Søg
Avatar billede nielsthorsen Nybegynder
04. august 2004 - 14:56 Der er 8 kommentarer og
1 løsning

Wim2k rebooter automatisk

Jeg oplever et meget drilsk problem. Win2k rebooter automatisk med en fejlmeddelelse vedr. lsass.exe kode 128. Dette burde betyde Sasser i en eller anden variant. Har kørt removal kit fra MS, Stinger og et par værktøjer til. Alle siger ingen Sasser.

Har chekket reg. og der er ingen tegn på Sasser.

PC kan fint køre når netstikket (bredbånd) er koblet fra. Sættes stikket i går der 1 minut så kommer fejlmeddelelsen.

Nogen gode ideer?


mvh Niels
Avatar billede dinkie Nybegynder
04. august 2004 - 15:02 #1
Det er ikke sikkert at det lige er sasser. Det kan også være en af de andre varianter der bruger samme hul.

Det vigtigste er at få opdateret fra MS (kan gøres her). http://www.microsoft.com/security/incident/sasser.mspx

For at vi skal finde hvad det er for en der driller dig så kør en hijackthis og send loggen herind - så skal vi nok se den igennem og se hvad det er for en virus du har..

http://www.spychecker.com/program/hijackthis.html
Avatar billede spine Nybegynder
04. august 2004 - 15:04 #2
Hej

Der er andre orme end sasser som giver den omtalte effekt... du kan jo hvertfald forhindre reboote ved at fyre shutdown -a af i en "run" commando... og så køre removal online...
Avatar billede dinkie Nybegynder
04. august 2004 - 15:06 #3
spine >> shutdown -a virker ikke i Windows 2000
Avatar billede spine Nybegynder
04. august 2004 - 15:08 #4
er det rigtigt... nå ok..det vidste jeg ikke.... sorry :)
Avatar billede tonnybrandt Nybegynder
04. august 2004 - 15:09 #5
http://www.tucows.com/preview/213160.html
Installer en firewall og hold ellers computeren opdateret på windowsupdate.
Du er efter al sandsynlighed ikke inficeret med nogen virus, men oplever blot angrebet og følgevirkningen, som er at lsass lukker ned og tager windows med sig.
Avatar billede nuna Nybegynder
04. august 2004 - 22:35 #6
Højreklik på denne computer --> egenskaber --> avanceret --> start og genoprettelse fjern fluebenene ved "skriv hændelse og Send advarsel og genstart automatisk"

Gå ind og kig i den eventviewer (din logbog) og se hvilken fejlmeddelse der er under programloggen :-)
Avatar billede serverservice Praktikant
05. august 2004 - 07:59 #7
Du skal bruge disse updates for at lukke den.
Du kan blokere for nedlukning med shutdown -a  fra kør

Her er et link til nogle vigtige kritiske updates, som er kommer efter SP1 samlet i een pakkepakke på ca. 10 mb.(pr. okt. 2003)
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da
Xp +w2k
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx    Sasser updatefix
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf    Msblaster updatefix
også god ide fra tonnybrandt
Avatar billede nielsthorsen Nybegynder
05. august 2004 - 23:03 #8
Det viste sig at jeg af en eller grund ikke havde fået installeret sikkerhedspatch KB835732. Den løste problemet. Måtte selvfølgelig downloade den på en anden PC da jeg ikke havde tid nok før reboot.

Tak for hjælpen.
Avatar billede serverservice Praktikant
06. august 2004 - 07:24 #9
ok godt det virker nu.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Microsoft har igen ødelagt mit højreklik Af valby i Windows 4 01/08/202609:38 01/08/202611:59
Mapperne Dokumenter og Overførsler er forsvundet efter geninstallation af Win11 Af bragger i Windows 8 27/07/202613:58 28/07/202619:34
WINDOWS KOMPABILITET Af snestrup2000 i Windows 21 23/07/202615:10 31/07/202610:53
Fildeling mellem 2 windows 11 systemer Af knudg i Windows 9 20/07/202616:00 29/07/202620:12
Tidsbestemt Gendannelse - ny funktion i Windows Af Uvanga i Windows 9 18/07/202620:34 19/07/202614:19
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 10:19 Kan jeg beholde Publisher på min maskine efter at MS stopper med support Af KurtG i Office & Kontorpakker
02/0814:53 TV4ever 3.0 Af valby i Diverse
01/0816:21 Installere Ubuntu på Virtuel Maskine Af Uvanga i Andet software
01/0809:38 Microsoft har igen ødelagt mit højreklik Af valby i Windows
30/0714:41 To mails fra YouSee - Jeg tror ikke altid på tilfældigheder Af mort1 i Andet sikkerhed
White papers
Flere white papers »