[darzik]

On siis 2 win2000 masinat, mõni aeg peale käivitumist annab lsass.exe errori ja kui see kinni panna, tuleb ette see 60 sek shutdownini. Task manageris istub sel ajal mitu tundmatut "jebote"-nimelist protsessi. jebote.exe asub c:\winnt\system32 all ja tekib sinna iseenesest tagasi.

Bootisin MiniPE plaadilt, kustutasin jebote.exe ja registrist seda käima tõmbavad võtmed. Startisin masina ilma netita, installisin outpost firewalli... kõik nagu oleks, aga peale restarti ei saa outposti enam seadistada, protsess küll jookseb aga system tray-s ikooni pole ja start menüüst ei käivitu. Võtan outposti maha... ja jebote.exe on varsti tagasi jälle.

Et siis... on kellelgi kokkupuudet või ettepanekuid?

[jossi 1]

Tiri stinger
http://vil.nai.com/vil/stinger/

Ja tee winupdate koos kõigi servicepackidega, mis ilmselt puudu masinatest.

EDIT: Erilist tähelepanu pööra selle uuendusele:
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx