Volksforum.com

Go Back   Volksforum.com > Nederlands > Off Topic > Computers en electronica
User Name
Password
Home FAQ Register Members List Calendar Today's Posts





Reply
 
Thread Tools Search this Thread
  #1  
Old 09-08-2006, 13:35
vwleusden's Avatar
vwleusden vwleusden is offline
REALLY Bored
 
Join Date: Dec 2003
Posts: 5,365
Send a message via MSN to vwleusden
Exclamation C:\windows\system32\services.exe is onverwacht gestopt

Op 3 nieuwe pc's (Dell, Win XP Pro Sp2) komt vrij regelmatig de volgende foutmelding voor

"C:\windows\system32\services.exe is onverwacht gestopt met statuscode 1073741819".

Hij krijgt gewoon een shutdown commando, we kunnen hem wel stoppen door commandline commando shutdown -a te geven maar daarmee is het probleem tijdelijk opgelost.

Nadeel is dat ik deze machines niet kan benaderen omdat ze bij een "test" dealer staan en geen internetverbinding (virus is dus onmogelijk, dit omdat ze ook geen rechten hebben om programma's te installeren) hebben maar wel in het PONnet hangen echter in een andere range die niet door andere te benaderen is. Ik kan ook de route niet toevoegen helaas.

Is er iemand bekend met dit probleem ? Heb via google gezocht en daar komen ze met het Lssas.exe (sasser virus) maar dit is het niet want die service draait niet, verwar deze niet met lssas.exe wat een standaard service is van Win XP.
__________________
1989 Golf 2 1.8 WOB 16V throttle bodies
2013 Renault Megane Estate GT Line TCe
2011 Ford Ka
Reply With Quote
  #2  
Old 09-08-2006, 13:57
Kevin20v's Avatar
Kevin20v Kevin20v is offline
No personal life
 
Join Date: Apr 2004
Posts: 2,428
Default

Quote:
Originally Posted by vwleusden
Op 3 nieuwe pc's (Dell, Win XP Pro Sp2) komt vrij regelmatig de volgende foutmelding voor

"C:\windows\system32\services.exe is onverwacht gestopt met statuscode 1073741819".

Hij krijgt gewoon een shutdown commando, we kunnen hem wel stoppen door commandline commando shutdown -a te geven maar daarmee is het probleem tijdelijk opgelost.

Nadeel is dat ik deze machines niet kan benaderen omdat ze bij een "test" dealer staan en geen internetverbinding (virus is dus onmogelijk, dit omdat ze ook geen rechten hebben om programma's te installeren) hebben maar wel in het PONnet hangen echter in een andere range die niet door andere te benaderen is. Ik kan ook de route niet toevoegen helaas.

Is er iemand bekend met dit probleem ? Heb via google gezocht en daar komen ze met het Lssas.exe (sasser virus) maar dit is het niet want die service draait niet, verwar deze niet met lssas.exe wat een standaard service is van Win XP.


Heb je alle windows updates al geïnstalleerd?

Ik had vorige week bij mijn baas die hadden zelf de laatste nieuwe windows updates gedraaid en vervolgens kregen ze eerst precies dezelfde melding.
Nadat ik opnieuw liet starten misten er vervolgens wat dll's (welke weet ik niet meer precies)

Heb de pc in veilige modus laten starten en heb hem een herstelpunt in het verleden opgegeven daarna was het opgelost

Denk dat er dus iets geconflicteerd heeft op het systeem met de laatste update die windows gereleased heeft, ach zo blijven we bezig

Last edited by Kevin20v : 09-08-2006 at 14:00.
Reply With Quote
  #3  
Old 09-08-2006, 14:04
vwleusden's Avatar
vwleusden vwleusden is offline
REALLY Bored
 
Join Date: Dec 2003
Posts: 5,365
Send a message via MSN to vwleusden
Default

Deze 3 systemen komen hier bij PAH vandaan, we hebben ze uit het domein gehaald en vervolgens de systemen daar neer gezet. GIDS (Dealer informatiesysteem) geïnstalleerd en zo draait het nu ca. 1,5 week totdat ze gisteren deze melding kregen op de 3 systemen. Systemen draaien nu in een "werkgroep" binnen een domein, computers zijn bekend gemaakt op de DC die verbinding maakt met PAH's mainframe.

