Windows server 2003

[Glenn Davidson]

Ik krijg na een paar minuten de melding dat lsas.exe is afgesloten, 50 seconden te gaan etc..... ik heb al een paar proggies geprobeert. maar niets werkt, weet iemand hoe dit op te lossen?

[MediaServe]

Waarschijnlijk een virus...

De beste oplossing is als volgt:
- Alle data backuppen
- Volledige hardeschijven formaten
- Windows opnieuw installeren ZONDER netwerk/internet
- Windows Service Pack 1 installeren ZONDER netwerk/internet
- Virusscanner installeren ZONDER netwerk/internet
- Nu mag de netwerk stekker erin
- Met Windows Update de overige updates binnenhalen
- Virusscanner definities updaten

Je kunt natuurlijk ook proberen om het virus gewoon te verwijderen, maar dan blijf je wel risico's houden.

[Digiover]

Je hebt hoogstwaarschijnlijk last van het Sasser virus. Hiermee heb je tevens genoeg info voor Google, om te zoeken naar een oplossing (zie MS04-011).

lol @Microsoft: If your computer keeps shutting down, print these instructions

http://www.microsoft.com/technet/sec.../MS04-011.mspx
http://www.microsoft.com/security/incident/sasser.mspx

Maar let wel, er zijn meerdere wormvirussen (en online beschikbare exploits!) die LSASS.exe laten crashen. Zoals de exploit voor de RPC/DCOM vulnerability (MS03-026)

http://www.dsinet.org/?id=3770
http://www.dsinet.org/?id=3771
http://www.dsinet.org/?id=3872
http://www.dsinet.org/?id=3594

[SebastiaanStok]

Nog leuker lsass.exe in C:\WINDOWS\system32

Zit er nu zelfs standaart, het is als hij hememaal up2date is geen virus het is juist een 1 of andere bescherming


Ik zelf dacht ook dat het een virus was, maar mijn computer was helemaal up2date en de remover-tool herkende hem ook niet.
Ik krijg hem ook niet verwijdert, als ik dat deet lieden liep de computer vast, en hij was elke keer terug.

Draait anders even een removel-tool van Symantec, die herkend of hij het is ja of de nee.

[_arno_]

lsass.exe is volgens mij systeem bestand van windows, sasser virus zorgt ervoor dat dit crasht.
naar mijn idee is lsass een prima bestand

[GlobalServe]

Inderdaad, maar de sasserworm gaat het bestand misbruiken, daardoor gaat uw computer herstarten om de 30 seconden.

Installeer gewoon alle windows updates ....

Je kan er voor zorgen dat u windows niet herstart door shutdown /a in te typen in uitvoeren of run.

[Mikey]

Origineel geplaatst door GlobalServe
Inderdaad, maar de sasserworm gaat het bestand misbruiken, daardoor gaat uw computer herstarten om de 30 seconden.

Installeer gewoon alle windows updates ....

Je kan er voor zorgen dat u windows niet herstart door shutdown /a in te typen in uitvoeren of run.

shutdown /a is alleen om een huidige shutdown af te breken, hieronder vallen dus ook die aftellers.

Om te zorgen dat je systeem niet meer herstart moet je bij de betreffende services aangeven dat de computer niet gerestart hoeft te worden bij een bepaalde gebeurtenis.

[Showeb]

Glenn je hoeft niet direkt alles opnieuw te installeren.
Je zult merken dat wanneer je je netwerk connecties op disabled zet of wanneer je de netwerk kabel eruit trekt de server niet meer zal booten.

De virus die je hebt zorgt ervoor dat je pc/server gaat booten wanneer er tcp/ip activiteit optreed.

Vervolgens kan je dmv tooltje de virus opschonen. zoals digiover hierboven vermeld zijn op het internet diverse tools voor te vinden en deze passen op een diskette.

Denk erom dat je de firewall ook even aanzet, voordat je de netwerk kabel aansluit of de netwerk connectiviteit enabled.

success.