OKWAVEのAI「あい」が美容・健康の悩みに最適な回答をご提案!
-PR-
締切り
済み

LSA Shellというファイルについて教えてください

  • 困ってます
  • 質問No.3752878
  • 閲覧数4112
  • ありがとう数8
  • 気になる数0
  • 回答数4
  • コメント数0

お礼率 100% (5/5)

パソコンのことで調べていて、自分のパソコンに「LSA Shell」で検索してみるとその名前のファイルとアプリケーション?が3つ出てきました。気になってSasser駆除ツールを試してみましたが、何も出てこなかったです。
PCはWindows xp sp2 アップグレード版を使ってます。
見つけたファイルは放っておいていいのでしょうか?それとも削除したほうがいいですか?
どなたか詳しい方、教えてください。よろしくお願いします。
※ウィンドウズアップデートのKB835732を手動で試しましたが、SP2には必要ないという表示が出てインストールできませんでした
通報する
  • 回答数4
  • 気になる
    質問をブックマークします。
    マイページでまとめて確認できます。

回答 (全4件)

  • 回答No.1
レベル12

ベストアンサー率 51% (226/437)

ここを参考に http://www.microsoft.com/japan/security/incident/sasser_xp.mspx#XSLTsection124121120120 ...続きを読む
補足コメント
rabi428

お礼率 100% (5/5)

コメントありがとうございます。
Windows Updateのページを試してみたのですが、レジストリのところにも何も怪しい名前はありませんでした。
…SP2が入っていたら、LSA Shellというファイルは機能しなくなるんでしょうか?ということは、大丈夫ってことでしょうか??
投稿日時 - 2008-02-07 20:43:49
お礼コメント
rabi428

お礼率 100% (5/5)

とっても気になっていますが、少し様子をみていようかとおもいます。いまノートン インターネットセキュリティ2008を入れていますけど、完全スキャンしても何も出てきませんし…
参考になりました。ありがとうございます!
投稿日時 - 2008-02-07 21:15:41

  • 回答No.2
レベル12

ベストアンサー率 29% (162/544)

こんにちは。 ボクは黒いサイトの潜入調査や仮想マシン上でいろいろなテストをしています。 lsass.exeはログオン時の認証とかに関わるコンポーネントを管理するシステムプロセスです。通常一つしかありません。 ...続きを読む
こんにちは。

ボクは黒いサイトの潜入調査や仮想マシン上でいろいろなテストをしています。

lsass.exeはログオン時の認証とかに関わるコンポーネントを管理するシステムプロセスです。通常一つしかありません。
お礼コメント
rabi428

お礼率 100% (5/5)

四角いのはひとつだけです。
それがコンポーネントですよね。ありがとうござういます
投稿日時 - 2008-02-08 16:16:55
  • 回答No.3
レベル14

ベストアンサー率 63% (2705/4228)

>自分のパソコンに「LSA Shell」で検索してみるとその名前のファイルとアプリケーション?が3つ出てきました。 …うちのWindows2000機にも3つありますよ。全然問題ありません。 確かに、タスクマネージャなどでlsass.exeが3つ同時に動いたりしていれば明らかに怪しいですが、3箇所に存在しているだけで危険と考えるのは早計ですよ。 実際のシステムファイルとしてのlsas ...続きを読む
>自分のパソコンに「LSA Shell」で検索してみるとその名前のファイルとアプリケーション?が3つ出てきました。

…うちのWindows2000機にも3つありますよ。全然問題ありません。

確かに、タスクマネージャなどでlsass.exeが3つ同時に動いたりしていれば明らかに怪しいですが、3箇所に存在しているだけで危険と考えるのは早計ですよ。

実際のシステムファイルとしてのlsass.exeはWindowsフォルダ(Win2000ではWINNTフォルダ)の中にあるSystem32フォルダの中です。そのバックアップとしてSystem32フォルダのさらに中にあるdllcacheフォルダの中にも同じバージョンが格納されています。

他にも、WindowsUpdateなどで提供される更新プログラムによって置き換えられた古いバージョンのものが、万が一更新プログラムをアンインストールする際に再び置き換えられるようにバックアップされているケースがあります。だから、騙りではないlsass.exeが複数PC内に存在していてもおかしいことではないのです。

もちろん、3つともそれなりの理由があって存在していますから、勝手に削除すべきではありません。即感染を疑う必要もないでしょう。
お礼コメント
rabi428

お礼率 100% (5/5)

LSA Shell=ウィルス
と決めつけられるわけではないんですね。完全にウィルスだと思っていました。。
参考になりました。ありがとうございます。

とりあえずセーフモードにして完全スキャンをしてみると、ひとつ低レベルのトラッキング・クッキーが出てきました。
これで少し様子をみてみようかなと思ってます。
投稿日時 - 2008-02-08 16:26:23
  • 回答No.4
レベル12

ベストアンサー率 29% (162/544)

#2です。 失礼、失礼 m(_ _)m ボクは稼動するプロセスとしてのlsass.exeについて書きました。PC内に置かれるファイルとしては、2つもしくは3つです。 従って、#3さんが言われてることは正解です。 ...続きを読む
#2です。

失礼、失礼 m(_ _)m

ボクは稼動するプロセスとしてのlsass.exeについて書きました。PC内に置かれるファイルとしては、2つもしくは3つです。

従って、#3さんが言われてることは正解です。
お礼コメント
rabi428

お礼率 100% (5/5)

2つか3つでもウィルスとは限らないんですよね。

lsass以外のところがどこかおかしいのかもしれないので、ほかのところも調べてみようと思っています。問題がひとつ解決してよかったです。ありがとうございました。
投稿日時 - 2008-02-08 16:31:00
このQ&Aで解決しましたか?
関連するQ&A
-PR-
-PR-
このQ&Aにこう思った!同じようなことあった!感想や体験を書こう
このQ&Aにはまだコメントがありません。
あなたの思ったこと、知っていることをここにコメントしてみましょう。

その他の関連するQ&A、テーマをキーワードで探す

キーワードでQ&A、テーマを検索する
-PR-
-PR-
-PR-

特集


いま みんなが気になるQ&A

関連するQ&A

-PR-

ピックアップ

-PR-
ページ先頭へ