Selbständiger Neustart von XP

[Aurora7]

Kennt jemand die Fehlermeldung:
"Das Herunterfahren wurde von NT-Autorität\System ausgelöst. Der Systemprozes c:\windows\system32\Lsass.exe wurde uneerwartet mit dem Statuscode -1073741819 beendet. Das System wird herunterfahren und neu gestartet."

Das geschieht alle 2-5 Minuten. Ist das ein Virus?
Danke für Eure Hilfe !

[Langes]

Vermutung:

Blaster, Sasser Wurm. (Internet ohne Firewall???)

mfg.

Der Lange

[Harika]

Geh mal zu
http://www.panda-software.de/index.htm
und mach den PandaActiveScan.

[fredl]

ziemlich sicher Sasser. beschreibung:http://board.protecus.de/showtopic.php?threadid=9676

Entfernung zb da: http://www.zdnet.de/downloads/prg/k/r/de8NKR-wc.html

wann hast du dein system das letzte mal upgedatet

[Herbertus]

Hallo Aurora7!

Keine Panik, lsass.exe ist ein Dienstprogramm von XP, das die Benutzeranmeldung steuert und gehört auch in \system32\, also was ganz normales. Warum der Dienst dauernd abstürzt, ist eine andere Frage. Versuch einmal, den automatischen Neustart abzuschalten, dann solltest Du eine etwas aussagekräftigere Meldung bekommen. Hast Du etwas an den Benutzerkonten verändert?

MfG
Herbertus

Edit:
Ups, Irrtum: Ich dachte immer, daß der Virus die Datei in lsasss.exe umbenennt, ist also wohl doch was Böses.

[PzAB9_1]

Hi,

versuch mal wie oben schon beschrieben den Neustart abzuschalten.

Arbeitsplatz/Eigenschaften - Erweitert - Starten und Wiederherstellen - Einstellungen

und entferne das Hakerl bei - Systemfehler - Automatisch Neustart durchführen .


mfg
PzAB9_1

[fredl]

oder bei erscheinen der meldung:
(Start -> Ausführen )
und dort im Eingabefenster: shutdown -a eingeben! (deaktiviert das herunterfahren)
und dann wie oben beschrieben

[bully]

oder bei erscheinen der meldung:
(Start -> Ausführen )
und dort im Eingabefenster: shutdown -a eingeben! (deaktiviert das herunterfahren)

Hat bei meinen Erfahrungen mit Blaster und Co. nur so funktioniert:

Start->Ausführen->cmd (um ein Eingabeaufforderungsfenster zu öffnen)
im Fenster: shutdown -a

Fenster schließen.

lg
bully

[fredl]

Original geschrieben von bully
Hat bei meinen Erfahrungen mit Blaster und Co. nur so funktioniert:

Start->Ausführen->cmd (um ein Eingabeaufforderungsfenster zu öffnen)
im Fenster: shutdown -a

Fenster schließen.

lg
bully

aha, kann aus eigener erfahrung gsd nix dazu sagen. habe das nur überall als ersten schritt bei sasser&co gehört.