isass.exe

[=(Apache)= Com. 10]

Hallo zusammen,

 

ich habe ein Problem mit einem Standalone XP Professional NB. Zuerst aber, der PC ist VIREN FREI. Er ist mit 3 aktuellen Virensoftwaren überprüft worden.

 

1) Fehlermeldung:

 

Fehlermeldung + Fehlercode:

-----------------------------------------------------------------

 

Das System wird heruntergefahren. Das Herunterfahren wurde ausgelöst

von NT-Autorität/System ausgelöst.

 

Der Systemprozess C:\WINNT\System32\lsass.exe" wurde unerwartet mit

dem Statuscode 1073741819 beendet.

Das System wird heruntergefahren und neu gestartet.

 

-----------------------------------------------------------------

 

--> Diese kenne ich nur von Viren ?!? Woher kann die noch kommen?

 

2) Fehlermeldung

 

Fehlersignatur:

 

szAppName:isass.exe szAppVer:5.1.2600.1106 szModName:unkown

 

Was kann ich dagegen machen??

 

Gruß

Apache

[Haraldino 10]

Hi Apache,

 

schau mal in diesen Link:

 

http://www.supportnet.de/discussion/listmessages.asp?autoid=183076

 

mfg Haraldino

[=(Apache)= Com. 10]

Ich habe ja keinen Virus auf dem Rechner

Das habe ich bereits getestet.

[Haraldino 10]

es geht hier nicht um einen möglichen Virus - sondern du solltest

alle wichtigen Patches von MS auf deinen Rechner bringen -

sprich >>>>>>>>>> Windows updates

 

und dann teste Deinen Rechner mal mit der STINGER.EXE

kannst Du dir hier runterladen:

 

http://vil.nai.com/vil/stinger/

 

und dann schaun wir mal ob Du nicht doch einen Virus/Wurm hast.

 

 

mfg Haraldino

[=(Apache)= Com. 10]

Also die von der Internet Seite MS Updates habe ich alle am Donnerstag eingespielt, ist das nicht dabei?

 

Und was ist mit der isass, so wie ich das verstehe ist das für die lsass.

 

Und die isass.exe, Fehlerquelle 2) kann das auch damit zusammenhängen

[Haraldino 10]

und schau mal im Taskmanager ob einer von diesen Programmen läuft:

 

'AVSERVE.EXE' oder 'AVSERVE2.EXE'

 

mfg Haraldino

[=(Apache)= Com. 10]

was ist den damit

[Haraldino 10]

und zum Schluss kannste hier mal nachlesen:

 

http://board.protecus.de/showtopic.php?threadid=9676

 

mfg Haraldino

[=(Apache)= Com. 10]

Hallo,

 

dieses Update von oben, habe ich bereits eingespielt gehabt, des war es wohl nicht.

[Haraldino 10]

du hast mit 100% Sicherheit den Sasser-Virus auf Deinem Rechner

 

also nochmal - lade Dir die Stinger.exe runter und führe sie aus

 

http://vil.nai.com/vil/stinger/

[Haraldino 10]

und wenn das nicht hilft - dann befolge mal dass - was in diesem Link beschrieben wird.

 

http://sasser.klaffke.de/

 

aber bitte nicht formatieren.

 

mfg Haraldino

[Lian 2.539]

@Apache: Bist Du sicher die isass.exe auf dem System zu haben und nicht die lsass.exe?

 

http://www.liutilities.com/products/wintaskspro/processlibrary/isass/

[weimer 10]

Die Fehlermeldung ist auch nicht immer ein Beweis, dass du einen Virus/Wurm hast, sondern dass dein Rechner nicht ausreichend gegen einen der vielen derzeit im Netz rumfliegenden Viren/Würmer geschützt ist. Die Fehlermeldung resultiert eigentlich daraus, dass Win dows sich selbst mit einem Neustart schützt.

 

Also: Windowsupdate-Seite aufrufen und ALLE Updates einspielen (insbesondere ServicePack2-da ist nämlich die windowseigene Firewall wesentlich verbessert)

 

Viel Spaß

 

Liebe Grüße

 

weimer

[Velius 10]

.....und noch was.....

 

Bei Blaster, wie auch Sasser muss der Rechner nicht zwingend lokal mit einer Datei, oder Anwendung (*.exe) infiziert sein.

 

Es reicht, wenn die Ports 135, bzw. 445 gegenüber dem I-Net offen sind, und einer der infizierten Rechner im I-Net nach Zufallsprinzip ein Päckchen auf den eigenen PC losschickt.

 

Die Konsequenz ist, dass der Dienst zusammenbricht = Neustart bei XP weil das bei RPC, bzw. LSASS so definiert wurde.

 

 

 

Grüsse

Velius

[=(Apache)= Com. 10]

Hallo zusammen,

 

ich habe die Ratschläge die ihr mir gegeben habt, alle befolgt und die durchgeführt.

Es hat auch eine Zeit funktioniert, genauer gesagt von gestern bis heute ca. 4 Neustatrts.

 

Dann was es wieder da.

 

LSA Shell hat einen Fehler ermittelt und muss beendet werden.

 

ist auch ein Fehler der nach dem Hochfahren kommt.

 

Was kann ich noch tun, damit diese Fehlermeldung verschwindet. Auser eine Neuinstallation.

 

Gruß

Apache