Неожиданно завершен системный процесс lsass.exe
 

Ребята, подскажите что делать, возможно нужно какой-то пакет обновлений поставить...
Вылетает постоянна такая вот ошибка
ОС: windows server 2003

Almest, трояна не подцепили?

mwz, нет. проверял антивирусными программами специально перед написанием поста

Almest, установите обновление KB4012598 и перезагрузитесь.

Приведите значения параметров Authentication Packages, Notification Packages, Security Packages в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Сделайте дамп процесса по инструкции
[решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Petya V4sechkin,
Authentication Packages
Notification Packages
Security Packages

Дамп

Almest, дамп создастся после сбоя (не закрывайте командную строку с procdump.exe до тех пор).

Petya V4sechkin, жду, жду. окно не пропадает. Когда нажимаю ctrl+C как написано...оно мне выкидывает ошибку "Dump count not reached"

Оно и не должно пропадать.
Когда lsass.exe упадёт, тогда и дамп появится.
Не надо нажимать Ctrl+C.

Ааааа....хорошо. Буду ждать)

Извините, не получилось загрузить на форум файл, из-за большего объема, чем заданный на форуме. Пришлось загрузить с другого файлобменника

dump

Almest, сбой на C:\WINDOWS\system32\imon.dll - относится к антивирусу ESET.
Версия старая: 2.50.26 от 2005 года.

Можете либо удалить NOD32 (и далее поставить другую версию или другой антивирус), либо отключить в настройках модуль IMON (кнопка Unload IMON, после этого потребуется перезагрузка).

Очень странно. Ну Нод стоит давным давно версии 4. Ставить болеее новее не хочется. Подскажите пожалуйста где отключить данный модуль? Не могу найти такую функцию.

Almest, ну вообще IMON был в версиях 2.x и 3.x.
Вероятно, он остался после некорректного обновления NOD32 до версии 4.

Значит, imon.dll надо выкорчевать из LSP/Winsock.
Сделаем так:

1. переименуйте файл imon.dll (например, в imon.dll.bak)
2. запустите командную строку (cmd.exe) и выполните:
   
   Код:

   ---

   netsh winsock reset

   ---

3. перезагрузитесь и проверьте работу сети;
4. если команда не сработала, воспользуйтесь утилитой LSP-Fix.

Petya V4sechkin, все сделал, получилось! Файл, который я переименовал можно удалять? ТЕперь чтобы проверить работоспособность, нужно ждать, появится или не появится данная ошибка заново?)

Да.
Раз локальная сеть работает, то целостность LSP/Winsock в порядке.
Ну и lsass.exe перестанет вылетать.