Hallo,
ich hab folgendes Problem: Ich hab mindestens einen wurm/virus/trojaner auf meiner Kiste und weiß so langsam nicht mehr, was ich da noch so alles finde und/oder wie ich denen zu Leibe rücken soll. Auf jeden Fall ab ich im Taskmanager einen Prozeß mit Namen lsass.exe den ich natürlich auch nich killen kann. Ich glaube zu wissen, daß es sich dabei um eine Form des Sasser-Wurms handelt. Nur kriege ich den nicht weg.

Ich habe Zonealarm und Norton Antivirus 2004 laufen und habe es auch schon mit Ad-Aware SE Personal, FxSasser und Stinger probiert.
Leider ohne Erfolg.

Die Tools haben allerdings erschreckender Weise diverse andere fiese Würmer gefunden. Und ich kann mir nicht erklären, wie die´s in mein System geschafft haben, da ich nix öffne oder anklicke, was ich nicht kenne. Aber das ist ein anderes Thema...

Kann mir jemand ein Tool empfehlen oder ne Anleitung geben, wie ich wenigstens schon mal den lsass von Hand aus meinem System entfernen kann?


Im voraus dankend,
odyn

Ist es diese Datei :??

G:\WINDOWS\system32\lsass.exe

der prozess sollte doch in Ordnung sein !! Oda ??

hmm ich habe seit neulich auch die datei in meinen prozessen verzeichnet aber habe auch noch keine lösung gefunden
danke an alle die mehr wissen..

Hallo again!

Hab die exe mittlerweile noch mehrmals gecheckt (kaspersky, ad aware usw.) und die sagen mir auch alle, daß die in Ordnung sei.

Komisch ist nur, daß jedesmal, wenn ich meinen Rechner neu starte, sämtliche Zone Alarm settings weg sind. Sprich: Alle Einstellungen welche Programme ins Netz dürfen und welche nicht sind zurückgesetzt. Ein Glück auf Berechtigungsnachfrage, aber ist doch trotzdem sehr nervig und auch sehr merkwürdig. Benutzte die Firewall bestimmt schon seit zwei Jahren und sowas hatte ich noch nie?!

Auch so unwichtige Einstellungen wie der Bildschirmschoner werden immer wieder zurückgesetzt. Ich schlalte ihn aus, starte neu und nach einer minute geht der Bildschirmschoner wieder an. Find ich sehr komisch...Bin so langsam etwas ratlos.

Alles plattmachen und neu aufsetzten is halt auch nich so einfach, da ich zwei 80GB-platten habe, die ziemlich gut belegt sind
( runterbrennen ist nich wirklich drin, weil zu viel...) und ich brauch die Kiste zum arbeiten.

Außerdem habe ich nach einem Neustart immer gleich diverse svhost-prozesse laufen.1x Netzwerkdienst, 2x Lokaler Dienst, und 3x System. Ohne im Netz eingewählt zu sein oder irgendeine andere Aktion gemacht zu haben. Is das normal?

Die Kiste hängt sich auch dauernd von alleine auf, wenn ich ´ne Weile nichts dran gemacht habe. Dann friert alles ein, es läßt sich kein Taskmanager mehr öffnen und auch sonst nix. Bleibt mir immer nur ein reset. Find ich irgendwie nich so supa.

Vieleicht hatte ja schon mal jemand ähnliche Probleme, weil ich bin mit meinem Latein so langsam aber sicher echt am Ende.
Kann man sich virusmäßig eigentlich auch sein bios verkeimen?

der Ratlose, weiterhin für jeden Tip dankbare
odyn

Guckst du hier bezueglich lsass.exe

hxxp://www.neuber.com/taskmanager/deutsch/prozess/lsass.exe.html

Danke Haze, für Dein schnelles reagieren!

Mit der lsass.exe bin ich durch glaub ich. Haste Recht, is wohl der Systemprozess. Aber meine Probleme bleiben(ZoneAlarmSettings usw.)
hmmm...
Irgendjemand ´ne Ahnung was da los sein könnte?

Ick weeß et nich!!! Benutzte nichtmal IE, outlook und den ganzen andern sch*#~.

Werd heute nicht mehr gucken können, aber morgen.

Danke!!
odyn

Weißt du den wo die Datei ist?

5 1/2 Jahre haben bestimmt noch nicht gereicht sie zu finden

Sorry gerade gemerkt welches datum das ist....