Avatar billede md_craig Nybegynder
03. maj 2004 - 18:59 Der er 8 kommentarer og
2 løsninger

Plusselig System Shutdown ? HJÆLP!

Jeg har et problem med mit system, minder MEGET om gode gamle blaster... det er det dog ikke efter alt at dømme...

Så kunne det jo være den nye Sasser, den har jeg også haft et Removal tool nede til, og den fandt heller ikke noget...

Har LIGE geniinstaleret Win2K på min Com... så burde heller ikke kunne være meget andet end et virus... men hvilken ?

Det der sker er at den kommer med en meddelelse om at Lsass.exe er gået uventet ned eller noget... og så lukker den ca. efter 50 sek...

Har godt og grundig brug for råd!
Avatar billede juks Novice
03. maj 2004 - 19:02 #1
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
Hent denne patch og opdater dit windows.

Gå i start og skriv shutdown -a
så skulle den stoppe med at genstarte og så kan du hente patchen
Avatar billede lap Nybegynder
03. maj 2004 - 19:02 #2
ms04-011 patch - også kaldet kb835732 - windows update
Avatar billede md_craig Nybegynder
03. maj 2004 - 19:11 #3
juks >>

shutdown -a virker ikke i 2K så vidt jeg kan se...
Avatar billede fromsej Praktikant
03. maj 2004 - 19:19 #4
Hent og scan med Stinger.
http://vil.nai.com/vil/stinger/
Avatar billede md_craig Nybegynder
03. maj 2004 - 19:37 #5
fromsej >>

Finder heller ikke noget... :o/
Avatar billede arlet Juniormester
03. maj 2004 - 19:38 #6
Så lad os se en hijackthis: http://www.arlet.dk/hjt.htm
Avatar billede fromsej Praktikant
03. maj 2004 - 19:39 #7
Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm

Pak Hijackthis ud i en mappe, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede md_craig Nybegynder
03. maj 2004 - 19:49 #8
Nu er det jo intet at se i en sådan scan når jeg lige har Reinstalleret...
Men ok da... here goes...
____________________________________________________________________________
Logfile of HijackThis v1.97.7
Scan saved at 4:47:59 AM, on 5/4/2004
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP3 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\NMSSvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\PROMon.exe
C:\WINNT\Mixer.exe
K:\HijackThis.exe

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
Avatar billede fromsej Praktikant
03. maj 2004 - 20:07 #9
Nej, loggen er ren nok, men du mangler at få installeret Servicepack 4, og IE version 6.0 med servicepack, de kan hentes her:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/ servicepacks + IE
Avatar billede md_craig Nybegynder
17. juni 2004 - 00:18 #10
fromsej >>> Skulle jo ikke bevirke noget ? :o/

Eller du mener måske det er sådan et gennerelt problem med Service Pack 3 ???
Men det er det ikke kan man jo så godt konstatere... For det har jo kørt fint i lang tid med det...

Hvad det har været og hvorfor... vides ikke... Måske sasser ?... Sasser Toolsne kunne hvertfald ikke finde den... sååå... ved sQ ikke...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester