Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

OS Windows

pc gaat nu enkele minuten uit

nicolaas
11 antwoorden
  • winxp prof.
    na het opstarten van internet gaat de computer na enkele minuten uit- telt af en zegt dat "nt authoriation" en dan nog wat.
    zou het blaster virus/worm moeten zij, maar wordt door norton niet gevonden-on line scannen is geen tijd voor omdat dan de pc alweer is uitgeschakeld.
    met hijack this het volgende log-file-
    Logfile of HijackThis v1.97.7
    Scan saved at 22:02:42, on 18-5-2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\WINDOWS\System32\CTHELPER.EXE
    C:\WINDOWS\Treksmon.Exe
    C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    C:\PROGRA~1\COMMON~1\Nokia\Services\SERVIC~1.EXE
    C:\SLIDESHW\Snsicon.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Norton AntiVirus
    avapsvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Outlook Express\msimn.exe
    C:\Program Files\Messenger\msmsgs.exe
    D:\Temp\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [Fortis Secure Layer Config] cseinst.exe -o-h
    O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [Treksmon] Treksmon.Exe
    O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - Startup: Snsicon.lnk = C:\SLIDESHW\Snsicon.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Create Mobile Favorite (HKLM)
    O9 - Extra 'Tools' menuitem: Create Mobile Favorite… (HKLM)
    O9 - Extra button: MUSICMATCH MX Web Player (HKLM)
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37893.5093055556
    O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB
    O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {D81CA86B-EF63-42AF-BEE3-4502D9A03C2D} (MMRadioHostX Class) - http://wwws.musicmatch.com/graphics/WebPlayer/MMLRadio_Nt.cab
    O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{29D1D72A-02F2-49DE-AFC1-99830D9CADB4}: NameServer = 194.134.5.5 194.134.5.55

    al vast dank voor het advies
    groeten
    nico
  • Blastervirus of het Sasser virus. Gewoon de patch downloaden en installeren. Anders valt er weinig aan te doen.
  • de patch voor de blaster werkte niet, en geen tijd om verder te zoeken naar de patch van het sasser; ga ik morgen wel achteraan op een andere pc.
    dank in elk geval.
    groetjes
    nico
  • [quote:435e77db5e="nicolaas"]na het opstarten van internet gaat de computer na enkele minuten uit[/quote:435e77db5e][quote:435e77db5e="nicolaas"] geen tijd om verder te zoeken naar de patch van het sasser; ga ik morgen wel achteraan op een andere pc[/quote:435e77db5e]Je wilt toch niet zeggen dat je steeds enkele minuten bezig bent en dan je pc weer opnieuw op laat starten??? :lol:
  • [quote:5dd6ab8c90="MichielPH"][quote:5dd6ab8c90="nicolaas"]na het opstarten van internet gaat de computer na enkele minuten uit[/quote:5dd6ab8c90][quote:5dd6ab8c90="nicolaas"] geen tijd om verder te zoeken naar de patch van het sasser; ga ik morgen wel achteraan op een andere pc[/quote:5dd6ab8c90]Je wilt toch niet zeggen dat je steeds enkele minuten bezig bent en dan je pc weer opnieuw op laat starten??? :lol:[/quote:5dd6ab8c90]

    Dat doet hij zelf niet maar zijn pc.

    Maar zoals gezegd, moet de topic starter gewoon de patches downloaden en instaleren.
    Je kunt die patches ook via een andere pc downloaden en om ze vervolgens op de besmette pc te kunnen installeren.
  • of HEEL snel naar de website gaan en GELIJK de patch downloaden :p zo heb ik het ook een keer gered in een dergelijke situatie whehe
  • ook jij bedankt;
    ben nu op een andere pc de patches aan het downloaden en wat verdere info aan het zoeken-
    moet wel goed komen denk ik zo.
  • kan iemand me vertellen op dit wel goed is-
    (staat onder running processes)
    C:\WINDOWS\system32\lsass.exe

    heb al gegoogled, maar de aanwijzingen zijn nogal onduidelijk.

    groetjes
  • heb antwoord op die laatste vraag wel gevonden dacht ik:
    http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/
  • Een ding is zeker, je PC is besmet met het Sasser virus.
    Als je de patch geinstalleerd hebt moet je nog wel even scannen met deze tool: http://www.microsoft.com/downloads/details.aspx?familyid=76C6DE7E-1B6B-4FC3-90D4-9FA42D14CC17&displaylang=en
  • nou dus geen virus kunnen detecteren niet met de tools van sasser en blaster,ook niet met stinger.
    niet met norton en ook niet met mcafee……….

    de logs doorgelopen is zie nu dat:
    "het kritieke systeem proces C: \windows\system32\Isass.exe is mislukt
    statuscode c0000005"

    ga meer even googlens.

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.