Virus... igen!|Säkerhet|Forum|Nordichardware

Search
Forum Scope


Match



Forum Options



Minimum search word length is 3 characters - maximum search word length is 84 characters
Lost password?
The forums are currently locked and only available for read only access
sp_Feed sp_TopicIcon
Virus... igen!
Illogical_Squirrel
Mina inlägg skrivs i binär kod
Medlem
Forum Posts: 141
Member Since:
November 29, 2004
sp_UserOfflineSmall Offline
1
December 21, 2004 - 1:11 pm
sp_Permalink sp_Print

Har haft detta problem nu i 1.5 vecka.

För 1.5 vecka sedan märkte jag att "RPC", i windows, avslutades omedelbart, och datorn måste starta om. Detta hände mellan 2 minuter och 2 timmar efter inlogging. Jag formaterade datan, men fick samma problem, IGEN, så jag formaterade den yttligare en gång, fast denna gång hade jag förberett mig.

Innan den andra formateringen brände jag en skiva, med Zonealarm Firewall och Windows Servicepack 2 (Filerna laddade jag ned och brände ned från en annan dator, eftersom de blev infekterade så fort de blivit nedladdade).

Efter den andra formateringen drog jag ur nätverkskabeln, installerade windows, installerade sedan servicepack 2 och brandväggen.

Fram tills idag har jag inte haft några problem. Jag var inne på Directconnect, och märkte att min download "frös" sig. Jag checkar lite routerfunktioner och ser om det är nåt fel med dem, men det är det inte. Så jag stänger av brandväggen, min download börjar igen, och jag sätter på brandväggen.

Nu efter 2 timmar så säger brandväggen:

Generichost försöker komma åt internet.

Jag låter inte programmet komma in på internet.

För 10 minuter sedan märker jag att konstiga saker händer på datan, så jag checkar i "ALT+CTRL+DELETE" grejen och märker att jag fått samma skit igen:

Lsass.exe

Vad skall jag göra, och vad har jag gjort för fel?

John_LZ
Kommer du hit ofta?
Medlem
Forum Posts: 1844
Member Since:
November 26, 2002
sp_UserOfflineSmall Offline
801930
December 21, 2004 - 1:28 pm
sp_Permalink sp_Print

Lsass.exe i sig är inget virus. Local Security Authentication Server - lsass.exe Däremot finns det virus som döljer sig bakom Lsass och det ser ut som om det är Lsass som körs. De vanligaste av dom är väl Sasser och Mydoom. Testa att köra verktyget mot Sasser som du kan hitta i FAQ under Operativsystem i detta forum. Om det inte är det så kan du i alla fall utesluta det.

LuckyLuke
Kommer du hit ofta?
Medlem
Forum Posts: 1087
Member Since:
May 28, 2003
sp_UserOfflineSmall Offline
802024
December 21, 2004 - 2:38 pm
sp_Permalink sp_Print

Antivirus program, kan var att lägga in. Brandväggar tar inte direkt bort virus.

Avatar
Ctrl
Varberg
Member
Medlem
Forum Posts: 10355
Member Since:
March 10, 2003
sp_UserOfflineSmall Offline
802026
December 21, 2004 - 2:39 pm
sp_Permalink sp_Print

Har du inget updaterat antivirus på datorn eller ?

“Never argue with an idiot. They will only bring you down to their level and beat you with experience.”

Illogical_Squirrel
Mina inlägg skrivs i binär kod
Medlem
Forum Posts: 141
Member Since:
November 29, 2004
sp_UserOfflineSmall Offline
802029
December 21, 2004 - 2:41 pm
sp_Permalink sp_Print

Har varken Sasser eller Blaster på datan, eftersom jag har kollat med hjälp av Norton toolen

Forum Timezone: Europe/Stockholm
Most Users Ever Online: 1030
Currently Online:
Guest(s) 337
Currently Browsing this Page:
2 Guest(s)
Top Posters:
Andreas Galistel: 16287
Jonas Klar: 15897
ilg@dd: 10810
Nyhet: 10607
Mind: 10550
Ctrl: 10355
Gueno: 9881
Guest: 9344
Snorch: 8881
Callister: 8468
Newest Members:
PetrbonFU PetrbonFU
Karine Bembry
Dolores Mcdaniels
Anibal McLeish
Francisca Alt
Alfie Everhart
Lester Huitt
Orlando Jorgensen
Mikki Lundgren
Dakota Kozlowski
Forum Stats:
Groups: 11
Forums: 59
Topics: 146630
Posts: 1300967

 

Member Stats:
Guest Posters: 2
Members: 79425
Moderators: 0
Admins: 11
Administrators: nordicadmin, Henrik Berntsson, Anton Karmehed, Carl Holmberg, Joel Oscarsson, Mikael Linnér, Mikael Schwartz, Andreas Paulsson, Nickebjrk, Mattias Pettersson, EmxL