วิธีแก้ปัญหา lsass.exe – application error และแก้ System Shutdown by NT Authority\System
มีใครเคยเจอปัญหาวินโดวส์แจ้งข้อความ “lsass.exe – application error” ขึ้นมา แล้วนับเวลาถอยหลังจนถึง 1 นาที จากนั้นวินโดวส์ก็ทำการปิดเครื่องให้เราอัตโนมัติไหมครับ ดังรูปตัวอย่าง
หรือคอมพิวเตอร์แจ้งข้อความว่า
System Shutdown
“This system is shutting down. Please save all work in progress and log off. And unsaved change we be lost. This shutdown was initiated by NT AUTHORITY\SYSTEM” ดังรูป
จากนั้นมันก็จะนับถอยหลัง 60 วินาที แล้วก็ทำการปิดเครื่องอัตโนมัติไปเลย
โดยปัญหานี้ ทำให้ใครหลายๆคนมีงานเข้ากันเป็นแถวเลยหล่ะครับ ผมก็เคยเจอมาเหมือนกัน วันนี้เลยถือโอกาสนำวิธีแก้ปัญหา lsass.exe – application error มาฝากกันครับ แต่ก่อนอื่น เรามาดูรายละเอียดและสาเหตุเกี่ยวกับปัญหา lsass.exe – application error นี้กันก่อนนะครับ
ปัญหา lsass.exe – application error เกิดจากการที่วินโดวส์มีช่องโหว่ด้านความปลอดภัยที่ LSASS (Local Security Authority Subsystem Service) ซึ่งเป็นอินเตอร์เฟชที่ช่วยในการจัดการด้านความปลอดภัย ทั้งในเครื่องเอง การเข้าถึงโดเมน และ Active Directory ด้วย สามารถดูรายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยของวินโดวส์ เพิ่มเติมนี้ได้ที่ MS04-011 และเมื่อเกิดช่องโหว่ รูรั่วด้านความปลอดภัยของวินโดวส์เกิดขึ้น ก็มักจะมีหนอนไวรัส โทรจัน เข้าเล่นงานด้วยเช่นกัน โดยหนอนไวรัส โทรจัน ที่ว่านี้ก็คือหนอนไวรัส W32.Sasser.Worm นั่นเอง โดยมันจะทำการโจมตีผ่านพอร์ต 445/TCP และทำการดาวน์โหลดลและโจมตีระยะไกลผ่านพอร์ต 5554/TCP ซึ่งมันจะทำการแพร่กระจายโดยการสุ่มหมายเลข IP เพื่อหาเครื่องคอมพิวเตอร์เป้าหมาย ที่ยังไม่ได้ทำการอัพเดต security patch MS04-011 ซึ่งเมื่อหนอนไวรัส W32.Sasser.Worm นี้ ได้ถูกติดตั้งและแพร่กระจายลงเครื่องแล้ว มันจะส่งผลให้เครื่องปิดเองโดยอัตโนมัติ(ซึ่งอาการที่เครื่องปิดเองโดยอัตโนมัตินี้ อาจจะเกิดจากถูกหนอนไวรัส W32.Blaster.Worm เล่นงานด้วยเช่นกัน ซึ่งสามารถดูวิธีแก้ได้ที่ในส่วนของ หมายเหตุ) ทั้งนี้ไฟล์ต้นฉบับของหนอนไวรัส W32.Sasser.Worm นี้คือ avserve.exe นั่นเอง
วิธีป้องกันและแก้ไขปัญหา lsass.exe – application error สามารถทำได้ดังวิธีต่อไปนี้
1. ให้ดาวน์โหลด ไฟล์แก้หนอนไวรัส W32.Sasser.Worm มาไว้ที่เครื่อง
2. ให้ disable ปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
3. ให้ disconnect network ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง
4. จากนั้นทำการรันไฟล์ FxSasser.exe ที่ได้ดาวน์โหลดมาแล้วจาก ข้อ 1. โดยการดับเบิลคลิ้กไฟล์ FxSasser.exe ดังกล่าว แล้วกดปุ่ม start แต่ถ้าหากไม่สามารถรันไฟล์FxSasser.exeนี้ได้ ให้ทำการรีสตาร์ทเข้าสู่ Safe Mode ก่อน โดยให้กด F8 ระหว่างการบูตเครื่อง
