Win2k | Pc sluit spontaan af

[Verwijderd]

Ik heb een celeron 1,7 ghz met 30 gb schijf. Pc hangt aan een domain server. Het hele netwerk draait op xp op 4 pc's na, die draaien op windows 2000. 2 Van die windows 2000 machines starten ineens spontaan opnieuw op. Ze krijgen een melding dat ze nog 30 seconden hebben om alles af te sluiten. (zelfde als je een shutdown commando vanuit dos uitvoert)

Het frapante is, dat als die melding komt het op alle bij de pc's tegelijk gebeurt. De andere computers hebben verder nergens last van.

Virus scanner vindt niks, spy ware verwijdert, windows geupdate maar niks helpt...
iemand ?!?

[McFreak]

Ik zou toch maar ff die Blaster virus procedure volgen als ik jou was
en McAfee Stinger eroverheen gooien:

http://vil.nai.com/vil/stinger/

t lijkt nml verdomd veel op Blaster virus

[coller]

het je ook al windows update gedaan? misschien zit daar het probleem?

edit: niet goed gelezen, lijkt inderdaad veel op virus

[ Voor 30% gewijzigd door coller op 15-10-2004 11:53 ]

[sanfranjake]

Welk Service Pack draai je ?

[Spacecowboy]

Wat voor melding krijg je??



Die??

Check dan hier even: ** RPC crash/ windows shutdown - windows update probs**
Misschien heb je er wat aan...

[ Voor 38% gewijzigd door Spacecowboy op 15-10-2004 11:58 ]

[Verwijderd]

blaster virus hoogtwaarschijnlijk

als je die melding krijgt moet je zo snel mogelijk naar cmd gaan, en daar
shutdown -a uitvoeren.
Dat stopt de countdown.
Dan ffe de blaster fix tool ergens downloaden,
dat zou het moeten oplossen
dat die de pc's teglijk uitschakelt zit in het virus geloof ik
iets van 2 minuten na booten maar dat weet ik niet zeker

[ Voor 12% gewijzigd door Verwijderd op 15-10-2004 12:00 ]

[BacardiBreezer]

Je kon het ook in veilige modus verwijderen geloof ik. Dat was soms een betere optie dan shutdown -a

[Verwijderd]

Zodra ik in het dos prompt venster kom, en ik shutdown intyp krijg ik al de melding dat het programma niet geldig is o.i.d.

Het blaster virus is het ook niet en stinger vindt niks..

vaag

[BacardiBreezer]

Verwijderd schreef op 15 oktober 2004 @ 12:31:
Zodra ik in het dos prompt venster kom, en ik shutdown intyp krijg ik al de melding dat het programma niet geldig is o.i.d.

Het blaster virus is het ook niet en stinger vindt niks..

vaag

Stond destijds een tut op planet dacht ik. Very good. Maar je moet het echt even in veilige modus doen hoor, pas geleden nog met een PC van vrienden gedaan...

[Verwijderd]

Ik krijg het venster te zien wat hier boven ook al getoond werd, de tekst in het venster is daar in tegen wel anders :

Systeemproces
C:|WINNT\system32\lsass.exe is onverwacht gestopt met statuscode 128.
Het systeem wordt nu afgesloten en vervolgens opnieuw gestart.


Virus ?!

[G F0rce 1]

Ja het lijkt me wel een virus. Ik heb het zelfde op een windowsXP computer gehad maar het was ook geen blaster of stinger, terwijl het exact aan alle eisen voldeed om één van die twee te zijn.
Ik heb de oplossing nooit gevonden maar de PC opnieuw geinstalleerd omdat er teveel tijd (/frustratie) in ging zitten.

[FlipFluitketel]

Verwijderd schreef op 15 oktober 2004 @ 15:52:
Ik krijg het venster te zien wat hier boven ook al getoond werd, de tekst in het venster is daar in tegen wel anders :

Systeemproces
C:|WINNT\system32\lsass.exe is onverwacht gestopt met statuscode 128.
Het systeem wordt nu afgesloten en vervolgens opnieuw gestart.


Virus ?!

Het Sasser-virus geeft een foutmelding op LSASS.exe. Maar stinger zou dit virus ook moeten herkennen.
Download bij symantec ff het tooltje tegen sasser (klik)
Hier wat meer info over het tooltje.

G F0rce 1 schreef op 15 oktober 2004 @ 15:54:
Ja het lijkt me wel een virus. Ik heb het zelfde op een windowsXP computer gehad maar het was ook geen blaster of stinger, terwijl het exact aan alle eisen voldeed om één van die twee te zijn.
Ik heb de oplossing nooit gevonden maar de PC opnieuw geinstalleerd omdat er teveel tijd (/frustratie) in ging zitten.

Stinger is geen virus, stinger is een programmaatje van McAfee om een stuk of 40 veel voorkomende virussen te verwijderen. Jij bedoelt denk ik sasser ipv stinger.

[ Voor 27% gewijzigd door FlipFluitketel op 15-10-2004 16:10 ]