Habe nach den ständigen Runterfahrvorfällen ab Sonntag den MS Patch installiert. Dann diverse Removal Tools benutzt, die allesamt nichts gefunden haben. Auch nach der manuellen Anleitung habe ich weder entsprechende Exe-Dateien oder Registry-Keys gefunden. Die Sache mit dem Runterfahren habe ich aber noch immer. Das für mein W2K runtergeladene shutdown liess mich den Runterfahrprozess auch nicht stoppen.
Mit dem ShutdownGUI funktioniert es manchmal.
Was könnte ich tun?
Kerio Firewall war übrigens ständig aktiviert.
Viren, Spyware, Datenschutz 11.213 Themen, 94.171 Beiträge
Kurze Klarstellung. Das Herunterfahren des Systems deutet NICHT auf eine Infektion hin, es ist ein unangenehmer Nebeneffekt (aus Sicht des Wurms) wenn der Infektionsversuch fehlgeschlagen ist. Bei erfolgreicher Infektion fährt das System nicht herunter.
Bist Du sicher, daß die LSASS für das Herunterfahren verantwortlich ist? Es gibt nämlich einige andere mögliche Ursachen, die für einen Shutdown verantwortlich sein können.