lsa-shell warnung, aber symantec-tool findet keinen sasser-wurm!
 

hallo,
nachdem ich durch den avm-dienst vor lsa-shell an port 500 gewarnt wurde, habe ich das symantec-removal tool für den sasser-worm durchlaufen lassen. das tool hat aber nichts gefunden. der prozess lsass.exe läuft und kann aber nicht im task-manager beendet werden. jetzt bin ich ziemlich ratlos, was ich noch tun kann. die einträge im regedit für den sasser.e finde ich nicht.(Drvddll_exe, drvsys.exe und ssgrate.exe). gibt es hier evtl. neuigkeiten?
vielen dank für eine antwort und die mühe.

Halli hallo. Es gibt andere Schädlinge die sich ähnlich wie sasser verhalten..

Poste bitte ein Hikackthis und ein eScan log.

Gruß

Undoreal

hallo undoreal,
vielen dank für die schnelle antwort. ich weiß allerdings nicht, was ein hickackthis ist. weitere frage: ich scanne gerade mit e-scan, übersah aber, dass ich in den abgesicherten modus wechseln soll(habe xp). ist das unumgänglich?
beste grüße
wolfgang

ja!

befolge die Anleitung haargenau!

Hijackthis

mfg