pc schaltet sich ab

sorry muss schnell machen.
bin vom sasser wurm oder sowas befallen.hier die logfile
pc wird dauernd abgeschaltet.
nt-autorität?system

C:\winnt\system32\Isaas.exe


hier meine logfile.brauche links und tips.microsoft patch geht nicht der erkennt nichts

Logfile of HijackThis v1.99.0
Scan saved at 13:11:39, on 27.12.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINNT\System32\GEARSec.exe
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINNT\system32\drivers\KodakCCS.exe
D:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
D:\Programme\Kodak EasyShare software\bin\ptssvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\ScsiAccess.EXE
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
D:\Programme\Winamp\Winampa.exe
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
D:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\internat.exe
C:\Programme\MSI\PC Alert 4\PCAlert4.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/
O1 - Hosts: 65.75.165.10 ibank.barclays.co.uk
O1 - Hosts: 65.75.165.10 online-business.lloydstsb.co.uk
O1 - Hosts: 65.75.165.10 online.lloydstsb.co.uk
O1 - Hosts: 65.75.165.10 www.halifax-online.co.uk
O1 - Hosts: 65.75.165.10 www.ukpersonal.hsbc.co.uk
O1 - Hosts: 65.75.165.10 www.nwolb.com
O1 - Hosts: 65.75.165.10 banesnet.banesto.es
O1 - Hosts: 65.75.165.10 extranet.banesto.es
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\Winampa.exe
O4 - HKLM\..\Run: [OfficeGuard RegChecker] D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe
O4 - HKLM\..\Run: [AVPCC] D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe /wait
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O4 - HKLM\..\Run: [Omnipage] D:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Windows Compliant] tuysem.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKLM\..\Run: [Microsoft IIS] C:\WINNT\system32\syshost.exe
O4 - HKLM\..\Run: [Dev Gnu Cpp] devcpp.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe -start
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\RunServices: [Windows Compliant] tuysem.exe
O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKLM\..\RunServices: [Dev Gnu Cpp] devcpp.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Jet Detection] D:\Programme\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [Windows Compliant] akjvfi.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PC Alert 4.lnk = C:\Programme\MSI\PC Alert 4\PCAlert4.exe
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AVP Control Centre Service - Kaspersky Labs. - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINNT\System32\GEARSec.exe
O23 - Service: KAV Monitor Service - Kaspersky Labs. - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exe
O23 - Service: Norton Ghost - Symantec Corporation - D:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: ptssvc - KODAK - D:\Programme\Kodak EasyShare software\bin\ptssvc.exe
O23 - Service: ScsiAccess - Unknown - C:\WINNT\System32\ScsiAccess.EXE

Versuch evtl mal, das anzuhalten mit
Start, Ausführen, Eingabe:
shutdown -a

es befindet sich auch keine winlog datei oder eine avserve.exe auf dem pc.
das ding fährt einfach runter.
gibts den da nichts was man machen kann

Kurze Frage:
Der PC fährt runter oder der PC rebootet - das wäre an dieser Stelle mal ganz interessant zu wissen ?!?

Den Befehl shutdown, wie von ani vorgeschlagen, gibts unter W2k per default nicht - wenn du ein XP-System in Reichweite hast, kopiere dir von dort die shutdown.exe auf deinen PC, ansonsten gibts die shutdown.exe für W2k auf den Seiten von MS im Netz.

Cheers,
Joshua

Könnte obendrein auch mal ein Hitzeproblem sein......mach mal das Gehäuse auf und schau auch den CPU-Kühler und Lüfter an.........

aninemo schrieb:

Könnte obendrein auch mal ein Hitzeproblem sein......mach mal das Gehäuse auf und schau auch den CPU-Kühler und Lüfter an.........

Zum Vergrößern anklicken....

Ein Hitzeproblem mit Warnmeldung von lsass.exe ?!?
Halte ich für unwahrscheinlich....

Cheers,
Joshua

Ich auch - aber man soll nix auslassen ;D

du hast zwar sp4 drauf, aber sicherlich keine sicherheitspatche, der ie (version 6.00.2600.0000) zeigt das an, da kann ja wohl der sasser zugeschlagen haben. bei einem hitzeproblem würde die kiste eher freezen ...

greetz

hugo

hi!

also der pc rebootet.
die fehlermeldung das der pc in 60 sekunden neu gestartet wird wie oben gepostet kommt auch. es werden aber auch von dem removale tools keine würmer erkannt.
es ist kein hitzeproblem.sicherlich nicht.
sicherheitspatch ist drauf und zwar das mit 6,7 mb das kb 835732 irgendwas.
also was soll ich machen.
die akcke kommt schon wieder.ich krieg gleich zuviel
windows xp kan ich nicht neu draufmachen.hab zuviel drauf und die images haben alle den wurm.ich brauch das os

Bist du dir sicher mit isass?
Prüf mal ob du nicht Lsass meinst.
Damit sich ein Benutzer überhaupt anmelden kann, wird vom winlogon.exe Prozess eine Anfrage an die Local Security Authority (=lsass.exe) gestellt, ob dieser zugelassen ist.

http://support.microsoft.com/default.aspx?scid=kb;de;841720

http://www.heise.de/security/artikel/47065

wenn´s der sasser ist. wenn dir kiste vom sasser befreit ist und du online gehen kannst, solltest du mal einen automatischen update machen und alle kritischen patche installieren, mit dem einen gegen sassser ist es nicht getan. hier noch ein link zu den diversen problemfällen

http://www.heise.de/security/result.xhtml?url=/security/news/meldung/46474&words=Blaster%20Patch

die befallenen images kannst du auch gleich entsorgen, sonst hast du jedesmal ein stress, die kiste wieder sauber zu kriegen. eine personal firewall würde sich auch empfehlen ...

greetz

hugo