lsass.exe afsluttede med statuskode 128

isass.exe eller Lsass.exe?
Den første er virus.
Scan med Stinger:
http://vil.nai.com/vil/stinger/
Luk Dcom:
http://grc.com/dcom/

hej fromsej,
jeg har lige installeret helt rent efter formatering. meddelelsen kommer så snart netkortet er installeret, mener jeg. det er lsass.exe.

dvs Lsass.exe

ebe, hvis du nu fulgte med i it-verdenen, ville du vide at der er flere orme i omløb (sasser), som udnytter huller i Windows til at komme ind. Derfor kommer den efter en helt ny installation :)

Dvs som internettet ser ud i dag, bør man aldrig koble en nyformateret computer direkte på nettet, som ikke er fuldt opdateret eller er beskyttet af en firewall

Enig - da min kærestes cp blev geninstalleret gik 10sek på nettet så havde hun blaster, bare et eksempel - siden da husker vi opdateringer, antivirus firewall antispy. så det kan godt lade sig gøre.
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx     Sasser updatefix
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf    Msblaster updatefix

hej alle,
jeg tror det var hverken sasser eller blaster, men det har noget med netværksforbindelsen/log-on at gøre. jeg har fundet en workaround ved at starte uden netstik og at slå alle protokoller undtagen ip/tcp fra. netstikket kom ind efter opstart, og nu kan jeg i hvertfald køre hele windows-update uden at den slukker....så må vi jo se  :)

prøv at finde nogle events med rødt i systemloggen (eventlog) - smid source og eventid herind...

hej dannyboyd!
det vil jeg gerne gøre i morgen eller i overmorgen når jeg kommer derhend igen. da jeg kiggede på de røde events, havde de noget at gøre med at en proces krævede en anden proces som ikke var startet op + noget mere som jeg ikke husker. men jeg vil gerne have en forklaring på det her, så hvis du kan finde den, er det bare fint! du skal bare have tålmodighed i nogle dage :)

to fejl

Tjenesten Redirector kan ikke åbnes. Der bliver ikke returneret  ydelsesdata til Redirector. Den returnerede fejlkode er i dataene DWORD 0.

Servertjenesten kan ikke åbnes. Der bliver ikke returneret  serverydelsesdata. Den returnerede fejlkode er i dataene DWORD 0.

og en advarsel
COM+ Event System kunne ikke oprette en forekomst af abonnenten {6295DF2D-35EE-11D1-8707-00C04FD93327}. CoCreateInstanceEx returnerede HRESULT 8000401A.

Jeg har lige installeret igen (der var en masse problemer med mit boot-magic) og det samme skete igen. Men det er ikke sasser (shutdown -i virker ikke) og stinger kunne heller ikke finde noget. Men efter at jeg havde afinstalleret usb-driverne fra msi installationscden og trukket netstikket ud kan jeg nu godt opgradere til sp4. Så det kunne godt være noget med usb2 driver problemer. Hvis der er en som har en god forklaring, er han velkommen til pointsene. Ellers lukker jeg om et par dage.

hilsen ebe

Jeg skal såmænd bare bruge evenit og source? men jeg ser lige på det du skriver...

Det er noget du får via internettet, det forsvinder jo når du tager netstik ud.
Start med at installere en firewall http://tucows.tiscali.dk/preview/213160.html - så vil jeg tro dit problem løses midlertidigt.

http://support.microsoft.com/default.aspx?scid=kb;en-us;289650&Product=win2000
Ret den sidste fejl ved at bruge ovenstående guide.

så installer disse updates
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx     Sasser updatefix
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf    Msblaster updatefix

hej dannyboyd,
jeg tror stadig ikke det var virus (jeg har i mellemtiden oplevet sasser på ex´ens comp, jeg løste det med "shutdown -i" og satte tiden til 9999 sek, så havde jeg tid nok til at fjerne og opgradere), på denne comp var det et andet problem. Jeg skriver kort forøbet i går her:
1. installeret win2k
2. installeret msi bundkortsdrivere, 4 in 1. Der kommer en advarsel at usb2 driveren har "known issues" og at jeg skal opgradere til mindst servicepack3. Efter afslutning kommer det berømte lukkeskilt.
3. Jeg afinstallerer usb-driverne igen, booter op uden netstik. Computeren lukker ikke ned. Jeg checker med stinger, den finder ingenting
4. Jeg sætter netstikket ind igen, og henter sp1. Herefter kan jeg boote op normalt uden problemer og hente resten af updates.

Men tak for linksene, jeg leger lidt videre med det når jeg kommer derhen igen. Forresten: er sygate bedre end zone alarm?

mange tak for hjælpen
Ebe