Nu is de vraag, om de hoeveel tijd maakt XP een herstelpunt en zo ja wanneer heeft hij deze gemaakt ?
__________________
1989 Golf 2 1.8 WOB 16V throttle bodies
2013 Renault Megane Estate GT Line TCe
2011 Ford Ka
Reply With Quote
  #4  
Old 09-08-2006, 14:17
Kevin20v's Avatar
Kevin20v Kevin20v is offline
No personal life
 
Join Date: Apr 2004
Posts: 2,428
Default

Mooi man, ik zou zeggen check het even

Kijk eerst even naar de event log, meestal staat daar wel in wat er fout gaat, met iets gedetaileerde info...
Heb net nog gezocht voor je bij microsoft, maar die hebben het alleen maar over de sasser
Reply With Quote
  #5  
Old 09-08-2006, 14:27
Langedaik Langedaik is offline
VW Enthousiast
 
Join Date: Jan 2006
Posts: 273
Default

Dit is een heel bekend virus.

Ogenblik ik zoek de info

Als het goed is is het deze;

http://www.microsoft.com/security/incident/sasser.mspx

Het beste is je windows updates in het netwerk draaien en dan pas weer stand alone zetten.

Download voor fix van het virus:
http://www.microsoft.com/security/m...ve/default.mspx

Last edited by Langedaik : 09-08-2006 at 14:31.
Reply With Quote
  #6  
Old 09-08-2006, 14:40
BaseMaster's Avatar
BaseMaster BaseMaster is offline
VW Enthousiast
 
Join Date: Nov 2004
Posts: 119
Send a message via MSN to BaseMaster
Default

als je het programma ERD commander opzoekt weetje het. dit is een boot-cd van Winternals met handige tools. system recovery kun je al je recovery punten zien.

en als de xp sericepack 2 bevat kan het blaster of sasser niet zijn
__________________
Broem...Broem...
Reply With Quote
  #7  
Old 09-08-2006, 14:46
vwleusden's Avatar
vwleusden vwleusden is offline
REALLY Bored
 
Join Date: Dec 2003
Posts: 5,365
Send a message via MSN to vwleusden
Default

Ik ga er volgende week heen als er tijd is, machines staan in Zoetermeer en ik zit in Leusden.

dit is ook wel een handig tooltje: http://www.gmer.net/
__________________
1989 Golf 2 1.8 WOB 16V throttle bodies
2013 Renault Megane Estate GT Line TCe
2011 Ford Ka
Reply With Quote
  #8  
Old 09-08-2006, 17:09
Blikopener Blikopener is offline
VW Enthousiast
 
Join Date: Feb 2004
Posts: 240
Default

Het wordt tijd dat ze het bij PAH ook gaan snapppen!!

UNIX!!!
__________________
Real G40
Reply With Quote
  #9  
Old 09-08-2006, 17:27
vwleusden's Avatar
vwleusden vwleusden is offline
REALLY Bored
 
Join Date: Dec 2003
Posts: 5,365
Send a message via MSN to vwleusden
Default

Het mainframe werkt echter schoppen ze dit eruit en gaat men over op IDS samen met een nieuwe GIDS release. Echter blijft het oude mainframe niet naast het nieuwe draaien dus ik voorzie een hoop problemen voor de dealers. Autogegevens die niet overkomen, paklijsten enz enz.

