No šādām lietām neko nesaprotu. Būtu ļoti jauki, ja kāds varētu pa soļiem izstāstīt, ko man darīt!

Es pa soļiem nemaku paskaidrot!Cilpodams varētu  provēt,bet manas zināšanas spējas nav tik augstas  jo  esmu tikai DatuveSpalīgskolas paligskolnieks...:)!

Iekš run ieraksti regedit > kad atveras uzspied f3

ieraksti C:\Documents and Settings\user\Application Data\lsass.exe

Dzēs visu ko atrod.

Iekš Start -> Run.. ieraksti msconfig un spied Enter. Sadaļā atrodi to lsass.exe un atslēdz to izņemo ķeksi. Pārstartē datoru un skaties vai tas paziņojums tiek rādīts.
Fails "C:\Documents and Settings\user\Application Data\lsass.exe" visticamākais bija vīruss (ticamība 99,9%), ko antivīruss nodzēsa, bet atsauce iekš Windows Startup palika. Pareizā vieta, kur jāatrodas failam lsass.exe ir „C:\Windows\System32\lsass.exe”. Ja tas atrodas citur* un no turienes arī tiek darbināts, tad tas 100% ir vīruss.

*  Fails lsass.exe var atrasties citās mapēs iekš Windows mapes (ServicePack, winsxs), bet no šim mapēm viņš netiek darbināts. Tās ir vecāka šī faila kopijas.

Sadaļā atrodi to lsass.exe un atslēdz to izņemo ķeksi.
Izstaigāju pa visām tām ikonām, bet nekur neatradu, ka pie lsass.exe varētu izņemt ķeksi.

Iekš msconfig nav nekādu ikonu. Būsi kaut kur nomaldījies.

Nu, te atklājas mans blondums...nu, ne ikonas, bet ķipa izvēlne?!
Nezinu, kā pareizi tas saucas...

Tev tiešām, sadaļā Startup nav nevienas programmas, kuru varētu atķeksēt? Apsveicu, Tev ir ļoti labi nokonfigurēts dators. Man gan tur vairākas programmas.

Njāa, msconfig izskatās  apmēram šādi . Protams, saturs atšķirīgs, bet tukšs vienkārši nevar būt :D.

Uzmeklē mani skaipā, ar TeamViewer var izdarīt.

var izdarīt šādi, pārbaudot 2 vietas:

1)  start -> run -> ierakstīt regedit
spiest Enter
aiznavigēties līdz HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run
ja atrodas tur ieraksts par lsass, tad izdzēst to rindiņu, atstājot visus pārējos iekš RUn sadaļas. nebūtu par skādi arī publicēt, kas tur par ierakstiem tagad ir.

2) vienkārši ieskatīties, kas atrodas iekš  Start izvēlnes, folderī Startup
Tur ik pa laikam tiek iemesta draza, lai dzīvo. Ja tur ir šis lsass - vienkārši izdzēst to ierakstu.

jurro: kas tas tāds par pirmo startup ierakstu C:\program files\Anal ?  :)

Tad, kad pateica Startup, tad man pieleca, kur tas ķeksis jānoņem :))
To izdarīju, restartēju datoru, uzraksts atkal parādījās + vēl viens jauns System Configuration Utility, uzspiežot uz tā atveras tas msconfig. Un tajā Startup atkal ir tas lsass.exe

msconfig nav tas krutākais variants, kā novākt startupa ierakstus - jo viņš sāk pie startupa atkal bļaustīties.
Iesaku lietot pieeju caur to pašu regedit.

starp citu, ja skatās to pašu Windows\CurrentVersion\Run sadaļu  ( CurrentVersion pareizi rakstās kopā ), tad pie reizes var iemest aci iekš Windows\CurrentVersion\RunOnce  - tur glabājas ieraksti, kam jāpalaižas vienu vienīgu reizi pie nākamā startupa. Ja tur ir kaut kas īpaši aizdomīgs un vēl kāds lsass - arī to padzēst.

1)  start -> run -> ierakstīt regedit
spiest Enter
aiznavigēties līdz HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run
ja atrodas tur ieraksts par lsass, tad izdzēst to rindiņu, atstājot visus pārējos iekš RUn sadaļas. nebūtu par skādi arī publicēt, kas tur par ierakstiem tagad ir.

Zem tā RUN bija tikai OptionalComponents

2) vienkārši ieskatīties, kas atrodas iekš  Start izvēlnes, folderī Startup
Tur ik pa laikam tiek iemesta draza, lai dzīvo. Ja tur ir šis lsass - vienkārši izdzēst to ierakstu.

Vairs nav, mēģināšu atkal restartēt datoru un tad redz;es, kas notiek...

puuce rakstīja:

Un tajā Startup atkal ir tas lsass.exe

Bet vai logs par "Windows cannot find ..." arī parādās? Ja nē, tad viss kārtībā. Iekš msconfig var atslēgt kādas programams automātisku palaišanos, bet tas nedzēš šos ierakstus.

P.S. Kad parādās "System Configuration Utility" log, tam ir vieta, kur var ieķeksēt lai šo logu vairs nerāda.

puuce rakstīja:

Zem tā RUN bija tikai OptionalComponents

stop - jāpaskatās iekšā Run sadaļai. gluži kā šeit - http://www.bildites.lv/viewer.php?file=9fu2huplvbineiev44r.png

Tur ir vairāki ieraksti, apvilkti ar sarkanu, kuros tad skatīties. Apakšā iekš OptionalComponents  nekā svarīga nav.

Tas "Windows cannot find ..." rādās.

No "System Configuration Utility"  tiku vaļā.

Run izskatās šādi: http://www.bildites.lv/images/1yp8m180p348g5xxazn.bmp

ir jāuzkliko UZ paša RUN. Lai tas folderis "Run" rādās vai nu kā zils iezīmēts, vai arī kā pavērts.

Šobrīd pavērts rādās OPtionalComponents, zem kura, dabiski, nekā noderīga nav.
Mēģini vēlreiz trāpīt tieši uz Run - gan ar otro reizi sanāks :D

Šitā?!
http://www.bildites.lv/images/65fjadcoukcb5bllf1g7.bmp

jā, tieši tā - šeit redzams, ka iekš Run dzīvo tikai kaut kāda figņa "My Web Search Bar", To izdzēst nafig.

Pie reizes pārbaudīs vēl 2 vietas:
1) RunOnce turpat blakus -  tieši tādā pašā veidā uzklikojot un apskatot, vai tur nav kas aizdomīgs
2) zaru HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run - tā ir otra vieta, kur palaižas tikai šim lietotājam aktuālās programmas. Ļoti iespējams, ka tur atradīsies vēl kaut kas lieks.

1) http://www.bildites.lv/images/znojkef4vd2k5pbo58f5.bmp
2) http://www.bildites.lv/images/97hw6f4lsb0lmz63698c.bmp

MSWupdate, MyWebSearch nav vajadzīgi.

To atslēgšanu ir labāk taisīt iekš SAFE MODE. Normālā režīmā aktīvais vīrusus var visu laiku atjaunot savu Startup ierakstu, bet cilvēkiem liekas, ka to atjaunošanu dara pats Windows un ar steigu atslēdz System Restore.