Accesso al disco ogni secondo - Buffer Overflow su registro

[derekz]

Sui pc in ufficio ho una problematica presente su più pc.
(Premetto che tutti i pc sono iscritti a dominio)

In pratica il led dell' hardisk emette un lampeggio quasi ogni secondo.

Sono andato a controllare tramite il software Process Monitor ed è venuto fuori
che c'e' un accesso continuo al registro e ottengo continuamente questo errore:

HKLM\SECURITY\Policy\SecDesc\(Default)
Operation: RegQueryValue
Result: BUFFER OVERFLOW
process name: C:\WINDOWS\system32\lsass.exe

Non sono sicuro che possa dipendere da questo ma vedo che questo buffer overflow sta su tutti i pc.

[Styb]

Io inizierei a leggere qui http://www.hwupgrade.it/forum/showthread.php?t=1599737

[derekz]

non ci sono virus/malware

[AndyWarrior]

Originariamente inviato da derekz

non ci sono virus/malware

Sinceramente, se lsass.exe in C:\Windows\System32 ha una dimensione superiore ai 33.792 bytes è considerato pericoloso all'89%

Per essere l'originale di windows dovrebbe avere una delle seguenti dimensioni

13.312 byte (92% di tutte le occorrenze), 11.776 byte, 7.680 byte, 9.728 byte, 14.848 byte, 22.528 byte, 14.336 byte, 33.792 byte

Personalmente il mio è di 22.528 bytes

Per poterlo vedere devi levare la spunta, in Opzioni cartella/Visualizzazione, a Nascondi file di sistema.

Per concludere io non mi preoccuperei più di tanto (se fosse l'originale), lsass è infatti famoso per inviare informazioni a MS e non influisce minimamente sull funzionalità di win e della LAN, io infatti, prima su XP ed ora su 7, l'ho sempre completamente bloccato con il firewall Comodo, senza nessun problema di sorta, ormai da anni

[Seangel]

sicur di non essere infetto? e poi hai provato ad aggiornare il S.O.?

[derekz]

s.o. tutto aggiornato
lsass.exe è di 13312byte