Avatar billede nanders Nybegynder
09. september 2004 - 11:10 Der er 4 kommentarer og
1 løsning

lsass.exe i System32 folderen

Kære eksperter,

Jeg sidder på min kærestes uddannelsessted, koblet op på deres netværk, der består af Microsoft Windows 2000 maskiner - Service Pak 4.

Efter at de har logget ind går der 3-4 minutter hvorefter der kommer en meddelelse om, at systemet lukker ned om 60 sekunder, hvorefter nedtællingen begynder.

I meddelelsen står der:

'C:\WINNT\system32\lsass.exe' afsluttede uventet med statuskode 128. Systemet.

Løsninger er særdeles velkomne.

Med venlig hilsen

nanders
Avatar billede Slettet bruger
09. september 2004 - 11:25 #1
Avatar billede Slettet bruger
09. september 2004 - 11:25 #2
prøve punkt 3
Avatar billede pimpz Nybegynder
09. september 2004 - 11:25 #3
Hent og kør http://vil.nai.com/vil/stinger/ Jeg tror også det er sasser :(
Avatar billede tonnybrandt Nybegynder
09. september 2004 - 13:33 #4
Problemet er at en maskine indenfor på netværket er inficeret med sasser/blaster og enten skal alle maskiner opdateres med alle kritiske updates fra windowsupdate, have installeret firewall eller også skal i finde synderen=den inficerede maskine.

Jeg ville installere Zonealarm på en enkelt maskine og så holde øje med loggen. Når den forsøges angrebet vil ipaddressen på den inficerede maskine kunne ses i loggen.
Avatar billede Slettet bruger
13. september 2004 - 12:17 #5
hmmm tid til et svar ?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester