sasser !?

Seite 1 von 2 - Forum: Applications, Apps & Drivers auf overclockers.at

URL: https://www.overclockers.at/applications/sasser_118738/page_1 - zur Vollversion wechseln!

seas all.

i weiß garnet wie ich anfangen soll, aber ich versuchs einfach mal. also: es kommt oft vor, dass wenn ich boote, und dann auf den desktop gelange, die autostart programme sich öffnen, die typische sasser meldung kommt (system wird in 60 sec runtergefahren, dateien sichern etc. wird ausgelöst von NT-AUTHORITÄT/SYSTEM... die datei lsass.exe etc.). dann fährt er mir runter und bootet neu ... das kann bis zu 3 mal hintereinander passieren. bevor die autostart-programme (irc, steam, firewall, powerstrip usw.) fertig geladen sind, kommt eben dieses fenster. und es passiert NUR nach dem booten gleich am desktop, einmal sogar schon während er windows noch geladen hat (sicherheitsrichtlinien usw.). na gut, eigendlich ja nix schlimmes, ein sasser, kriegt man mit jedem antivir weg. jedoch kommen wir jetzt zum unerklärlichen:

weder STINGER, noch MC AFFEE ANTIVIRUS, noch das ANTISASSERTOOL finden den wurm, auch nicht im abgesicherten modus. alle antivirs sind mit den neuesten DAT files versehen, finden aber weder im normalen, noch im abgesicherten modus. ebenso findet auch HOUSECALL nix, obwohl dieses ja so gut wie immer up2date ist .... was verdammt nochmal könnte das sein !?

tia
sc0rp

wenn das antisassertool nix findet, dann hast auch keinen sasser drauf! der dienst lsass.exe muss nicht unbedingt vom sasser abgeschossen werden! hast du irgendwas in der letzten zeit installiert? es kann sein, dass irgendein programm den dienst abschiesst!
letzte lösung wäre natürlich ein neuinstallen des sys

gruß

achso, wenn du mal wieder im windoof bist, geh unter verwaltung in dieste auf den dienst sicherheitskontenverwaltung und im reiter wiederherstellen überall "keinen Vorgang durchführen" auswählen, dann startet zumindest dein rechner nicht immer neu!

hm ist schon überall eingestellt das "keinen vorgang durchführen" ... format C bin ich net scharf drauf weil es so oder so keine preformance raubt und sich nie bemerkbar macht ausser eben abundzu beim booten ... wäre trotzdem für weitere vorschläge offen

System Wiederherstellung...

hab win2kprof .........

Zitat von |1nk

wenn das antisassertool nix findet, dann hast auch keinen sasser drauf!

Naja, maybe irgendwelche Klone

und wie find ich die !?

ist zwar weit her geholt..aber hast du den MSBlaster Patch oben?

ja, habe das win2k security updt oben. aber das spiele ja keine rolle, denn ich habe den virus ja den antivirs nach nicht, habe ihn jedoch (scheinbar?) doch !? was soll i da tun

Probier mal Antivir, der hat bei mir einiges gefunden... was Norton und MCAFEE nicht haben! (mein bruder .... )

oke werd den mal drüberlaufen lassen ... ich google mal

http://www.antivir.de (da Workstation) ist freeware

bist du dir ganz sicher dass du das richtige microsoft security update installiert hast? weil wenn ja, dürfte der fall gar nicht auftreten, dass dein rechner einfach runterfährt.
imho.

/edit: kleiner hint. wenn du unter start/ausführen "shutdown -a" eingibst, wenn die meldung kommt, wird der shutdown abgebrochen und du kannst weiterarbeiten. (könntest dir auch eine verknüpfung wo anlegen bist du das problem behoben hast).

Sorry das ich so oft poste!
Aber hier kannst alle Updates finden (wird alles automatisch installiert!)
http://download.winboard.org/downlo...?release_id=486
ist eine Datei wo alle Updates drinn sind.

lg

overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2026