lsass.exe unter win 2000

[Basti_URC]

Hi... hab grad nen pc bei ner freundin installiert und als ich ins internet gegangen bin war es auhc gleich soweit!!!! Er macht immer den shutdown nach 1 min. !!!!

Im text ist angegeben das es von der lsass.exe ausgelöst wurde!!!

Ich hab mir bei symantec sowol die w32blaster als auch das sasser remove tool geladen aber diese sagt immer es konnte nichts finden!!!!

Auch adaware und anti vir hat nix gebracht!!!!

Wie bekomm ich dieses Blöde teil weg????

Es kommt auch nur wenn ich mit dem Internet verbuunden bin... sonst nicht!!!

Kann mir jemand bitte helfen?!?!?!?

MFG Basti

[Misterspock]

mal nachgeguckt ob evtl eine fremde anwendung ausgeführt wird? meine mal irgendwas gelesen zu haben bzgl sasser ähnlichem verhalten.

[Rupps.]

http://www.winhelpline.info/news/ind...lenews&id=8350

[Basti_URC]

Sorry aber wie in meiner beschriebung erwähnt hab ich das symantec tool probiert zum entfernen des wurmes!!!! Es findet leider nichts!!!! Wenn ich den trick mit start ---> ausführen "shutdown -a" probiere hilft es auch cnihts... es kommt immer eine fehlermeldung!!!!

Hat noch jemand ne idee????

[quman]

Hast du ServicePack4 für W2k installiert?
Wenn nein, dann mach das erstmal und danach gleich noch ein Windows-Update, damit erstmal alle Patches für W2k installiert sind. Einen reinen Blaster-Patch findest du auf der MS-Website.
Es ist definitiv Blaster

und als ich ins internet gegangen bin war es auhc gleich soweit!!!

. Vielleicht ist's ja 'ne exotische Variante davon, sodass die Tools diesen nicht finden, aber es deutet alles zu 99,9% eben darauf hin.

Generell gilt: Bevor man in's Netz geht, hat man sich vorher schon das aktuelle Servicepack und Patches gezogen und diese installiert. Alles andere gipfelt meist in Problemen, wie du leider gerade selbst feststellen musst.


Grüsse
Q

[Rupps.]

er muß doch nur den drei Links in meinem/Lemmi's Beitrag folgen und das war's.

[Basti_URC]

@ rupps: Diese drei singe hab ich doch gemacht bevor ich hier schon geschrieben hab!!!

Seit wir die firewall installiert haben ist ja auch ruhe!!!! da kommt der lsass nicht mehr!!! Komisch oder.. aber sobald die firewall aus ist... is er wieder da und nach einer min is der rechner unten!!!!

@quman: Ich würdemir gern die service packs ziehen aber dazu muss ich ja leider ins netz!!!

Ich werd es nachher nichmal versuchen... weil wenn die firewall läuft kommt der lsass ja zum glück nicht!!! Aber ich muss ihn ja trotzdem irgendwie deinstallieren können danach und die symantec tool helfen mir leider nicht, weder das für den blaster noch das für den sasser!!!!

Gibt es keine ander möglichkeit???

[Rupps.]

zieh den PostServicePack Updater und installiere ihn. Im Netz bist du ja schon wie ich sehe

[Dee]

@Basti-URC: Was ich seltsam finde: Du weißt, worum es sich handelt, informierst Dich aber nicht richtig! Würdest Du im Forum mal nach W32.Blaster oder Lovesan suchen, findest Du zig Ausführungen (unter anderen von mir), warum der Wurm den PC lahm legt ohne (!) selbst auf dem PC zu sein. Grade da liegt die Schwachstelle der Verletzbarkeit und ich hab auch erklärt, wieso eine Firewall da hilft. Das ist keineswegs komisch, sondern absolut logisch!

Einfach die Suche benutzen...

Noch einmal zum Mitschreiben: Du hast Blaster oder Sasser nicht auf dem PC! Nur hast Du einen absolut ungepatchtes PC, dem die Sicherheitsupdates nach SP4 fehlen.

Gruß, Dee

[Basti_URC]

Ja bei mir bin ich im netz aber wenn sie ins netzt geht kommt ja der shutdown nach 1 min.

Hab es jetzt aber hinbekommen!!!!

Neuinstalliert und dann mit firwall ins netz und alle updates gezogen!!!

Aber trotzdem danke!!!!