nt-authority/system.

Det anbefales at du downloader og kører:
- DCOMbobulator: http://www.grc.com/dcom/ ' lukker Dcom, som blaster (og agobot/gaobot) udnytter
- Shoot The Messenger: http://www.grc.com/stm/shootthemessenger.htm (kun xp?)
- UnPlug n' Pray: http://www.grc.com/unpnp/unpnp.htm
- XPdite: http://www.grc.com/xpdite/xpdite.htm (kun xp?)

Download http://securityresponse.symantec.com/avcenter/FxSasser.exe og kør den (evt. i fejlsikret).

Hmm maskinen er ikke på nettet og kommer det sikkert heller ikke partionen er formateret som også er den eneste som jeg også skriver i spørgsmålet så jeg kan ikke forstille mig det "blaster" eller noget andet vira.
Og den eneste cdrom som er i nærheden af maskinen er den originale win2k cdrom.

Fat32 eller NTFS?
Den har aldrig været på nettet?
Har du tjekket RPC i Tjenester?

Den har været på nettet men det er nok snart 3 mdr siden.

Filsystemet er NTFS.

Hvad mener du helt bestemt med om jeg har tjekket RPC under tjenester ?

Jeg har prøvet lukke Dcom og endnu engang søgt med Mircrosofts og Symantecs blaster værktøj men de finder intet :|

Upps sorry glemte lige at den skriver dett i boksen der kommer frem.

"C:\winnt\system32\isass.exe"

http://www.liutilities.com/products/wintaskspro/processlibrary/isass/
isass.exe er virus.*S*

Ja det har jeg også luret på men jeg tror mere det er  C:\winnt\system32\lsass.exe

Som også er det som kommer op med fejl.

Omkring lsass.exe

Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service.

Men det kunne være sjovt at disable lsass.exe men det kan jeg dog først få gjort i morgen da maskinen står inde på ungernes værelse og de z z z z z z :)

Hvis der er nogen der ville have point så læg et svar men løsningen har jeg ikke fundet da jeg måtte lægge win98 ind ind på den og alt virker perfekt igen :)

Og maskinen er scannet med online scanner og stadig intet fundet så det kan være min cdrom ikke er helt 100% ok.

Så er du da kørende igen...
Læg evt. selv et svar og accepter.

Man skal lige passe på med filnavne.. virus-programmører (o.lign.) vil prøve på at snyde offerne.. dvs, oprette filnavne der ligner de originale filer..

Eksempel:
svchost.exe (original)
scvhost.exe (virus)

Det samme kunne være med:
lsass.exe (original)
Isass.exe (virus)

Med visse skrifttyper, kan man overhovedet ikke skelne mellem "l" (lille "L") og "I" (stort "i").

Derfor: du skal være 100% sikker på, at det er lsass.exe (med lille "L"), og ikke Isass.exe (med stort "i").

Springer over, jeg vil hellere tage dine point i et spørgsmål jeg kan løse. ;o)

Thesurfer--> Jeg er sikker i min sag så jeg skal lige have kontaktet Mircrosoft ang en ny da jeg er sikker på der er en fejl på cden så filen lsass.exe bliver beskadiget under indstalationen c",)

Hej resten, ved ikke om du har fået din pc op at køre med win2000 endnu. Men jeg er d.d. stødt ind i akkurat samme problem som dig, samme fejlmeddelse og genstart efter 60 sek., dette er vel og mærket også på en nyinstallation af win2000 (tidligere win98).
Prøv med følgende:
1. Fjern evt. netværksstik fra netværkskort inden opstart.
2. Skrivebeskyt filen C:\WINNT\Debug\DCPROMO.LOG
3. Indsæt netværksstik igen.
4. Det skulle nu være muligt at hente div. opdateringer fra MS.

( http://www.computing.net/windows2000/wwwboard/forum/58366.html )

In order to give you enough time to download the patch and install it, here's a little trick to stop the reboots. In NT and 2000, goto C:\WINNT\Debug (C:\WINDOWS\DEBUG on XP) and modified the attributes on DCPROMO.LOG to "READ-ONLY". This has worked on every machine I've had to patch with MS04-011. Also, this is not Sasser (Sasser LSASS.EXE error code is 10-digits long as opposed to LSASS.EXE error code 128), it's excuted from a remote system that's probably on your network that may have Sasser or Korgo, which is scanning your subnets and hitting the unpatch port fixed by MS04-011.