Als je een google actie doet op de foutmelding die ik in de 1e post gaf krijg je echter veel verschillende antwoorden wat allemaal leid naar diverse oorzaken van trojans. Echter moet ik de oorzaak dan ook weten hoe die trojan erin is gekomen gezien deze computers alleen in verbinding staan met het mainframe van PAH.
__________________
1989 Golf 2 1.8 WOB 16V throttle bodies
2013 Renault Megane Estate GT Line TCe
2011 Ford Ka
Reply With Quote
  #10  
Old 09-08-2006, 19:55
millie's Avatar
millie millie is offline
VW Addict
 
Join Date: Sep 2005
Posts: 509
Default

Ik zit ook met een klein probleempje.

Ik zit eff de laatste weken achter een anderen computer.
Na zijn automatisch uplouds,komt er een waarschuwing dat ik de dupe ben geworden van softwarevervalsing.

Het brobleem is alleen te verhelpen door windows te kopen.
Alles werkt maar de waarschuwing gaat niet weg.
Ik weet niet wie die windows heeft geinstaleerd,
nog het brobleem te verhelpen aangezien iedereen op vakantie is.

Nog een anderen oplossing dan kopen?
__________________
Reply With Quote
  #11  
Old 09-08-2006, 20:17
Marco's Avatar
Marco Marco is offline
Volksforum Crew - Elekit
 
Join Date: Dec 2003
Posts: 7,628
Send a message via MSN to Marco
Default

Je had de update's niet automnatisch moeten laten downloaden en installeren, dan had je kunnen zien dat de update daarvoor klaar stond om geinstalleerd te worden, weet zo ff niet uit mn hoofd hoe dat ie precies heet.

Weet dat het vervelend is, maar er is wel wat aan te doen, maar daar ga ik verder niet op in, immers het een illegale handeling betreft.

@Dennis, ik had een aantal weken geleden ook problemen met XP, dat is gekomen NA een update, heel gek... Helemaal opnieuw begonnen, alles geupdate en nu draait ie weer als een zonnetje
__________________
Passat B1 LS
Passat B8 Businessline R
Reply With Quote
  #12  
Old 09-08-2006, 20:53
vwleusden's Avatar
vwleusden vwleusden is offline
REALLY Bored
 
Join Date: Dec 2003
Posts: 5,365
Send a message via MSN to vwleusden
Default

dat is de windows genuine melding even via uitvoeren je regedit starten:

HKEY_CURRENT_LOCAL_MACHINE\Software\Microsoft\Wind ows\
CurrentVersion\Policies\Ext\CLSID]
Verander daar de waarde van de volgende sleutel van "1" naar "0" en je kan weer updaten. {17492023-C23A-453E-A040-C7C580BBF700}”

Die melding schijn je ook weg te kunnen halen maar dan moet ik je even een documentje mailen.
__________________
1989 Golf 2 1.8 WOB 16V throttle bodies
2013 Renault Megane Estate GT Line TCe
2011 Ford Ka
Reply With Quote
  #13  
Old 09-08-2006, 20:54
millie's Avatar
millie millie is offline
VW Addict
 
Join Date: Sep 2005
Posts: 509
Default

Er staan hier 3 computers en je kan windows maar voor 1 computer gebruiken.

Waarschijnlijk is windows op middere gebruikt,zal wel weer goed komen.
__________________
Reply With Quote
  #14  
Old 09-08-2006, 20:55
vwleusden's Avatar
vwleusden vwleusden is offline
REALLY Bored
 
Join Date: Dec 2003
Posts: 5,365
Send a message via MSN to vwleusden
Default

stuur me anders een mailtje, dennis@vw-speed.nl

Zend ik je even een word document met een mogelijke oplossing.
__________________
1989 Golf 2 1.8 WOB 16V throttle bodies
2013 Renault Megane Estate GT Line TCe
2011 Ford Ka
Reply With Quote
Reply



Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

vB code is On
Smilies are On
[IMG] code is On
HTML code is Off
Forum Jump




All times are GMT +1. The time now is 13:32.


Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
All rights reserved, Volksforum