lsass.exe lukker internetet ned.

du skal opdatere din maskine www.windowsupdate.com

du kan også afhjælpe problemet ved at aktivere den indbyggede firewall

forstået på den måde, at efter firewallen skal du stadig på windowsupdate

Jeg får ikke lov til at være på intetnettet så længe at jeg kan nå at opdatere.
Hvadså??

du kan anullere nedtællingen ved kør->shutdown -a

Det jeg sender her er fra en maskine der kører win 98, og altså ikke den der er problemer med.

du kan evt læse denne http://www.eksperten.dk/artikler/127 og smide en log her, så kommer der sikkert en forbi som gider kontrollere den :)

Hent og kør: http://securityresponse.symantec.com/avcenter/FxSasser.exe.

ja, først denne: kør->shutdown -a

og så henter du en hijackthis, så skal vi nok få din computer normal igen:
Hent en hijackthis : http://www.arlet.dk/hjt.htm

synes også det tyder på sasser-ormen.
Vejledning her:http://www.hcma.dk/blaster_sasser.htm#sasser

Nu har jeg prøvet alt hvad der er foreslået, samt opdateret Win XP pro.
Der findes ikke nogen virus/spy uanset hvilket program jeg kører pc'en igennem med. Jeg lægger Highjack log ved, og håber at der nogen der vil se den igennem.

Logfile of HijackThis v1.97.7
Scan saved at 17:55:52, on 04-07-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Ny mappe\heijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find.tdconline.dk/msie_google.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kvikstart.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tdconline.dk/start
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.tdconline.dk/start
O16 - DPF: Win32 Classes -

Jeg glemte at fortælle at lige før der lukkes.

Skrives der at det er NT AUTHORITY\system med status code 1073741819.
Og det er Windows\system32\lsass,exe der foresager nedlukningen af internet.

Intet snavs i den log.

luk Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart

det er altså Sasser-ormen !!!

Nu har gjort som "arlet" foreslog, og efter genstart gik jeg på nettet igen.
Efter et par minutter kom billedet med "lukning af system", den tæller ned og genstarter PC'en. Den henviser til lsass.exe hver gang.
Hvad kan jeg gøre for at få fjernet denne Sasser-orm. De foreslåede fjernings programmer kan ikke finde den.
Jeg kan ikke formatere HD og begynde forfra da der ikke findes noget installerings materiale til bundkort - grafikkort o. lign.

Prøv Stinger.
http://www.arlet.dk/special.htm

Finder den noget??

Ser at du har haft kørt stinger, men tag lige en tur mere.

derefter tager du en tur med Avast multifjerner http://www.arlet.dk/avastmultifjerner.exe

Så har jeg kørt Stinger og Avast multifjerner og der blev ikke fundet noget.
Hvad kan jeg så gøre?

Hent og kør http://securityresponse.symantec.com/avcenter/FxSasser.exe

Jeg har kørt FxSasser.exe igennem og den fandt ikke noget.

Har du prøvet at starte i fejlsikret med netværk (F8) og kørt en onlinescanner:
http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&close_parent=true&plfid=23&pkj=EVNUEIOVLDNHLIENKBW

Kan ikke komme på internet i fejlsikret tilstand.

axela >> har du kigget på det link jeg lagde 04/07-2004 07:17:26

catbody>> Jeg har kørt det du foreslog igennem uden at der blev fundet noget.

Det sidste jeg gjorde i aftes var at omdøbe lsass.exe, det måtte jeg godt, men den gendannede sig med det samme. Jeg var så i fejlsikret tilstand og slettede den omdøbte fil.
Så her i formiddag startede jeg igen. PC'en virkede uden nedlukning. Jeg var på nettet i 1 time så den må være fejlfri nu.