[решено] Неожиданно завершен системный процесс lsass.exe

[Almest]

Ребята, подскажите что делать, возможно нужно какой-то пакет обновлений поставить...
Вылетает постоянна такая вот ошибка (http://s018.radikal.ru/i510/1708/61/ae5fbd158ae8.jpg)
ОС: windows server 2003

[mwz]

Almest, трояна не подцепили?

[Almest]

mwz, нет. проверял антивирусными программами специально перед написанием поста

[Petya V4sechkin]

Almest, установите обновление KB4012598 (http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598) и перезагрузитесь.

Приведите значения параметров Authentication Packages, Notification Packages, Security Packages в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Сделайте дамп процесса по инструкции
[решено] Ошибка приложения lsass.exe c кодом состояния с0000005 (http://forum.oszone.net/post-2706514.html#post2706514)

[Almest]

Petya V4sechkin,
Authentication Packages (http://i066.radikal.ru/1708/de/1e0be653654b.jpg)
Notification Packages (http://i053.radikal.ru/1708/ca/c1893482d4f4.jpg)
Security Packages (http://s018.radikal.ru/i512/1708/05/708fe2c586b1.jpg)

Дамп (http://s019.radikal.ru/i620/1708/5a/dd20ca3524e4.jpg)

[Petya V4sechkin]

Almest, дамп создастся после сбоя (не закрывайте командную строку с procdump.exe до тех пор).

[Almest]

Petya V4sechkin, жду, жду. окно не пропадает. Когда нажимаю ctrl+C как написано...оно мне выкидывает ошибку "Dump count not reached"

[Petya V4sechkin]

жду, жду. окно не пропадает.
Оно и не должно пропадать.
Когда lsass.exe упадёт, тогда и дамп появится.
Когда нажимаю ctrl+C как написано
Не надо нажимать Ctrl+C.

[Almest]

Оно и не должно пропадать.
Когда lsass.exe упадёт, тогда и дамп появится. »
Ааааа....хорошо. Буду ждать)

[Almest]

Извините, не получилось загрузить на форум файл, из-за большего объема, чем заданный на форуме. Пришлось загрузить с другого файлобменника

dump (https://fex.net/#!273536476989)

[Petya V4sechkin]

Almest, сбой на C:\WINDOWS\system32\imon.dll - относится к антивирусу ESET.
Версия старая: 2.50.26 от 2005 года.

Можете либо удалить NOD32 (и далее поставить другую версию или другой антивирус), либо отключить в настройках модуль IMON (кнопка Unload IMON, после этого потребуется перезагрузка).

[Almest]

Версия старая: 2.50.26 от 2005 года. »
Очень странно. Ну Нод стоит давным давно версии 4. Ставить болеее новее не хочется. Подскажите пожалуйста где отключить данный модуль? Не могу найти такую функцию.

[Petya V4sechkin]

Almest, ну вообще IMON был в версиях 2.x и 3.x.
Вероятно, он остался после некорректного обновления NOD32 до версии 4.

Значит, imon.dll надо выкорчевать из LSP/Winsock.
Сделаем так:
переименуйте файл imon.dll (например, в imon.dll.bak)
запустите командную строку (cmd.exe) и выполните:
netsh winsock reset
перезагрузитесь и проверьте работу сети;
если команда не сработала, воспользуйтесь утилитой LSP-Fix (http://www.cexx.org/lspfix.htm).

[Almest]

Petya V4sechkin, все сделал, получилось! Файл, который я переименовал можно удалять? ТЕперь чтобы проверить работоспособность, нужно ждать, появится или не появится данная ошибка заново?)

[Petya V4sechkin]

Файл, который я переименовал можно удалять?
Да.
ТЕперь чтобы проверить работоспособность, нужно ждать, появится или не появится данная ошибка заново?)
Раз локальная сеть работает, то целостность LSP/Winsock в порядке.
Ну и lsass.exe перестанет вылетать.