|
Isass.exe ja koneen sammuminen
|
|
|
Tapiox
Suspended due to non-functional email address
|
5. marraskuuta 2005 @ 05:26 |
Linkki tähän viestiin
|
|
Eli käyttis yhtäkkiä ilmoittaa että prosessi lsass.exe on odottamattomasti loppunut ja järjestelmä sammutetaan. Mistähän johtuu? käyttis on Win XP Home.
Mua huvita enää mikään!
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 5. marraskuuta 2005 @ 05:27
|
|
Faeryan
Suspended due to non-functional email address
|
5. marraskuuta 2005 @ 06:03 |
Linkki tähän viestiin
|
|
Joku virus tykäksi muistaakseni tuota prosessia sammutella aina välillä. Jos tämä on kuitenkin vain kertalaatuinen tapaus niin sitten ei ole mitään hätää. Sitä sattuu muutenkin aina välillä.
Katso kuitenkin toiseen topikkiisi kirjoittamani vastaus virusturvasta/spywaren poistajista niin tämäkin ongelma varmaan poistuu.
AsRock939-DualSata2 | AMD Athlon64 X2 3800+ | GeForce 9800 GT | 2,5Gt DDR | Samsung HD160JJ | Logitech G15 | Samsung 226BW | Razer Diamondback
|
|
Hakkeri*
Suspended permanently
|
5. marraskuuta 2005 @ 06:52 |
Linkki tähän viestiin
|
|
|
|
Hakkeri*
Suspended permanently
|
5. marraskuuta 2005 @ 06:57 |
Linkki tähän viestiin
|
|
ja tuo mun mielestä näyttäs olevan sasser mato.. sehän sammuttaa koneen just noin.. sullahan tulee sellainen ilmotus aina ennen ku sammuu?
|
|
Tapiox
Suspended due to non-functional email address
|
8. marraskuuta 2005 @ 17:19 |
Linkki tähän viestiin
|
|
Minkä takia kone jumittaa kun yrittää sammuttaa sen? eli klikkaa "käynnistä" ja "sammuta" niin kone jää ihan jumiin. PRKLeen XP =(
Mua huvita enää mikään!
|
|
spertti
Senior Member
|
8. marraskuuta 2005 @ 18:38 |
Linkki tähän viestiin
|
Paina ctrl+alt+del ja katso prosesseista onko se tosiaan tuo otsikon mukainen Isass.exe (iso i ) vai lsass.exe ( pieni L )minkä olet viestiisi kirjoittanut. Isass.exe (iso i ) on sasser madon prosessi.
Tuolla ohjeet sasserin poistoon > http://www.tietoturvaopas.fi/ajankohtaista/sassermato.html
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. marraskuuta 2005 @ 18:42
|
|
Hakkeri*
Suspended permanently
|
9. marraskuuta 2005 @ 09:44 |
Linkki tähän viestiin
|
no koititko tota twister anti tronjan ohjelmaa?
jos sulla on 2 lsass.exee niin sitte sulla on ainaski jotain sielä..koska mullakin oli ja sain pois tolla ohjelmalla..
ja koita sitä ohjelmaa.. ja jos ei muu auta niin varmaa pitää kohta formatoida:OD eikä niitä voi olla 2 tiedoksi vaan ei sillä oo mitään väliä että on iso vai pieni.. se osaa naamioutua windowssin krittiseksi resurriksi..
sitä ei voi sammuttaa ctrl+alt+del ydistelmällä..
http://www.microsoft.com/finland/security/bulletins/sasser.asp
kato toi linkki..
|
|
Hakkeri*
Suspended permanently
|
9. marraskuuta 2005 @ 09:48 |
Linkki tähän viestiin
|
|
|
|
spertti
Senior Member
|
9. marraskuuta 2005 @ 10:51 |
Linkki tähän viestiin
|
|
Hakkeri..... Onhan siinä aika paljon eroa onko se kirjoitettu iillä vai ällällä..... iillä kirjoitettu on satavarmasti sasserin prosessi, toisin kuin ällällä kirjoitettu, mikä voi olla myös winukan oma prosessi. Saitko nyt selville ajatukseni? Vertaa otsikkoa ja viestiä niin varmastikin ymmärrät mitä ajoin takaa.
|
|
Hakkeri*
Suspended permanently
|
9. marraskuuta 2005 @ 11:14 |
Linkki tähän viestiin
|
|
Joo ymmärsin.. mutta sä et näköjään ymmärtäny..
mähän puhuin isoista kirjaimista enkä mistään iiistä tai llllästä..
|
|
spertti
Senior Member
|
9. marraskuuta 2005 @ 11:41 |
Linkki tähän viestiin
|
|
Ei jaksa nyt taistella.... Ymmärsin kyllä mitä ajoit takaa. Mutta kun vertaat kuinka Tapiox kirjoitti prosessin otsikkoon ja omaan viestiinsä ymmärrät varmaan miksi takerruin tuohon asiaan. Odoitetaan nyt että Tapiox vastaa ketjuun, ja tapellaan sitten lisää =)
|
|
Tapiox
Suspended due to non-functional email address
|
9. marraskuuta 2005 @ 14:57 |
Linkki tähän viestiin
|
|
Sorry tosta otsikosta, prosessin nimi alkaa isolla i:llä. prkle. en saa tehtävien hallintaa auki, (ctrl+alt+del) taitaa olla matoja koneella. En kokeillut vielä tuota twister-ohjelmaa, mutta kokeilen nyt.
