Hallo Danijel,
lässt sich ermitteln, ob es sich um die Lsass.exe (klein geschrieben "lsass.exe" -eine Windows-Systemdatei) oder die isass.exe (groß geschrieben "Isass.exe") handelt? Das kann man kaum unterscheiden. Das Zweite wäre dann wohl ein Virus.
Zitat aus dem Internet:
"Einige Worte vorweg:
Die isass / isass.exe hat mir wiklich probleme bereitet. Erst habe ich - wie viele Andere, das Ganze mit der “Lsass.exe” verwechselt (Optisch)
ALSO:
Bitte verwechseln Sie die isass.exe NICHT mit der lsass.exe. Schreibt man den ersten Buchstaben bei ersterer Datei nämlich gross, sieht das Ganze so aus:
Isass.exe - also optisch fast wie lsass.exe (kleines L im Windowsprozess LSASS.exe und grosses i bei dem Anderen Prozess).
Dann war es fast unmöglich Informationen zu finden, die ich verwerten konnte. Deshalb hier ein ganz dickes danke schön an die Virenprofis von Kaspersky . Die Dame am Telefon (in Russland) war äusserst kompetent, und hat prompt mit den Systemanalytikern gesprochen, und mir eine E-Mail mit der Prozesserklärung gesandt. Etwas, wo eine grosse Deutsche Firma überfordert war!
Hier nun die Erklärung von Kaskersky:
Wenn es sich um die Original isass.exe handelt, kommt sie von Microsoft.
Dabei handelt es sich um einen HTTP Filter aus IIS 6.0 (Internet Information Server), der die Filterung der
Netzwerkpakete übernimmt wenn der Server im Modus für geschützte Prozesse läuft.
Erwähnung findet der Prozess auf dieser Seite von Microsoft :
-> IIS Isolation Modes <-
sollten sie diesen Prozess auf Ihren Rechner finden, sie aber gar keinen Windows Server haben, sollten Sie die Datei in jeden Falle von einem aktuellen Virenscanner untersuchen lassen.
Es ist nie auszuschliessen, dass Prozessnamen missbraucht werden!
HINWEIS
Führen Sie mit ihren Virenscanner regelmässig Onlineupdates aus, und Scannen Sie ihr System regelmässig!
Weitere Informationen erhalten sie auf den gängigen
Virenscanner und Virenlexikaseiten."
Folgender Tipp aus diesem Forum:
"Re: Isass.exe - Systemfehler
« Antwort #1 am: 28.10.04, 13:10:23 »
klick start/ausführen dann tipp regedit ein,
geh zu systemstart und mach das Häckchen bei Isass.exe weg"
Der Autor meint sicherlich nicht "regedit", sondern "msconfig". Dort kann man verhindern, das Programme beim Systemstart geladen werden.
Über das Thema wurde ausführlich im Internet diskutiert. Einfach mal googeln oder so.
Gruß
123
geht einwandfrei 