Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lsass.exe - Restart nach 20 Minuten

Frage Sicherheit Viren und Trojaner

Mitglied: thor-sten

thor-sten (Level 1) - Jetzt verbinden

17.02.2005, aktualisiert 09.01.2009, 13338 Aufrufe, 6 Kommentare

Nach 20 Min. wird das System neu gestartet mit der Melung Lsass.exe (siehe Beitrag) - Unzählige MS Update drauf Sowie täglich aktualisierter Gdata AVK und Firewall des Servers.

Ich habe ein Prob mit der WS- W2K SP4 - 512 MB RAM 40 GB HDD
in unserem netz. Nach ca. 20 min Leerlauf startet sich der PC einfach neu. Obwohl wir den täglich aktualisierten GData VirenScan haben und ich noch die Platte gescannt habe, wurde kein Virus gefunden.
Auch in der Dienstliste ist keine "unbekannter" Dienst eingetragen.

Virus - Sasser !!!

Das hab ich auch gedacht! Jedoch habe ich dies Tools gegen Sasser und ähnliche schon eingespielt gehabt. Auch unser Virenscan Gdata wird täglich frisch aktualisiert! Frischer gehts nimmer! Auch auf unserem Server ist eine aktualiserte Firewall installiert!

Dsa ist die Fehlermeldung!
Lsass.exe wurde unerwarteterweise mit dem Statuscode 1 beendet. das System wird neu gestartet

Keine unbekannten Emails wurden geöffnet - keine unbekannte Software installiert.
Manuell habe ich mit Gdata Antiviren Scan die lokale Platte gescannt - alles OK! Keine Meldung.
Nach Microsoft Informationen (in Annahme eines nicht virenbedingten Absturzes) soll ich die neuesten Updates einspielen - habe ich gemacht. Via windowsupdate.com - Gebracht hats nix.
Ein Virus kann ich mir nicht vorstellen. Da hätte doch der AVK angeschlagen

Gibts noch ne möglichkeit in Anlehnung an einen regulären Absturz?

Das MS Sicherheitstool zum Entdecken "bösartiger" Software hat keine Hilfe gebracht - Alles Sauber!
Hier der Link: http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d- ...

Nutzt es z.B eine Re-installation von HDD durchzuführen, hat desöfteren bei den Vorgängern 98 und ME was genutzt!

Gruß
Thor-sten
Mitglied: deacon
17.02.2005 um 09:09 Uhr
Hi
Schau mal bitte nach dem Fehler-Code, dann kann ich mal nachsehen was das seihen könnte.

Lg Deacon
Bitte warten ..
Mitglied: thor-sten
17.02.2005 um 12:43 Uhr
Hallo deacon.

Ich hab die Meldung per screenshot abgespeichert - Jedoch kann ich Dir diese morgen erst zukommen lassen.
Nach der im obigen bericht erwähnten meldung habe ich schon bei MS nachgeforscht - Letztendlich empfiehlt es sich das neueste SP aufzuspielen!

Danke sehr für Deine Mühe.
Thor-sten
Bitte warten ..
Mitglied: deacon
18.02.2005 um 11:04 Uhr
Hi
Und hast du das Sp schonmal neu aufgespielt? Hat es geholfen?

Lg Deacon
Bitte warten ..
Mitglied: thor-sten
18.02.2005 um 17:40 Uhr
Hallo nochmal deacon.

Ich bin jetzt nochmal den "ganzen" Weg gegangen.
SP 4 drauf.
Sasser & Blaster tools zum löschen drauf.
Hab sämtliche Hotfixes ab dem SP4 downgeloaded und installiert.

Desweiteren ahb ich vom Admin-Kollegen mitgeteilt bekommen, daß (obwohl ich keine Meldung bekam) sich ein kleiner Virus auf der Kiste befand. War ein Link zur ne Seite Gator.com oder so-
Bitte vorsicht bei diesem Tool - lädt sich von irgendne Pic oder Fun-Seite mit runter!

Jetzt scheint die Kiste wieder ohne zu murren zu laufen.
Vielen Dank jedoch für Deine Unterstützung.

Gruß
Thor-sten
Bitte warten ..
Mitglied: Jedivk
04.03.2005 um 19:15 Uhr
Hi
Als erstes um genau zu helfen, brauch ich die Genaue Fehlermeldung.
Außerdem, solltest du nicht zu viele Antivieren- und Firewallprogramme auf deinen Computer spielen, da sie sich überschneiden und das kann manchmal zum Absturz führen.

Gruß

Tobi
Bitte warten ..
Ähnliche Inhalte
Windows 7
Anmeldung über WLAN an Domäne dauert teilweise über 20 Minuten
gelöst Frage von Bange123Windows 719 Kommentare

Hallo zusammen, wir haben diverse Notebooks der Lenovo T-Serie im Einsatz. Seit einer Neuinstallation über unseren WDS Server haben ...

CPU, RAM, Mainboards
Problem mit Supermicro X11SSL-CF, Bootzeit bis BIOS 20 Minuten
gelöst Frage von arch1980CPU, RAM, Mainboards8 Kommentare

Hallo, ich habe mir nach einigem hin und her für zuhause einen Home Server/NAS gegönnt. Folgende Komponenten sind verbaut: ...

Viren und Trojaner
LSASS.EXE verursacht dauerhaften Netzwerktraffic
Frage von Fr4nkiViren und Trojaner2 Kommentare

Hallo Zusammen, mein Windows Server 2012 R2 verursacht seit dieser Nacht dauerhaft ca. 6,5Mbit/s Netzwerktraffic. Ich habe herausfinden können, ...

Batch & Shell
Wmic restart von USB
Frage von SaintwolfBatch & Shell1 Kommentar

for /f "usebackq tokens=1 delims= " %%a in (`WMIC PATH Win32_PnPEntity GET deviceid ^ set DeviceID=%%a wmic path win32_pnpentity ...

Neue Wissensbeiträge
Linux

Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde

Information von Frank vor 5 StundenLinux12 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 TagBatch & Shell9 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 1 TagHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 2 TagenMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Heiß diskutierte Inhalte
Router & Routing
Zwei Netzwerke erstellen
Frage von bunteblumeRouter & Routing14 Kommentare

Hallo Zusammen, Ich möchte gerne ein backup von einem bestimmten Folder welcher auf dem Server regelmässig synchronisiert wird auf ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...

Linux
Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde
Information von FrankLinux12 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Windows 10
Alle Programme mit bestimmtem Namen automatisch (per GPO) deinstallieren
gelöst Frage von lordofremixesWindows 1012 Kommentare

Hallo zusammen, gibt es eine Möglichkeit, alle Programme beginnend mit z.B. "Dell" im Namen per Script und somit per ...