=(Apache)= Com. 10 Posted October 5, 2004 Report Posted October 5, 2004 Hallo zusammen, ich habe ein Problem mit einem Standalone XP Professional NB. Zuerst aber, der PC ist VIREN FREI. Er ist mit 3 aktuellen Virensoftwaren überprüft worden. 1) Fehlermeldung: Fehlermeldung + Fehlercode: ----------------------------------------------------------------- Das System wird heruntergefahren. Das Herunterfahren wurde ausgelöst von NT-Autorität/System ausgelöst. Der Systemprozess C:\WINNT\System32\lsass.exe" wurde unerwartet mit dem Statuscode 1073741819 beendet. Das System wird heruntergefahren und neu gestartet. ----------------------------------------------------------------- --> Diese kenne ich nur von Viren ?!? Woher kann die noch kommen? 2) Fehlermeldung Fehlersignatur: szAppName:isass.exe szAppVer:5.1.2600.1106 szModName:unkown Was kann ich dagegen machen?? Gruß Apache Quote
Haraldino 10 Posted October 5, 2004 Report Posted October 5, 2004 Hi Apache, schau mal in diesen Link: http://www.supportnet.de/discussion/listmessages.asp?autoid=183076 mfg Haraldino Quote
=(Apache)= Com. 10 Posted October 5, 2004 Author Report Posted October 5, 2004 Ich habe ja keinen Virus auf dem Rechner Das habe ich bereits getestet. Quote
Haraldino 10 Posted October 5, 2004 Report Posted October 5, 2004 es geht hier nicht um einen möglichen Virus - sondern du solltest alle wichtigen Patches von MS auf deinen Rechner bringen - sprich >>>>>>>>>> Windows updates und dann teste Deinen Rechner mal mit der STINGER.EXE kannst Du dir hier runterladen: http://vil.nai.com/vil/stinger/ und dann schaun wir mal ob Du nicht doch einen Virus/Wurm hast. mfg Haraldino Quote
=(Apache)= Com. 10 Posted October 5, 2004 Author Report Posted October 5, 2004 Also die von der Internet Seite MS Updates habe ich alle am Donnerstag eingespielt, ist das nicht dabei? Und was ist mit der isass, so wie ich das verstehe ist das für die lsass. Und die isass.exe, Fehlerquelle 2) kann das auch damit zusammenhängen Quote
Haraldino 10 Posted October 5, 2004 Report Posted October 5, 2004 und schau mal im Taskmanager ob einer von diesen Programmen läuft: 'AVSERVE.EXE' oder 'AVSERVE2.EXE' mfg Haraldino Quote
=(Apache)= Com. 10 Posted October 5, 2004 Author Report Posted October 5, 2004 was ist den damit Quote
Haraldino 10 Posted October 5, 2004 Report Posted October 5, 2004 und zum Schluss kannste hier mal nachlesen: http://board.protecus.de/showtopic.php?threadid=9676 mfg Haraldino Quote
=(Apache)= Com. 10 Posted October 5, 2004 Author Report Posted October 5, 2004 Hallo, dieses Update von oben, habe ich bereits eingespielt gehabt, des war es wohl nicht. Quote
Haraldino 10 Posted October 5, 2004 Report Posted October 5, 2004 du hast mit 100% Sicherheit den Sasser-Virus auf Deinem Rechner also nochmal - lade Dir die Stinger.exe runter und führe sie aus http://vil.nai.com/vil/stinger/ Quote
Haraldino 10 Posted October 5, 2004 Report Posted October 5, 2004 und wenn das nicht hilft - dann befolge mal dass - was in diesem Link beschrieben wird. http://sasser.klaffke.de/ aber bitte nicht formatieren. mfg Haraldino Quote
Lian 2,571 Posted October 5, 2004 Report Posted October 5, 2004 @Apache: Bist Du sicher die isass.exe auf dem System zu haben und nicht die lsass.exe? http://www.liutilities.com/products/wintaskspro/processlibrary/isass/ Quote
weimer 10 Posted October 5, 2004 Report Posted October 5, 2004 Die Fehlermeldung ist auch nicht immer ein Beweis, dass du einen Virus/Wurm hast, sondern dass dein Rechner nicht ausreichend gegen einen der vielen derzeit im Netz rumfliegenden Viren/Würmer geschützt ist. Die Fehlermeldung resultiert eigentlich daraus, dass Win dows sich selbst mit einem Neustart schützt. Also: Windowsupdate-Seite aufrufen und ALLE Updates einspielen (insbesondere ServicePack2-da ist nämlich die windowseigene Firewall wesentlich verbessert) Viel Spaß Liebe Grüße weimer Quote
Velius 10 Posted October 5, 2004 Report Posted October 5, 2004 .....und noch was..... Bei Blaster, wie auch Sasser muss der Rechner nicht zwingend lokal mit einer Datei, oder Anwendung (*.exe) infiziert sein. Es reicht, wenn die Ports 135, bzw. 445 gegenüber dem I-Net offen sind, und einer der infizierten Rechner im I-Net nach Zufallsprinzip ein Päckchen auf den eigenen PC losschickt. Die Konsequenz ist, dass der Dienst zusammenbricht = Neustart bei XP weil das bei RPC, bzw. LSASS so definiert wurde. Grüsse Velius Quote
=(Apache)= Com. 10 Posted October 7, 2004 Author Report Posted October 7, 2004 Hallo zusammen, ich habe die Ratschläge die ihr mir gegeben habt, alle befolgt und die durchgeführt. Es hat auch eine Zeit funktioniert, genauer gesagt von gestern bis heute ca. 4 Neustatrts. Dann was es wieder da. LSA Shell hat einen Fehler ermittelt und muss beendet werden. ist auch ein Fehler der nach dem Hochfahren kommt. Was kann ich noch tun, damit diese Fehlermeldung verschwindet. Auser eine Neuinstallation. Gruß Apache Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.