• Aktualisierte Forenregeln

    Eine kleine Änderung hat es im Bereich Forenregeln unter Abschnitt 2 gegeben, wo wir nun explizit darauf verweisen, dass Forenkommentare in unserer Heftrubrik Leserbriefe landen können.

    Forenregeln


    Vielen Dank

Unbekannter Virus/Wurm/Whatever

B

BM_W

Gast
Hallo.
Ich hab seit drei Tagen ein Problem mit mienem Rechner: Sobal ich ihn mit dem Internet verbinde, erscheint ein Fenster
"Das System wird heruntergefahren. [bla] Das Herunterfahren wurde von NT-AUTORITÄT/SYSTEM ausgelöst."
"Der Systemprozess C:\WINNT\system32\lsass.exe wurde unerwarteterweise mit dem Statuscode 128 beendet."

Ich hab daraufhin Antivir und F-Prot beide ohne Ergebnis durchlaufenlassen. lsass.exe hat mich irgendwie an Sasser erinnert, deshalb hab ich das Fix-Sasser-Tool von Symantec und, weil ichs zufällig da hatte *g* das Fix-Blaster-Tool laufen lassen. Alle ohne Ergebnis. Woran kann das liegen? Tritt wie gesagt nur auf, sobald ich eine Internetverbindung herstelle, offline läuft der Rechner Stunden durch...

Danke im Voraus.

PS: Ist Win2000, und ich hab aktuelle Virensignaturen ;)
Was macht eigentlcih die lsass.exe?
 
BM_W am 03.09.2004 12:51 schrieb:
Hallo.
Ich hab seit drei Tagen ein Problem mit mienem Rechner: Sobal ich ihn mit dem Internet verbinde, erscheint ein Fenster
"Das System wird heruntergefahren. [bla] Das Herunterfahren wurde von NT-AUTORITÄT/SYSTEM ausgelöst."
"Der Systemprozess C:\WINNT\system32\lsass.exe wurde unerwarteterweise mit dem Statuscode 128 beendet."

Ich hab daraufhin Antivir und F-Prot beide ohne Ergebnis durchlaufenlassen. lsass.exe hat mich irgendwie an Sasser erinnert, deshalb hab ich das Fix-Sasser-Tool von Symantec und, weil ichs zufällig da hatte *g* das Fix-Blaster-Tool laufen lassen. Alle ohne Ergebnis. Woran kann das liegen? Tritt wie gesagt nur auf, sobald ich eine Internetverbindung herstelle, offline läuft der Rechner Stunden durch...

Danke im Voraus.

PS: Ist Win2000, und ich hab aktuelle Virensignaturen ;)
Was macht eigentlcih die lsass.exe?

http://www.neuber.com/taskmanager/deutsch/prozess/lsass.exe.html

schaut nach Virus aus. Warum Du ihn nicht wegbringst, ist mir unklar...
Andere Online-Tools??? Nachdem Du das Runterfahren gestoppt hast, natürlich.
 
KlausB am 03.09.2004 13:13 schrieb:
http://www.neuber.com/taskmanager/deutsch/prozess/lsass.exe.html

schaut nach Virus aus. Warum Du ihn nicht wegbringst, ist mir unklar...
Andere Online-Tools??? Nachdem Du das Runterfahren gestoppt hast, natürlich.

Welche Tools denn noch? *g*
Hab mittlerweile noch Ad-Aware und zwei Patches von Microsoft drauf bzw. laufen lassen, aber es hilft nicht :-/
Gibts da nicht ne DAtei wie msblast.exe die man löschen und aus der Registry streicehn kann?
 
BM_W am 03.09.2004 15:17 schrieb:
KlausB am 03.09.2004 13:13 schrieb:
http://www.neuber.com/taskmanager/deutsch/prozess/lsass.exe.html

schaut nach Virus aus. Warum Du ihn nicht wegbringst, ist mir unklar...
Andere Online-Tools??? Nachdem Du das Runterfahren gestoppt hast, natürlich.

Welche Tools denn noch? *g*
Hab mittlerweile noch Ad-Aware und zwei Patches von Microsoft drauf bzw. laufen lassen, aber es hilft nicht :-/
Gibts da nicht ne DAtei wie msblast.exe die man löschen und aus der Registry streicehn kann?
Hier ist der Blaster-Patch

http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074
 
onliner am 03.09.2004 15:41 schrieb:
Hier ist der Blaster-Patch

http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074

Wer lesen kann ist klar im Vorteil: a) ist der überhaupt nicht mein Problem, b) hab ich den Patch und c) hat der Symantec-Test nichts ergeben...

Sasser ist mein Problem. Glaub ich zumindest...
 
Zurück