Hi all!

also bei mir war es total komisch, ich hatte grad mein e-mail postfach geöffnet, und dann kamm die meldung ; Computer fährt sich in 50s runter !
Daraufhin hab ich panik bekommen, und der fuhr sich runter... :-(
Das komische an der sache ist das bei mir sich der pc runter gefahren hat, aber seit dem sonst nichts passiert ist, ich hab zwar im taskmanager die Isass.exe drin das ist jedoch der normale prozess.

Meine auslastung ist auch soweit in Ordnung, jedoch bin ich durch diesen vorfall etwas unsicher geworden...

Meine frage wäre muss ich vielleicht auf etwas bestimmtes achten ?  Sollte ich vielleicht irgendwelche ordner überprüfen auf gefährliche Dateien ?

Thx telekomiker

Schau in die Ereignisanzeige dort sollte stehn warum er runtergefahren ist.

Systemsteuerung->system->ereignisanzeige

Gruß

KEINE PANIK !
Der lokale Sicherheitsdienst lsass.exe (Local Security Authority Subsystem) steuert die Richtlinien für User. Wenn Sie nicht als Administrator angemeldet sind, und nur auf bestimmte Dateien  zugriff haben, ist die lsass.exe dafür verantwortlich. Versuchen  Sie sich mit einem falschen Usernamen anzumelden, wird die lsass.exe dieses feststellen und den Zugriff auf das Betriebssystem verhindern.

Lovegate ist einer der Viren der sich für diese Datei interessiert.  Einen Zugang zum Rechner offen zu haben, nennt man “Backdoor.”
Wer der Meinung ist, jemand verschafft sich von Aussen Zugang  zum System, sollte Hier vorbei schauen :
http://securityresponse1.symantec.de

21.05.2004
Hallo @all, Ihr müßt ganz klar unterscheiden, was Ihr im Taskmanager habt: ISASS.EXE oder LSASS.EXE, SASSER tarnt sich sehr gut, da im Tasmanager beide klein geschrieben werden und man sehr schlecht unterscheiden kann ob isass.exe oder lsass.ese.
isass.exe ist der SASSER WORM A-F.
lsass.exe ist ein Programm von Windows LSA Shell, daß auch nicht gelöscht werden sollte. Wer den Sasser nicht raus bekommt setzt sich bitte dirket mit mir in Verbindung(K.F.I!!!), helfe gern!! Gruß Dominik.

Wie kann ich Isass.exe im Abgesicherten Modus löschen.

Ich habe in C:/windows/system32 gesucht aber nicht gefunden.

Bitte Helfen

hi
ich hab auch n problem:
wenn ich den pc starte dann fährt der nicht vollständig hoch, und wenn ich dann was machen will
dann gehts nicht. ich kann dann nur noch den taskmanager öffnen und dort prozesse löschen!
ich hab auch immer ne cpu auslastung von 100.
weiß nicht was es ist!!!
bitte helft mir

... hi!
bin auf dieses forum durch eine google such aktion gekommen. mein problem ist den anderen (sehr?) ähnlich
hier die genaue beschreibung.

pc wird aus dem nichts heraus heruntergefahren:
folgende meldung: /NT-autoritätblabla:
l(kleines L!!)sass.exe wurde unerwartet beendet. nun habe ich ca 1 minute zeit um pc herunterzufahren+speichern. es handelt sich dabei um LSA Shell im ordner windows/system32/. da ich den pc aufgrund dieses fehlers (mehrmals) neu aufsetzte
und nur WinXp und die wichtigsten treiber installiert habe, kann es doch kein virus sein oder?

weiters kann man doch die LSA shell nicht einfach weglöschen, ist ja ein wichtiger teil des ganzen!

für hilfe, anregungen wäre ich sehr dankbar!

Wer lsass oder Nt-Authoritäts Fehlermeldungen bekommt hat sein System nicht gepatcht.

Windows-Update regelmässig ausführen (die Lücke is sicher schon 2 Monate bekannt) und dann mit dem upgedateten Virenscanner im abgesicherten-Modus scannen und das Problem ist weg

Gruß

Hi
Bei mir funktioniert es wieder einiger maßen.
Ich hab ja gesagt das ich nur noch den taskmanager
öffnen kann. da hab ich dann alle prozessstrukturen die unter meinem benutzernamen laufen beendet(außer Explorer!), aber dann gings immernoch nicht!
Dann hab ich AVGuard.EXE (Benutzername System) beendet und jetzt läuft es wieder!
Ich hoffe ich hab jemandem geholfen!
mfg h.h. wurst

Ich wurde vom gleichen Virus befallen und konnte es ausrotten mit der Hilfe des "Entfernungs-Werkzeug" das Symantec entwickelt hat Nach dem scannen mit Norton Anti Virus und das auffinden des Misstäters, folgt man die Anleitungen für das Downloaden und Anwenden des "Wekzeugs". Der Vorgang war durch Erfolg gekrönt. Die Anleitungen sind verständlich und auch in deutsch vorhanden! Viel Glück und Erfolg!
  http://securityresponse.symantec.com/

21.05.2004
Hallo @all, Ihr müßt ganz klar unterscheiden, was Ihr im Taskmanager habt: ISASS.EXE oder LSASS.EXE, SASSER tarnt sich sehr gut, da im Tasmanager beide klein geschrieben werden und man sehr schlecht unterscheiden kann ob isass.exe oder lsass.ese.
isass.exe ist der SASSER WORM A-F.
lsass.exe ist ein Programm von Windows LSA Shell, daß auch nicht gelöscht werden sollte. Wer den Sasser nicht raus bekommt setzt sich bitte dirket mit mir in Verbindung(K.F.I!!!), helfe gern!! Gruß Dominik.