MartiN-_-

Hallo !

Da ich nun schon alles probiert habe und absolut nicht weiter weiß wende ich mich hier an euch, vll jmd der mir weiter helfen kann.

Es gibt folgendes Problem:

Mein Rechner läuft an sich realtiv normal und nach ca 15 - 20 minuten reagiert er dann nicht mehr. d.h. Programme lassen sich nicht öffnen, breits offene lassen sich schliesen und benutzten, aber ich kann nichts neues aufrufen. Selbst der Arbeitsplatz öffnet sich nicht mehr.

Ich benutze als Firewall Bitdefender 10, wo auch ca alle 5 sek. eine Nachricht eingespielt wird das der Versuch der Datei lsass.exe aufs Internet zuzugreifen geblockt wurde.

Ich habe versch. Programme ausprobiert, die alle nichts gefunden haben.

Ich habe meinen Rechner schon 2x neu aufgesetzt und das Problem kommt immer wieder!!!


Hier noch ein LOG von Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 12:51:44, on 19.11.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Softwin\BitDefender10\bdmcon.exe
C:\Programme\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender10\vsserv.exe
E:\Steam\steam.exe
C:\WINDOWS\lsass.exe
E:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Martin Schäfer\Desktop\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender10\bdmcon.exe " /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.ex e"
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B063F75C-A276-4C74-B1A9-8B1921ADA6AF}: NameServer = 217.237.149.225 217.237.151.115
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Print Spooler Service (ciqeu1icu5jwieyu) - Unknown owner - C:\g.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Microsoft sdk core (sdk) - Unknown owner - C:\WINDOWS\lsass.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Ich kenn mich leider nicht gut genug aus um damit wirklich was anfangen zu können, daher dieser Thread.

Ich hoffe jemand weiß mir zu helfen : |

mfg, Martin

MartiN-_-

hijackthis hat mir eben noch folgendes angezeigt auf der auswertungsseite :

C:\WINDOWS\lsass.exe
Der angebliche Systemprozess läuft nicht im System32 Ordner und ist deshalb als Böse einzustufen.
Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\windows\system32\! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.

was genau soll ich da dagegen nun tun ? es liegt ja anscheinend direkt an der datei lsass.exe, aber löschen kann ich sie ja nicht einfach, da sonst mein System nicht mehr hochfahren würde, oder ?

Tec

Würde dir empfehlen mit einem anderen guten Antivirus dein System zu scannen. Bei uns gibts den Kaspersky-AV zur Zeit kostenlos hier klicken.

Die Datei "lsass.exe" liegt im /windows/system32 -Verzeichnis, somit muss die Datei im /windows -Verzeichnis irgendwas anderes (schätze mal ein Trojaner) sein.