WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   Selbständiger Neustart von XP (http://www.wcm.at/forum/showthread.php?t=153183)

Aurora7 14.12.2004 22:52

Selbständiger Neustart von XP
 
Kennt jemand die Fehlermeldung:
"Das Herunterfahren wurde von NT-Autorität\System ausgelöst. Der Systemprozes c:\windows\system32\Lsass.exe wurde uneerwartet mit dem Statuscode -1073741819 beendet. Das System wird herunterfahren und neu gestartet."

Das geschieht alle 2-5 Minuten. Ist das ein Virus?
Danke für Eure Hilfe !

Langes 14.12.2004 22:59

Vermutung:

Blaster, Sasser Wurm. (Internet ohne Firewall???)

mfg.

Der Lange

Harika 14.12.2004 23:02

Geh mal zu
http://www.panda-software.de/index.htm
und mach den PandaActiveScan.

fredl 14.12.2004 23:16

ziemlich sicher Sasser. beschreibung:http://board.protecus.de/showtopic.php?threadid=9676

Entfernung zb da: http://www.zdnet.de/downloads/prg/k/r/de8NKR-wc.html

wann hast du dein system das letzte mal upgedatet:confused:

Herbertus 15.12.2004 01:02

Hallo Aurora7!

Keine Panik, lsass.exe ist ein Dienstprogramm von XP, das die Benutzeranmeldung steuert und gehört auch in \system32\, also was ganz normales. Warum der Dienst dauernd abstürzt, ist eine andere Frage. Versuch einmal, den automatischen Neustart abzuschalten, dann solltest Du eine etwas aussagekräftigere Meldung bekommen. Hast Du etwas an den Benutzerkonten verändert?

MfG
Herbertus

Edit:
Ups, Irrtum: Ich dachte immer, daß der Virus die Datei in lsasss.exe umbenennt, ist also wohl doch was Böses.

PzAB9_1 15.12.2004 07:54

Hi,

versuch mal wie oben schon beschrieben den Neustart abzuschalten.

Arbeitsplatz/Eigenschaften - Erweitert - Starten und Wiederherstellen - Einstellungen

und entferne das Hakerl bei - Systemfehler - Automatisch Neustart durchführen .


mfg
PzAB9_1

fredl 15.12.2004 09:30

oder bei erscheinen der meldung:
(Start -> Ausführen )
und dort im Eingabefenster: shutdown -a eingeben! (deaktiviert das herunterfahren)
und dann wie oben beschrieben

bully 15.12.2004 10:00

Zitat:

oder bei erscheinen der meldung:
(Start -> Ausführen )
und dort im Eingabefenster: shutdown -a eingeben! (deaktiviert das herunterfahren)
Hat bei meinen Erfahrungen mit Blaster und Co. nur so funktioniert:

Start->Ausführen->cmd (um ein Eingabeaufforderungsfenster zu öffnen)
im Fenster: shutdown -a

Fenster schließen.

lg
bully

fredl 15.12.2004 21:34

Zitat:

Original geschrieben von bully
Hat bei meinen Erfahrungen mit Blaster und Co. nur so funktioniert:

Start->Ausführen->cmd (um ein Eingabeaufforderungsfenster zu öffnen)
im Fenster: shutdown -a

Fenster schließen.

lg
bully

aha, kann aus eigener erfahrung gsd nix dazu sagen. habe das nur überall als ersten schritt bei sasser&co gehört.


Alle Zeitangaben in WEZ +2. Es ist jetzt 12:46 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag