NT-Autorität ?!?!?!

Qndre · 24.10.2004, 10:54

Zitat:

NT-Autorität hat das Herunterfahren ihres Systems verursacht. Verbleibende Zeit: 0:59 ...

Was zum Teufel ist das?

Live · 24.10.2004, 10:57

MS Sicherheitsupdates laden und es sollte Ruhe sein.

Jlagreen · 24.10.2004, 11:00

hast du XP?

wenn ja dann hast du sowas wie nen blaster virus, der lässt sich erfolgreich mit ner firewall blocken, bsp. die von XP auch:

start->einstellungen->netzwerkverbindungen->rechtsklick auf Inet Connection->Eigenschaften->Erweitert->Windows Firewall aktivieren (bei SP2 in Einstellungen weitergehen)

lange würde ich das nicht mit der XP firewall lassen, da zumal die bei XP2 nen bug hat, daher hau die rein, installier ne bessere (zonealarm) und XP firewall wieder aus

wenn das unter win 2000 passiert ist, dann hast du wohl den dienst "svchost.exe" geschlossen, der für solch eine meldung verantwortlich ist (blaster macht sich da nen bug in xp zu nutze)

[EDIT]
natürlich auch Sicherheitsupdates

24.10.2004, 11:21

Zitat:

Zitat von Qndre

Zitat:

NT-Autorität hat das Herunterfahren ihres Systems verursacht. Verbleibende Zeit: 0:59 ...

Was zum Teufel ist das?

Müsste man doch mitlerweile kennen oder?

Aber auf www.microsoft.de oder sonst wo -> Google.de findet man hilfreiche Tipps

Qndre · 24.10.2004, 12:12

Nen Firewall hab ich (Tiny Personal Firewall, die bremst das Sys nicht so stark wie "große" Firewalls), soweit ich das beurteilen kann auch korrekt konfiguriert. Blasterwurm ist nicht drauf (Free-AV neueste Version und "regedit" (Run, Runonce durchsucht)). "C:\WINDOWS\SYSTEM32\LSASS.EXE" ist auf der Firewall blockiert. Wenn ich das zulasse, fährt er sobald ne Internetverbindung da ist dank "NT-Autorität" runter. Wenn ich "LSASS.EXE" blockiere, fährt er nicht runter. Das Teil scheint ne Sicherheitslücke zu haben also wird's blockiert.

Windowsupdate lade ich nicht, die machen das Sys lahm und fett (viele GB belegt) und einmal hat mir nen Update mein Sys geschrottet (beim Hochfahren Bluescreen) da musste ich nen Backup widerherstellen, seit dem gingen diverse Funktionen nicht mehr. Windows XP seit dem Jahr 2001 in Verwendung und erst 3 mal Neuinstallation. Rekord!

WinNT durfte ich alle 6 Monate neu installieren dank Datenverlust. War aber auch ein ganz anderes (uraltes 300 MHz) System.

Live · 24.10.2004, 12:42

Zitat:

Zitat von Qndre

Windowsupdate lade ich nicht, die machen das Sys lahm und fett (viele GB belegt) und einmal hat mir nen Update mein Sys geschrottet (beim Hochfahren Bluescreen) da musste ich nen Backup widerherstellen, seit dem gingen diverse Funktionen nicht mehr.

Du hast nen XP ohne Service Pack?

RUN · 24.10.2004, 12:51

http://support.microsoft.com/kb/826955/DE/
ich sag doch freeav ist nicht so toll.

ss-18 · 24.10.2004, 13:14

Drückst du shutdown -a, wenn die Meldung mit herunterfahren wieder rauskommt, dann wird das Herunterfahren unterbrochen und du hast alle Zeit der Welt um Blaster zu entfernen.

Qndre · 24.10.2004, 19:07

War ja grad ne frische Installation, hab also nochmal formatiert, jezz nix mehr Virus. Der Wurm hat auch mein LAN lahmgelegt (die PCs haben nicht mehr zusammen gespielt). Nu geht alles wieder.

ss-18 · 24.10.2004, 19:57

Aber ohne SP2 wird dein PC doch wieder verseucht

Qndre · 24.10.2004, 20:08

Firewall! Neuinstallation, ZoneAlarm und Ruhe war! Bei mir wird garnix mehr verseucht. Wie soll sich denn ein Wurm bei einem Sys mit gut konfigurierter Firewall ausbreiten?

24.10.2004, 22:14

man kann auch noch ne kripe bekommen obwohl man geimpft ist

ss-18 · 24.10.2004, 23:11

Wenn dein PC so gut geschützt ist, wie kamm es dazu dass der Blaster auf deiner Festplatte war ?

Weberli · 24.10.2004, 23:43

Frag ich mich auch!!! Die ganzen Rechner hier haben die Probs net !!! Hab ja auch alle ich konfiguriert

Router, HW-Firewall +ZoneAlarm + Antivir. -> 0 Funde und die Dinger sind Tag und Nacht Online!

tele · 25.10.2004, 06:03

Zitat:

Zitat von ss-18

Wenn dein PC so gut geschützt ist, wie kamm es dazu dass der Blaster auf deiner Festplatte war ?

es ist auch die frage WIE man schutzmechanismen konfiguriert - firewall ist unnütz wenn man die aufmacht weil man meint besser spielen zu können or else

Gast · 26.10.2004, 09:33

hi leute,

ich hab auch das problem unter 2000.

system fährt runter in 60 sec. statuscode 128 von lsass.exe verursacht.

hmmm.. irgendwo gelesen das man die systemuhr um eine oder mehrere stunden zurückstellt dann fährt das system erst einen stunde bzw. mehrere stunden später runter. aber der timer läuft trotzdem.

da mir mein win 2000 leider nicht die möglichkeit gibt "shutdown -a" einzugeben weil es mir meldet "befehl nicht gefunden"

also ab zu den diensten und da den RPC auf '"dienst neu starten eingestellt" unter dem eintrag wiederherstellung.

leider bringt das alles nix, er fährt trotzdem nach 60 sec wieder runter.

hat jemand noch eine idee???

versuche gerade w2k_sp4 zu installieren. der rechner lahmt ziemlich. hmmm

ss-18 · 26.10.2004, 13:37

Welce Prozesse zeigt dein Taskmanager ?

Jlagreen · 26.10.2004, 14:26

Zitat:

Zitat von Weberli

Frag ich mich auch!!! Die ganzen Rechner hier haben die Probs net !!! Hab ja auch alle ich konfiguriert

Router, HW-Firewall +ZoneAlarm + Antivir. -> 0 Funde und die Dinger sind Tag und Nacht Online!

hast du schon mal mit ad-aware nach spyware gesucht?
habe nämlich meine PCs auch an Router-Firewall mit Zonealarm und Antivir und hatte satte 45 Treffer

, aber da gibts wohl keinen blockschutz oder?

Zarniwoop · 26.10.2004, 20:15

Mein Rechner hatte heut was ganz ähnliches, auch mit LSASS.exe, NT-Autorität und herunterfahren in sonstwieviel Sekinden. Der Blaster isses aber glaub ich nicht, den hatte ich nämlich schon, hab den patch drauf, Firewall und Virenscanner(AntiVir) auf dem neuesten Stand durchlaufen lassen. Selbst gesehen hab ichs nicht, hat mir nur mein Bruder gesagt. Im Moment hab ich aber keine Probleme.

Zarniwoop