[XP] LSA Shell (Export Version) sluit af

[Bobje]

Goedenmorgen .

Sinds een aantal dagen krijg ik dit scherm in beeld na een reboot:



Er komen meerdere van dit soort venstertjes, maar wel allemaal met een andere tijd van wanneer die fout is opgetreden.

Deze venstertjes kwamen daarnet weer in beeld, nadat de computer automatisch opnieuw opstartte, ik denk dat die reboot een gevolg van de fout is.



De fout treed dus, zoals je hierboven ziet, op in Isass.exe. Zou ik dit bestand kunnen vervangen voor hetzelfde bestand van een andere XP-machine? Ik heb een tijd terug ook een systeembestand vervangen voor één van een andere computer, echter zorgde dat ervoor dat Windows helemaal niet meer opstartte.

En dan de hamvraag: Hoe kom ik van deze irritante foutmelding af ?

Specs:
Abit NF7-S
AMD 2500+
Radeon 9600 pro
2x 512 MB Twinmos PC3200

Software:
Windows XP Professional SP1 (NL)

Overigens is XP helemaal up-to-date en zijn virussen en spy-ware etc. uitgesloten .

[Anoniem: 55140]

bobje86nl schreef op 01 mei 2004 @ 10:30:
Overigens is XP helemaal up-to-date en zijn virussen en spy-ware etc. uitgesloten .

100% zeker dat je XP helemaal uptodate is?
Moest namelijk direct hier aan denken toen ik dit las.
[rml][ High Alert] Agobot/hacker Frenzy - Patch uw bak![/rml]

Dat je na een reboot zo'n melding krijgt, had ik gisteren ook gezien, moet ik dadelijk dan nog maar in dat topic proppen.

[Anoniem: 112834]

Als je google's voor Isass.exe krijg je meteen 3 intresante links. :-)

Denk niet dat je 100% virus/spyware vrij bent hoor.

[Bobje]

Nou ja, toen op de FP van T.net stond dat die update problemen voorzaakte, heb ik die wel er weer afgegooid. Ik zou die er dus opnieuw overheen moeten gooien en dan dus dit doen:

Voor de mensen die ivm problemen de MS04-011 patches hebben uninstalled - lees dit eens door.
http://support.microsoft....aspx?scid=kb;EN-US;841382

En inderdaad, mijn computer is vannacht 7 maal opnieuw opgestart.

[Anoniem: 55140]

Post je HijackThis log eens svp. Tussen [code] tags.
Hou je aub aan deze guidelines. Beveiliging en Virussen - Nieuw topic starten

[Spider.007]

Deze mag naar BV toe

WOS > BV

[Bobje]

Anoniem: 55140 schreef op 01 mei 2004 @ 10:54:
Post je HijackThis log eens svp. Tussen [code] tags.
Hou je aub aan deze guidelines. Beveiliging en Virussen - Nieuw topic starten

Dat wordt nu moeilijk, ik heb namelijk nu die foutmelding niet. Even wachten dus .

[Anoniem: 55140]

bobje86nl schreef op 01 mei 2004 @ 11:23:
[...]
Dat wordt nu moeilijk, ik heb namelijk nu die foutmelding niet. Even wachten dus .

Dat houdt natuurlijk niet in dat de malware weg is..
Heb je outbound traffic op remote tcp 135/445/1025?

HT log zou - ook nu al - geen kwaad kunnen lijkt me.

[Anoniem: 55140]

Kijk hier eens naar..
http://www.f-secure.com/v-descs/sasser.shtml

[wildhagen]

McAfee heeft hem zojuist geupgrade van Low Risk naar Medium Risk, en vandaag komt er nog een Emergency DAT uit.

Tot die tijd kan je de EXTRA.DAT gebruiken: http://a64.g.akamai.net/7...mcafee-avert/125007-a.exe

Write-up @ http://vil.nai.com/vil/content/v_125007.htm

[Bobje]

Een firewall lostte het probleem op bij mij . Bij andere computers hielp het wel om Windows Update uit te voeren.

Mijn klok liep verkeerd, vandaar dat de "Automatische Update"-functie niet kon updaten. De klok goedzetten zorgde ervoor dat er in de tray een nieuwe update verscheen en die heb ik daarna ook maar even geïnstalleerd. Dat maakte de firewall overbodig en die heb ik er afgegooid. Tot nu toe nog geen problemen gehad.

_{* Bobje staat in een sticky topic ( [rml][ XP/2K] LSASS.EXE foutmelding? Lees dit![/rml] ) .}

[hessel]

bobje86nl schreef op 01 mei 2004 @ 10:45:
Nou ja, toen op de FP van T.net stond dat die update problemen voorzaakte, heb ik die wel er weer afgegooid. Ik zou die er dus opnieuw overheen moeten gooien en dan dus dit doen:
[...]
En inderdaad, mijn computer is vannacht 7 maal opnieuw opgestart.

Dat probleem is toch bij windows 2000... en jij draait XP

[Anoniem: 84924]

Ik ben geen expert, maar is deze melding (startpost) niet een teken van besmetting met het 'sasser-virus'.

Windows updaten, en download 'stinger' (virus removal tool) eens, plus poorten dichtgooien op je fire-wall: zou afdoende moeten zij