Xp lukker ned!! systemprocessen, isass.exe, statuskode 128

Det har noget med virus, at gøre, du skal sørge for, at have firewall aktiveret.

Desuden kommer msblast og sasser ikke, når de nødvendige opdateringer fra microsoft er indstalleret.

Det ER virus/Spyware !!

Indtil en HiJackThis expert kommer så rul disse:

Adaware:
http://www.spywarefri.dk/vaerktoj.htm#ad-aware

Spybot:
http://www.spywarefri.dk/vaerktoj.htm#spybot

Microsoft® Windows AntiSpyware:
http://www.microsoft.com/downloads/details.aspx?FamilyId=321CD7A2-6A57-4C57-A8BD-DBF62EDA9671&displaylang=en

Hent denne scanner:
http://www.spywareinfo.dk/download/mwav.exe
Inde i opsætningen sætter du den til at scanne alt
Kør scanneren.

Download hijackthis herfra og gem det i en folder for sig selv på dit skrivebord
http://www.downloadportal.dk/viewinfo.asp?rid=1658
Eller
http://www.arlet.dk/hjt.exe
evt. instruktion: http://www.spywarefri.dk/hjtanv.htm

Start programmet og vælge, at udføre en scan samt gemme en log fil.
Når hijackthis er færdig med, at scanne vil den bede dig om en placering hvor du vil gemme "hijackthis" en tekst fil.
Gem den i samme folder som hijackthis. Når du har sagt okay hopper der et nyt vindue frem nemlig notepad med en masse tekst linjer. Marker alle linjerne og kopir dem herind så 'nogen' kan kigge på dem. Du må ikke selv begynde, at fikse noget i hijackthis.

Ikke nødvendigvis mig der følger op...

PS: pt. modtager vi ikke automatisk E-mail fra Eksperten - derfor minimum af (retur)support...

majsmarken>Stinger var nok mere på sin plads.

majsmarken.. hvordan kan det være det når min harddisk lige er formateret??

jeg har også svært ved at hente og køre det da min computer hele tiden fryser, er det den samme grund?

Hvis du ikke har service pack! eller 2 og ikke har aktiveret firewall.

Gå i kontrolpanel-netværksforbindelser-højeklik på netværket-egenskaber-avanceret, sæt flueben i beskyt...

http://www.computerworld.dk/default.asp?Mode=2&ArticleID=23558

en nyformateret og ubeskyttet computer direkte på internettet = smittet med virus på ganske kort tid

vinduet fryser bare når jeg prøver sempron, og de forskellige programmer fryser også når jeg prøver dem!

Det er ikke sikkert virus er på maskinen. Det er derfor ntsecuryti lukker på 60sek. Derfor er det vigtigt, at aktivere firewall, og prøve igen.

Tag netværkskablet ud, og prøv så

prøver, og vender tilbage nåår det lykkes, men nu lukker den igen

Du kan annullere nedtællingen ved at køre shutdown:

kør >shutdown -a

ksoren.. kan kun logge af når det sker..

her var lidt at kigge på:)

Logfile of HijackThis v1.99.1
Scan saved at 11:27:16, on 09-06-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: Win32 Classes -
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

hvad skal jeg gøre hvis jeg kommer af med ormen som ksoren måske mener det er?

jeg bilder mig ind at det går bedre med firewall aktiveret?

jeg vender tilbage lidt senere når nogen har kigget på det..

Genstart i fejlsikret tilstand.
Start hijackthis og sæt flueben ud for følgende linjer

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

slet filen

C:\WINDOWS\SYSTEM\blank.htm

Tryk start->kør og skriv "shutdown -a"

og beklager hvis kommandoen ikke er den rigtige, men det finder vi ud af:)

okay jeg fik slettet:  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

de to andre tror jeg  at jeg slettede med ad-aware..

jeg skrev "shutdown -a" i fejlsikret tilstand men der skete ik rigtig noget, så jeg genstartede bare..

hvad nu?

GENERELT: Her er den også - [1Klik.dk: Ubeskyttede pc’er holder i 20 minutter]:
http://1klik.dk/news_1klik/nyhed_32992.html

okay, jeg må vidst have fat i service pak 2, men ellers mange tak for hjælpen, hvem skal have mine point?????????

Du ka' lige få 'sangen':

Du har ikke opdateret dit Windows XP til ServicePack2 (SP2).
[1Klik.dk: Ubeskyttede pc’er holder i 20 minutter]:
http://1klik.dk/news_1klik/nyhed_32992.html

Det er ikke så godt, for så er du ikke sikret mod mange af de vira, der suser rundt på nettet og kigger efter uopdaterede maskiner.

Du kan hente SP2 her som 'løs' fil (~280Mb):
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Download/copy til et passende medie.
Afbryd fra det 'farlige' internet (stikket fysisk UD).
Instaler SP2 pakken.
Når det er så gået godt og efter en genstart eller to - først DA tilslut internettet igen og gå i start ->programmer ->Windowsupdate og lade din maskine scanne for nyeste opdateringer. Installer dem du får anbefalet.

Men først nå din putter ' erklæret 'ren' ...

Safe Surfing...

okay tak for hjælpen alle sammen

du startede med at hjælpe mig på rette vej majsmarken, så du får mine point..
hvordan gir jeg dem til dig??:)

Selv tak.

får de 200 point i mit andet spørgsmål sempron..

Du ka' gi point til dem som har lagt [svar] - dette skal vel deles mellem flere ?

PS: pt. modtager vi ikke automatisk E-mail fra Eksperten - derfor minimum af (retur)support... Pga en fejl i ekspertens bagvedliggende kode... der arbejdes på sagen...

Jeg ligger også et så.

okay vidste ikke man kunne dele det så 100 til hver..
ps: min computer kører fremragende!:)

vil du ikke kigge over til mit andet spørgsmål sempron, for det løser ikke problemet med min hotmail?