---
title: "1 minut sedan stängs datorn av"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/105039-1-minut-sedan-stängs-datorn-av"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Röda Sten"
published: "2004-06-06T08:10:23.000Z"
updated: "2004-06-07T17:02:00.000Z"
replies: 14
views: 678
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/105039-1-minut-sedan-stängs-datorn-av"
---

# 1 minut sedan stängs datorn av

## #1 — Röda Sten, 2004-06-06T08:10Z

Hej
En tjejkompis son har tydligen surfat på felställe och laddat hem fel grej. :r 

Viruses visar en dialog ruta som räknar ner 60 sec till noll, sedan stängs datorn av... hur blir jag (hon) av med detta?

Jag har försökt instalera Norton antivirus på datorn men hinner ju självklart inte på 1 minut, försökt med felsäkert etc ...

Datorn har w2k.

Någon som har förslag på åtgärd?  :birp

Permalänk: https://www.webforum.nu/p/105039

## #2 — tydal, 2004-06-06T08:13Z

Vänta med att koppla upp till Internet. Är det fast anslutning så dra ur nätverkskabeln.

Kolla med Ctrl-Alt-Del på vilka processer som är igång och leta efter misstänkta namn.

Installera en brandvägg.

Permalänk: https://www.webforum.nu/p/1361689

## #3 — SirPeter, 2004-06-06T08:17Z

Sök på "sasser" i detta forum så hittar du både lösningar och annat om detta.

Permalänk: https://www.webforum.nu/p/1361690

## #4 — Mr. N., 2004-06-06T09:32Z

Det är väl Blaster som beter sig så?

Permalänk: https://www.webforum.nu/p/1361712

## #5 — @nders, 2004-06-06T09:34Z

> **Mr. N. skrev:**
>
> Det är väl Blaster som beter sig så?

Förr i tiden. Nuförtiden är det väl Sasser som beter sig så. :)

Permalänk: https://www.webforum.nu/p/1361713

## #6 — SirPeter, 2004-06-06T09:35Z

Både Blaster och Sasser beter sig sådär men det är troligare att personen har fått Sasser än Blaster eftersom Blaster är närmare ett år gammalt nu och Sasser bara ett par månader.

Permalänk: https://www.webforum.nu/p/1361714

## #7 — Mr. N., 2004-06-06T09:40Z

Jaha, okej, jag har inte drabbats av någotdera, jag trodde inte att Sasser var så jobbig...

Permalänk: https://www.webforum.nu/p/1361717

## #8 — Vimp, 2004-06-06T19:44Z

Testa att starta datorn i felakigt läge (eller vad det nu heter).

Permalänk: https://www.webforum.nu/p/1361999

## #9 — SirPeter, 2004-06-06T19:46Z

> **Vimp skrev:**
>
> Testa att starta datorn i felakigt läge (eller vad det nu heter).

Felsäkert läge. ;)

Permalänk: https://www.webforum.nu/p/1362004

## #10 — Röda Sten, 2004-06-07T12:39Z

Körde verktyget som jag hittade på Symantec webbsida ... men det hittar inte något knas.
Fick däremot in brandväggen, nu när nätvärkssladden var borta .... så nu kan jag jobba... MEN Sasser är ju kvar!! Så hur får jag bort den?

kollade bland processerna ... den heter väl LSASS.exe eller?

Permalänk: https://www.webforum.nu/p/1362378

## #11 — tydal, 2004-06-07T13:37Z

Det är ett säkerhetshål i lsass.exe som den använder. Sasserfilen kan bland annat heta avserve2.exe, avserve.exe, skynetav.exe eller lsasss.exe.

Permalänk: https://www.webforum.nu/p/1362407

## #12 — Röda Sten, 2004-06-07T16:25Z

Suger Sasser resurser bakom brandväggen? eller jag kanske inte behöver bry mig om att den finns kvar ?\`

Permalänk: https://www.webforum.nu/p/1362508

## #13 — tydal, 2004-06-07T16:34Z

Om du inte hittar den kanske den inte finns kvar? Brandväggen gör bara att du inte kan få den igen. Utan brandvägg hade det bara gått 5-15 minuter sen hade du haft det tillbaka.

Om du inte längre får upp meddelandet om att datorn startas om efter 60 sekunder så är ju inte Sasser aktivt.

Permalänk: https://www.webforum.nu/p/1362516

## #14 — Röda Sten, 2004-06-07T16:53Z

Om jag gör så här:
1/ startar brandvägg o surfar så är det lugnt.
2/ stänger brandväggen, sekunden senare så är viruset aktivt.
3/ datorn startar om (inkl brandvägg), jag söker efter viruset med de tre olika "verktygen" som jag har hittat på webben, men inget av dom hittar Sasser. upprepar jag då punkt 2.... så är jag "torsk" igen.

så ... frågan är ju vad du menar med "aktivt"

Permalänk: https://www.webforum.nu/p/1362528

## #15 — SirPeter, 2004-06-07T17:02Z

Aktivera din brandvägg.
Gå till Windows Update.
Installera **samtliga** security-updates.
På WU:s välkomstsida hittar du information om hur du blir av med Sasser.
Följ dessa intruktioner.

Permalänk: https://www.webforum.nu/p/1362534

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/105039-1-minut-sedan-stängs-datorn-av