Trojaner-Board - Lsass.exe Sasser

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Lsass.exe Sasser (https://www.trojaner-board.de/6139-lsass-exe-sasser.html)

Lsass.exe Sasser

´Hallo Leute,

ich bin hier neu im Forum und ziemlich verzweifelt. Habe mir wahrscheinlich auch den sasser eingefangen. Habe mit verschiedenen Tools versucht Sasser zu eleminieren, jedoch ohne Erfolg. Wenn ich über den IE versuche eine Website aufrufe, erscheint ständig Server oder DNS nicht gefunden.
Wie erfahre ich, welche Lsass.exe korrekt ist und wo gehört diese hin, ins Windows Verzeichnis Systeme???

Danke für Antworten!!

reglange

Zitat:

Habe mit verschiedenen Tools versucht Sasser zu eleminieren

Der aktuelle Stinger erkennt normalerweise Sasser, hast Du den schon probiert?

Zitat:

Wie erfahre ich, welche Lsass.exe korrekt ist und wo gehört diese hin

lsass ist an sich ein ganz normaler Windows Prozess. Diese Datei sollte bei XP zum Beispiel im Verzeichnis C:\WINDOWS\system32 stehen. Um sicher zu gehen ob es der richtige ist, kannst du diese Datei bei Kaspersky online prüfen lassen.

Viel interessanter ist welche Probleme Du außer dem Browser Problem mit Deinem Pc hast. Fährt Dein Rechner unerwartet mit einer dubiosen Meldung von "NT Authority\System" runter? (Typische Sasser Auswirkung)

Am besten postest Du mal ein HijackThis Log!

Zitat:

Zitat von Radja

Der aktuelle Stinger erkennt normalerweise Sasser, hast Du den schon probiert?

Habe ich bereits gemacht. Stinger hat nichts gefunden.

lsass ist an sich ein ganz normaler Windows Prozess. Diese Datei sollte bei XP zum Beispiel im Verzeichnis C:\WINDOWS\system32 stehen. Um sicher zu gehen ob es der richtige ist, kannst du diese Datei bei Kaspersky online prüfen lassen.

Kann ich leider online nicht prüfen lassen. Ich erhalte zwar eine DFÜ Verbindung, aber wenn ich eine Website öffnen möchte, erhalte ich Fehlermeldung Server oder DNS nicht gefunden.

Viel interessanter ist welche Probleme Du außer dem Browser Problem mit Deinem Pc hast. Fährt Dein Rechner unerwartet mit einer dubiosen Meldung von "NT Authority\System" runter? (Typische Sasser Auswirkung)

Ja, diese Meldung hatte ich leider. Heute habe ich festgestellt, dass eine Datei von Mc Affee (Mpfagent.exe) eine Auslastung von 97 % CPU hatte. Habe Mc Affee deinstalliert. Versucht neu zu installieren. Erhielt hier auch Fehlermeldung.

Am besten postest Du mal ein HijackThis Log!

Was bewirkt dieses Tool genau??

Zitat:

Zitat von Reglange

kann leider nicht online prüfen

mit welchem pc hast d udas geschrieben? sprich kannst du nicht die datei zb auf diekette kopieren und prüfen lassen:)

Zitat:

Zitat von Reglange

Was bewirkt dieses Tool genau??

schau hier!

Zitat:

Zitat von Radja

mit welchem pc hast d udas geschrieben? sprich kannst du nicht die datei zb auf diekette kopieren und prüfen lassen:)
Problem habe ich mit meinem Laptop. Aber ich habe die Datei auf Diskette kopiert. Datei ist in ok.

schau hier!

Ok ich werde schauen.