virus im taskmanager

lsass.exe ist ein normaler Windows-Dienst. Hat dir dein Virenprogramm eine Warnung gezeigt?

Da gibts viele Möglichkeiten, eine wäre z.B: Spyware, such mal danach:

http://www.computerhilfen.de/magazin_spyware.php3

 ???hallo, ich habe bei mir einen zweiten virusscanner
durchlaufen lassen, der gemeldet hat, die Datei TFTP3796 enthält die signatur des : Worm/SdBot.70036 unter C:/Windows/System32. wie kann ich den wurm wieder loswerden, der scanner konnte nicht reparieren, und einfach dei datei löschen,geht doch sicher auch nicht oder ? bitte gib mir nachricht, was ich tun kann.-
Danke MfG Bernd34

Ich glaube, McAfee Avert Stinger[/color] bekommt ihn weg.

danke dir, das werde ich gleich versuchen, bis dann ,ich melde mich wieder!

Hallo Bernd34 !

Falls es McAfee's Stinger nicht schaffen sollte (sind z.Z. nur 46 Signaturen drauf), dann kannst du es auch problemlos manuell machen.

Suche unter C:\Windows\system32\TFTP3796 (oder auch per  Windows-Suche) diese TFTP3796 und
dann rechtsklick und löschen.

Diese obige AV- Meldung kommt übrigens durch bzw. über die sog. tftp.exe (steht für Trivial File Transfer Protocol):
die tftp.exe ist ein Teil des MS-Betriebssystems und erstmal als solches kein schädliches Programm.

Die tftp.exe kam vor einiger Zeit in die Diskussion, weil verschiedene Würmer diesen Prozess ausnutzten, z.B. Lovsan, Welchia, Nachia und andere.

Insofern ist diese tftp.exe "nur" der reine Transporteur für andere Viren und Würmer.

Die tftp.exe selbst solltest du nicht löschen, da wie gesagt es ein Teil des MS-Betriebssystems ist und diese immer wieder mal gebraucht wird, auch für gute Sachen (hier leider mal für schlechte Sachen).

Viel Erfolg.