ist das ein Virus?

[isas]

Also Leute, folgende Fehlermeldung erscheint auf meinem Rechnerbildschirm, sobald ich länger als 30Sekunden im Netz bin:

 

Das System wird heruntergefahren. Speichern

sie alle Daten und melden Sie sich ab. Alle

Änderungen, die nicht gespeichert werden,

Gehen verloren. Das Herunterfahren wurde

von NT-AUTORITÄT\SYSTEM ausgelöst.

 

Zeit bis zum Herunterfahren: 00:00:59

 

Nachricht

Der Systemprozess

"C:\WINNT\System32\lsass.exe" wurde

unerwarteterweise mit dem Statuscode 128

beendet. Das System wird

heruntergefahren und neu gestartet.

 

Das Fenster kann nicht geschlossen werden und der Vorgang nicht aufgehalten werden!!

 

Ich habe W2K ganz frisch auf jungfräuliche HDD installiert und wollte gerade AntiVir übers Netz updaten bzw. aktualisieren.

 

Nun habe ich die Aktualisierung von AntiVir über einen 2. Rechner gedownloadet und installiert, nur es wird kein Virus gefunden. Habt ihr einen Plan außer Neuinstallation, weil ich doch schon ziehmlich viel wieder installiert hab?

 

Danke im Vorraus

isas

[Gast suicidecrew]

das ist kein virus das ist ein wurm

 

Sasser!

 

haste etwa die windows hotfixes nicht installiert???

 

tip!

 

sobald der rechner den countdown anzeigt

 

geh mal unter start ausführen

 

und gib ein shutdown -a

 

 

dann ist wenigstens der countdown erstmal wech

[Gast leongard]

Hi

hast du schon ein SP draufgepackt?

Könnte das vielleicht SOBER sein?

uups.. zu schnell gelesen, logo Sasser

aber würde trotzdem auch den Sober entfernen mit FixSober

 

Leo

[Gast XAR]

Sollte zwar bekannt sein, aber ist eine Sicherheitslücke.

 

Zum beheben:

 

1 Windows interne Firewall oder eine Firewall deines Vertrauens installieren

2. Windowsupdate Seite besuchen und ALLE kritischen Windows Updates installieren

3. Schau mal nach Trojanern. Ich wette, du hast dir da schon was eingefangen.

4. [Optional] Automatische Windowsupdates aktivieren.

 

Gruss und viel Erfolg

XAR

[Gast hrundi]

Hi,

 

sieht ganz nach Sasser aus. Das Herunterfahren kannst du aufhalten, in dem du shutdown -a in einer DOS-Box eingibst.

 

Viel wichtiger als ein Virenscanner ist eine Firewall (z.B. ZoneAlarm)

[Sevensworld]

Jau ... nach der Installation als erstes XP-Antispy benutzen und wenn möglich vorhandene SP und Sicherheitsupdates (gibt im Netz Haufenweise Servicepacks mit den ganzen Hotfixes) installieren. Dann ne Firewall und Virenscanner drauf und erst dann ins Netz gehen und die restlichen Windows-Updates laden !!

[isas]

Danke für die bisherigen Tips. Da bin ich ja erstmal "beruhigt", sofern mal das sagen kann, das es nur ein Wurm ist.

 

Also: SP4 ist drauf. Mit XPAntiSpy hab ich alle Schlupflöcher gestopft. Dann hatte ich AdWare installiert. Und dann AntiVir installiert (vom Februar/04), und das wollte ich ebend als erstes übers Netz updaten, und dabei kam die erste Shutdown-Meldung.

 

shutdown -a geht nicht, weder bei Ausführen noch im Dos-Fenster.

 

Ich geh jetzt mal auf die Suche nach Sober-Killer, meld mich gleich wieder.

 

Gruß isas

[homer1974]

Da musst du nicht suchen.

 

Hier Bitte

[isas]

Danke, Stinger hat ich schon, habs suchen lassen, ohne Erfolg. Die neueste Version von AntiVir bringts auch nich hin, und Sasser scheints nicht zu sein, da keines der aufgezählten Symptome zutrifft, außer das runterfahren und der lsass-Dienst. Aber kein Eintrag in der registrierung bei RUN, keine Win2.log, keine *.exe, nichts.

 

Hat jemand noch ne Idee? Muß sonst was ganz neues sein!!

 

Gruß isas

[isas]

So, danke nochmal an alle, mit Windows2000-KB835732-x86-DEU.EXE konnte ich das roblem lösen,

 

Gruß isas