Vähän ongelmia kun ei kansioita pysty avaamaan. En pysty ajamaan setup.exeä, auttaisiko kovaleyn alustaminen jollain ohjelmalla joka kirjoittaa levyn täyteen ykkösiä tai nollia, niin että levy on IHAN tyhjä?
Mua huvita enää mikään!
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 9. marraskuuta 2005 @ 15:03
|
AfterDawn Addict
|
9. marraskuuta 2005 @ 15:27 |
Linkki tähän viestiin
|
Laita myös sen jälkeen HjT-loki, ohjelman saat täältä -> http://koti.mbnet.fi/pattaya1/HijackThis.exe . Tallenna hakemistoon c:\hjt, käynnistä, klikkaa do a system scan and save a logfile ja lähetä loki tänne. Jollei muuten onnistu, niin yritä vikasietotilassa. Sinne pääsee painamalla F8 käynnistyksen yhteydessä.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 9. marraskuuta 2005 @ 15:28
|
|
Tapiox
Suspended due to non-functional email address
|
10. marraskuuta 2005 @ 12:57 |
Linkki tähän viestiin
|
|
Tuossa HiJack-loki, vikasietotilassa ajettuna:
Logfile of HijackThis v1.99.1
Scan saved at 16:18:47, on 10.11.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\ROOT\Työpöytä\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Mua huvita enää mikään!
|
AfterDawn Addict
|
10. marraskuuta 2005 @ 13:04 |
Linkki tähän viestiin
|
|
Eniten pistää tämä silmään:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Eli windows updateen hopi hopi heti kun mahdollista ;)
Fixaa nämä(do a system scan only, merkkaa ja paina fix checked):
R3 - Default URLSearchHook is missing
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Poista tämä:
C:\WINDOWS\web\==>related.htm<==
Oletko skannannut tuolla ewidolla? Jos et, niin voisit skannata. Päivitä se ensin, jos onnistuu ja lähetä sen loki sitten tänne.
Et millään saisi HjT-lokia ilman vikasietotilaa?
|
|
Tapiox
Suspended due to non-functional email address
|
11. marraskuuta 2005 @ 07:09 |
Linkki tähän viestiin
|
|
Tossa HiJack normaali tilassa ajettuna:
Logfile of HijackThis v1.99.1
Scan saved at 11:55:48, on 11.11.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Common Files\Filseclab\FilMsg.exe
C:\Program Files\Filseclab\Twister\Twister.exe
C:\Documents and Settings\ROOT\Työpöytä\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [twister] "C:\Program Files\Filseclab\Twister\twister.exe" -a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - Global Startup: Filseclab Messenger.lnk = ?
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
ja tässä Ewidon:
---------------------------------------------------------
ewido security suite - Scan report
---------------------------------------------------------
+ Created on: 12:08:16, 11.11.2005
+ Report-Checksum: 8AB75928
+ Scan result:
:mozilla.17:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.2o7 : Cleaned with backup
:mozilla.18:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.2o7 : Cleaned with backup
:mozilla.19:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.2o7 : Cleaned with backup
:mozilla.21:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.Doubleclick : Cleaned with backup
:mozilla.22:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.Atdmt : Cleaned with backup
:mozilla.23:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.Ru4 : Cleaned with backup
:mozilla.24:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.Ru4 : Cleaned with backup
:mozilla.25:C:\Documents and Settings\ROOT\Application Data\Mozilla\Profiles\default\25urwisx.slt\cookies.txt -> Spyware.Cookie.Ru4 : Cleaned with backup
::Report End
Mua huvita enää mikään!
|
AfterDawn Addict
|
11. marraskuuta 2005 @ 07:19 |
Linkki tähän viestiin
|
|
Joo, ei tuossa muu pistä silmään kun, että lsass.exe ei ole aktiivisena.
Ewido ei löytänyt kun evästeitä. Melkein ehdottaisin winukan korjausasennusta.
|
|
Mainos
|
|
|
|
Tapiox
Suspended due to non-functional email address
|
11. marraskuuta 2005 @ 08:36 |
Linkki tähän viestiin
|
|
WTF
Kun yritän sammuttaa koneen "käynnistä", "sammuta", niin tulee se sama "laatikko" kuin "käynnistä", "kirjaudu ulos", mistähän tuo johtuu. Eli en voi siis sammuttaa konetta, koska missään ei ole "sammuta tietokone" buttonia.
Tota edellä mainittua ongelmaa ei enää oo. Päivitin XP:n, mutta samat ongelmat on vieläkin. Onkohan kovalevyllä jossakin jemmassa se mato, ku heti asennuksen jälkeen kone valitti "system erroreista"
Keksin omasta mielestäni hel****n hyvän kikan. Poistin XP:n ja asensin Linuxin =) Eipä ole ollut ongelmia sen jälkeen.
Mua huvita enää mikään!
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. marraskuuta 2005 @ 17:36
|
