Служба IPSEC вызывает перезагрузку системы
 

Здравствуйте уважаемые господа формучане!

На бухгалтерском компутере появилась такая проблема. Сначала при загрузке вываливалось окно:

"Система завершает работу. Сохраните данные и выйдите из системы. Бла-бла.
Неожиданно завершен системный процесс "C:\Windows\system32\lsass.exe" С кодом состояния -1073741819"

Через минуту система перезагружалась.
Три дня лазил по форумам, сканировал AVZ. Вирусов обнаружено не было.
Обратил внимание, что система не валится, если отключить все службы в msconfig.
Планомерно подключая службы обнаружил, что систему валит "служба IPSEC".
Перевел ее на ручной запуск.
Теперь если вручную включить эту службу, секунд через 30-40 вываливается такое сообщение:
"Система завершает работу. Сохраните данные и выйдите из системы. Бла-бла.
Неожиданно завершен системный процесс "C:\Windows\system32\lsass.exe" С кодом состояния -2417483641"

В журнале Приложения появляется ошибка с текстом: "Ошибка приложения lsass.exe, версия 5.1.2600.5512, модуль unknown, версия 0.0.0.0, адрес 0x10006790." Источник указан как Application Error.
Следующая ошибка: "Критический системный процесс, C:\windows\system32\lsass.exe, завершился ошибкой с кодом состояния 80000007. Необходимо перезагрузить этот компьютер." Источник Winlogon.

Журнал Система пишет уведомление:
"Процесс winlogon.exe инициировал перезапуск COMP, по причине: Причина на перечислена
Вспомогательный номер причины: 0x6
Тип выключения: Перезагрузка
Комментарий: Неожиданно завершен системный процесс "C:\windows\system32\lsass.exe" с кодом состояния -2147483641. Будет произведена перезагрузка системы."

Эта служба нужна, так как для работы необходимо подключаться через VPN.
Подскажите, что мне сделать, что бы не появлялась ошибка.

Система Windows XP sp3.

политики IPSEC можно сбросить, вроде это в локальной политике находится..

Попробуйте сбросить политики IPsec таким способом.

Давайте посмотрим дамп процесса:

1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. запустите командную строку (cmd.exe) и выполните:
   
   Код:

   ---

   C:\ProcDump\procdump.exe -accepteula -e lsass.exe C:\ProcDump\

   ---

3. спровоцируйте ошибку Lsass при запуске службы;
4. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник, например http://rghost.ru

При выполнении кода C:\ProcDump\procdump.exe -accepteula -e lsass.exe C:\ProcDump\
Ошибка:
Error debugging process:

Error 5 (0x5): ???????? ? ???????.

Тут написано ERROR_ACCESS_DENIED 5 (0x5) Access is denied.

golosey, от имени администратора.

Политики IPsec сбросили? Перезагрузились?

Сбросил локальные политики. Перезагрузился. Не помогло. Я, кстати уже делал так. А программа ProcDebug так и не заработала. Хоть и сижу в админской учетке.

Кстати, ProcDump нормально выполняет код, если вместо Lsass.exe написать любой другой системный процесс.

golosey, сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте ошибку Lsass при запуске службы;
3. до перезагрузки сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например http://rghost.ru

Короче так. Я вывел комп из домена. Сбросил все локальные политики на дефолтные. Теперь когда запускается служба, сразу вываливается ошибка Lsass.exe с кодом -1073741819
Вот лог файл с программы Process Monitor.

golosey, КриптоПро используете?
Для эксперимента удалите.

Ок. Я попробую завтра. Утром отпишусь.

И вправду. Посмотрел список программ в CCleaner. Там была программа КриптоПро Ipsec. Ее удалил, теперь служба запускается без ошибок. Спасибо большое.

Короче проблема решилась. Стояла Windows XP Sp3. Пару недель назад (когда и началась проблема) вышло обновление для системы безопасности Windows XP (KB2862152).Это обновление заменяет файл Oakley.dll. Отсюда все проблемы. Спасибо за внимание!