virus???

[recas05us]

hallo
op de comp. krijg ik telkens de volgende melding

This shutdown was initiated by NT AUTHORITY\SYSTEM.
The system process C:\WINDOWS\system32\Isass.exe terminated unexpectedly with status code 128.

ik heb dit opgezocht en het gaat waarschijnlijk om een worm

maar ik heb gister alles geformat. omdat er div .virussen e.d opzaten
kan deze worm dan toch nog achetrblijven ondaks volledige format??

 

[gast0225]

Kan, maar hoeft niet. Het bestand lsass.exe hoort thuis in die map. Als het ergens anders zou staan is het zeker een virus.

[edit] als het bestand begint met een L dan is het een Windows bestand, begint het met de i dan is het wel foute boel.

 

[Terrarabo]

Hm.....toch lijkt het wel verdacht op een virus!
Ook al heb je geformat. Als je namelijk zonder de juiste updates en beveiliging het net op gaat heb je zo een blastertje te pakken.
Sluit je PC ook daadwerkelijk af?

 

[recas05us]

ja alles gaat uit

 

[Terrarabo]

Okay...toch maar voor de zekerheid kijken.
Het afsluiten kan je als het goed is voorkomen door bij start en uitvoeren dit te typen

shutdown -a

Let op de spatie!!

Vervolgens moet je een kijken via CTRL+ALT+DEL bij de processen of er msblast.exe tussen staat.
Je kan ook voor de zekerheid de blaster removaltool laten draaien.

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

 

[recas05us]

tnx

ik ga dadelijk proberen
ik meld me wel als lukt (of niet)

 

[recas05us]

shutdown -a werkte goed
had ik de tijd om norton 2006 erop te zetten

en nu is hij eruit

tnx

 

[Terrarabo]

Toch Blaster dus!
Blij dat hij eruit is!
Vergeet je niet Windows volledig up te daten?

 

[Sarvo]

Het blastervirus kan je erg goed tegenhouden door sp2 in je windowscd te slipstreamen, of te zorgen dat je sp2 los hebt, XP installeren zonder internetverbinding (haal dus je netwerkkabel eruit) en dan sp2 installeren en dan pas de verbinding activeren.