Avatar billede lynx-dlk Nybegynder
09. oktober 2004 - 16:48 Der er 4 kommentarer og
1 løsning

lsass lukker ned

Hejsa...

den er er mærkelig...

når jeg har min computer direkte på nettet, uden om en firewall, så kommer der en besked frem hvor der står at lsass er lukket ned, og computeren vil lukke ned om 60 sekunder.

umiddelbart ville jeg sige blaster eller en anden orm...

men nu har jeg gentagne gange scannet for blaster og andet skravt, med avast og blaster removal tool... og den finder NADA :(

hvis jeg sætter den bag en firewall holder den op, men er straks tilbage så snart jeg har sat netstikket i igen,,,

hvad faen kan det være, når det ikke kan findes på min pc?

jeg kører windows 2000 Pro, Service pack 4...
Avatar billede fromsej Praktikant
09. oktober 2004 - 16:52 #1
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede plx Nybegynder
09. oktober 2004 - 16:53 #2
Der er sasser ormen. Din pc går ned, når den forsøger at komme ind. At du ikke finder den, kan betyde to ting: dårligt scannerværtøj, eller det er ikke lykkedes den at komme ind.

sp4 er i sig selv ikke nok, du skal rundt om www.windowsupdate.com
Avatar billede tonnybrandt Nybegynder
09. oktober 2004 - 20:19 #3
Enig med begge ovenstående.

Start med at opdatere den på windowsupdate så den holder op med at genstarte, og udfør så fromsej's råd, så vi kan kontrollere at den ikke kom ind.
Avatar billede simonhb Praktikant
19. oktober 2004 - 13:56 #4
det behøver ikke nødvendigvis at være en orm... det kan også være er person som buffer overflower din lsass (nøjagtig lissom ormen). altså kan dit antivirus ikke finde noget som ikke er der (dette skal du bruge en firewall til, eller du kan slå ibm's pik dcom fra så du ikke får lign. igen (start->kør->dcomcnfg->component services->computers->hklik på mycomputer->egenskaber->fanebladet default properties->flue ben fra ved den øverste for at slå dcom fra (men husk dette kun er døren sasserormen kommer ind af, så hvis ormen er inde, læukker du sådan set bare døren efter den, dvs. du fjerner den ikke))).
at slå dcom fra kan eftr microsoft få din computer til at hænge lidt ved opstarten, men jeg kan nu ik mærke noget.
for at fjerne sasser kan du fra symantec's site hente et removal tool efter du har lukket dcom døren, som microsoft nu 5-7 gange har patchet (så fjern dog det lort) :)
Avatar billede tonnybrandt Nybegynder
29. oktober 2004 - 13:54 #5
Fik du løst problemet ?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester