непонятки по тексту. Каким именно live-cd вы предлагаете воспользоваться? Не во всех сборках есть указанная вами программа. Что делать если после

Перезагружаем компьютер и пробуем загрузиться. »

загрузка все-таки не происходит? И еще мне кажется вы совсем не уделили внимание причине возникновения неполадки, а без этого неполадка с большой вероятностью возникнет снова.

[Натуленция]

В итоге переустановили винду... ничего не помогало + решили особо не париться, винду переустановить проще... чтобы все подчистить и не было вероятности воскрещения вируса - рубить его надо на корню и выкорчевывать!