5. เมื่อรันสแกนกำจัดหนอนไวรัส W32.Sasser.Worm เสร็จแล้ว ให้รีสตาร์ทเครื่อง แล้วรัน FxSasser.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนไวรัส W32.Sasser.Worm นี้หลงเหลือในระบบ
6. จากนั้นให้ Enable เปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
7. จากนั้นให้ทำการดาวน์โหลด Security Update for Windows XP (KB835732) เพื่อทำการติดตั้งและอัพเดท lsass สำหรับปิดช่องโหว่ รูรั่วด้านความปลอดภัย ก็เป็นอันเรียบร้อย
หมายเหตุ ถ้าหากเจอใช้วิธีการข้างต้น แล้วยังแก้ปัญหาที่เครื่องปิดตัวเองอัตโนมัติไม่ได้ อาจจะเกิดจากเครื่องโดนหนอนไวรัส W32.Blaster.Worm เล่นงานด้วย(อ่านรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่ รู่รั่วด้านความปลอดภัยของวินโดวส์ที่โดนหนอนไวรัส W32.Blaster.Worm โจมตีได้ที่ MS03-026)
วิธีแก้หนอนไวรัส W32.Blaster.Worm สามารถทำได้ดังวิธีต่อไปนี้
1. ให้ดาวน์โหลด ไฟล์แก้หนอนไวรัส W32.Blaster.Worm มาไว้ที่เครื่อง
2. ให้ disable ปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
3. ให้ disconnect network ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง
4. จากนั้นทำการรันไฟล์ FixBlast.exe ที่ได้ดาวน์โหลดมาแล้วจาก ข้อ 1. โดยการดับเบิลคลิ้กไฟล์ FixBlast.exe ดังกล่าว แล้วกดปุ่ม start แต่ถ้าหากไม่สามารถรันไฟล์FixBlast.exeนี้ได้ ให้ทำการรีสตาร์ทเข้าสู่ Safe Mode ก่อน โดยให้กด F8 ระหว่างการบูตเครื่อง
5. เมื่อรันสแกนกำจัดหนอนไวรัส W32.Blaster.Worm เสร็จแล้ว ให้รีสตาร์ทเครื่อง แล้วรัน FixBlast.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนไวรัส W32.Blaster.Worm นี้หลงเหลือในระบบ
6. จากนั้นให้ Enable เปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
7. จากนั้นให้ทำการดาวน์โหลด Security Update for Windows XP (KB823980) และ Security Update for Windows XP (KB824146) เพื่อทำการติดตั้งและอัพเดท lsass สำหรับปิดช่องโหว่ รูรั่วด้านความปลอดภัย ก็เป็นอันเรียบร้อย
ลองนำวิธีแก้ปัญหา lsass.exe – application error และแก้ System Shutdown by NT Authority\System นี้ไปใช้ดูนะครับ หากสงสัยหรือติดขัดประการใด สามารถโพสต์สอบถามได้ครับ :D
Popularity: 7% [?]
Similar Posts
- วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
- ตัวแก้หนอนไวรัส Conficker Worm และหนอนไวรัสโจมตีวันเมษาโกหก(Aprill Fool’s Day)
- วิธีกำจัดไวรัส ลบไวรัสWorm.Lsas.Blaster.Keyloger
- Patch Update จาก Microsoft ตัวแก้และป้องกันปัญหา Generic Host Process for Win32 Services has encountered a problem
- วิธีแก้ปัญหา dwwin.exe-Application Error และ drwtsn32.exe-Application Error
(No Ratings Yet)
Loading ...
Print This Post
This entry was posted on Tuesday, November 3rd, 2009 at 5:00 pm and is filed under virus spyware removal guides, windows xp tips & tricks. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.
เก็บเข้า Bookmark!
