Jump to content

Virus,Worm?


Gast meik

Empfohlene Beiträge

Hallo

 

Habe folgendes Problem

 

System wird durch das Nt Aut bla bla bla.. (systemprodzedur)

 

heruntergefahren.

 

Schuld ist die lsass.exe

 

Leider findet norton auch mit den aktuellen Virendefinitionen nichts.

Autoprotect wird beim booten gar nicht aktiviert,und falls es doch in der taskleiste erscheint ist es aus und dann kommt gleich diese Meldung und die Kiste fährt runter .was Ist das für ein scheiß wurm

 

Der Blaster ist es nicht

 

Hat jemand dieses Ding schon gehabt

 

mfg

Link zu diesem Kommentar
Auf anderen Seiten teilen

Hallo meik

 

hab mal in einem Spam gelesen das die lsass.exe ein virus sein soll.

Das ist nicht so. lsass.exe und die dazugehörige lsasrv.dll sind notwendige windoof Dateien.

Einfach Servicepack drauf oder Systemwiederherstellung.

Oder falls manuell deaktiviert wieder aktivieren.

Ansonsten haut das NT Autoritätssystem.... aber das hast du ja schon beschrieben.

 

gruß 46809-1

Link zu diesem Kommentar
Auf anderen Seiten teilen

Gast Hannibal

Hi

 

Yo da haste dir wohl den Wurm "Sasser" eingefangen.

Saug dir ma AVG Anti Virus und die dazugehörige aktuelle Virendefinitionen.

www.grisoft.de

 

Grüsse

vom

Hannibal

Link zu diesem Kommentar
Auf anderen Seiten teilen

Jo danke

 

scheint aber keine 1 Version zu sein

 

Hab mir den Fix von symantec gezogen der hat nischt gefunden

 

hab dann mal in der Registry das ding (da ich ja nun wußte was ich suche ) ein bischen geschnüffelt und bin fündig geworden.

 

allerdings heißt das teil Avserve2.exe

 

manuell im Abgesicherten Modus per hand gelöscht

 

momentan hab ich Ruhe

 

Allerdings stimmt mich ein wenig bedenklich das ich (nach einer Neuinstallation)

nur die Virusdef. aktuali. habe und mir den Service Pack von Microdoof.gezogen habe

ergo kann ich das ding nur von dort haben....

 

 

 

staun staun

 

trotzdem Danke ....

 

Anmerkung

 

Hab deinen Tipp mit avg nochmal befolgt und siehe da avg findet den wurm während Symantec überhaupt nichts findet und das mit aktuellen Virusdefinitionen

 

Was folgert man daraus .....

 

Norton antivirus verschwindet von der Platte :wub:

 

 

 

mfg

Link zu diesem Kommentar
Auf anderen Seiten teilen

Gast Hannibal
Norton antivirus verschwindet von der Platte

 

Gute Entscheidung.Norton is der größte Sch...dreck den es gibt.

Ich schwör auf AVG,FIXiT und Pest Patrol.

 

Grüsse

Link zu diesem Kommentar
Auf anderen Seiten teilen

Hallo meik

 

Microsoft hatte für diese Lücke bereits vor einigen Wochen durch den Sicherheits-Patch MS04-11 geschlossen und vor wenigen Tagen alle Anwender erneut dazu aufgefordert, unbedingt diesen Patch zu installieren. LSASS ist, vereinfacht ausgedrückt, als lokaler Sicherheitsdienst in Windows dafür zuständig sicherzustellen, dass ein als User angemeldeter Nutzer nur das tun darf, was der Administrator erlaubt hat.

 

"Sasser" greift alle Systeme an, die noch nicht gepatcht sind und auf denen keine Firewall zum Einsatz kommt. Der Wurm sorgt für seine eigene Verbreitung, in dem er über zufällig generierte IP-Adressen und den TCP-Port 445 nach ungepatchten Systemen sucht.

 

Die Datei avserve oder avserve2 stammt vom wurm sasser

 

gruß 46809-1

Link zu diesem Kommentar
Auf anderen Seiten teilen

  • Wer ist Online   0 Benutzer

    • Keine registrierten Benutzer online.
×
×
  • Neu erstellen...