lsass.exe

Er den koblet på netværket? For ellers ville det nok være en god idé at tage kablet ud af maskinen, eller lukke interfacet, og hvilket OS har han?

Han er på en ADSL og intet andet, han kører Win2K.

Okai, det kunne tyde på en variant af MsBlast m.m. - han skal have et removeal-tool (www.symantec.com), en patch til hans windows (www.microsoft.com), og så skal den tages af netværket til den er cleanet, og patchen er installeret...

Når den begynder at tælle ned til at lukke computeren, kan man stoppe det ved at gå i Start --> Kør, skrive 'shutdown -a' (uden apostroffer), og klikke OK...

i win2k findes "shutdown" kommandoen ikke !

Hent Hijackthis: http://www.spywareinfo.com/~merijn/files/HijackThis.exe

Opret en ny mappe på skrivebordet. Tryk gem og gem den i den nyoprettede mappe. Så dobbeltklikker du på filen og trykker Scan derefter ændrer scan knappen sig til save log som du så trykker på. Så markerer du teksten og kopierer den, og derefter sætter du teksten herind. Så skal jeg tjekke den for virus.

Har samme problem:

Vil i venligst kontrollere min log:


Logfile of HijackThis v1.97.7
Scan saved at 19:15:51, on 19-05-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\overproof.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MSDTC32.exe
C:\WINDOWS\System32\winsys.exe
C:\WINDOWS\System32\devldr32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\jbrjfoy.exe
C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\ScanPicture\hpsplmwa.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe
C:\Documents and Settings\Mor og Far\Dokumenter\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Video Device Loader] MSDTC32.exe
O4 - HKLM\..\Run: [OverProof Loader] overproof.exe
O4 - HKLM\..\Run: [esoh] esoh123.exe
O4 - HKLM\..\Run: [Microsoft Update] jbrjfoy.exe
O4 - HKLM\..\Run: [DVDUpgrade] DVDUpgrd.exe /async
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\RunServices: [Video Device Loader] MSDTC32.exe
O4 - HKLM\..\RunServices: [OverProof Loader] overproof.exe
O4 - HKLM\..\RunServices: [esoh] esoh123.exe
O4 - HKLM\..\RunServices: [Microsoft Update] jbrjfoy.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Update] jbrjfoy.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP ScanPicture.lnk = C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\ScanPicture\hpsplmwa.exe
O4 - Global Startup: hpmdlbwa.lnk = C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpmdlbwa.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38123.5602546296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab



Venligst
JNE

jne >>
Hvis du har problemer, bedes du oprette dit eget spørgsmål:
www.exp.dk/opretspm.phtml

mvh
exp/coadmin

jne har oprettet et spørgsmål her: http://www.eksperten.dk/spm/500339

Har haft samme prob.. har en fil fra microsoft der fjerne det.. den duer ihvertlfald til xp, men er ret sikker på at den os dur til win2k.. skriv din mail, så sender jeg den til dig

Blasterfix fra Microsoft kan iøvrigt downloades her: http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf

Han har fået løst sit problem, det var Blaster !!!!

Vil benne_ ligge et svar så han kan få point, så dette kan lukkes ???

Jeg havde ikke lige tænkt på Blaster !!!!

Okay, når benne_ ikke ligger et svar, så lukker og slukker jeg,