Dyllan

Hallo Community,

ich bräuchte dringend Eure Hilfe.

Seid einer Woche etwa meldet mir Avira immer bei einem PC-Start 5 mal nach einander folgende Fehlermeldung
http://img.webme.com/pic/p/pv-potsdam/virus.jpg
Ich habe diese Lsass.exe-Datei gegoogelt. Es handelt sich um eine nötige Anwendung:
http://www.processlibrary.com/de/directory/files/lsass/
Aber dennoch wundere ich mich, dass Avira alarm schlägt.
Ich habe „Spybot - Search & Destroy“ laufen lassen – nix gefunden.
Wenn ich den PC mit Avira scanne, wird ein „Virus“ gefunden:
http://img.webme.com/pic/p/pv-potsdam/virus2.jpg
Wenn Lsass.exe so wichtig ist, will ich es nicht einfach löschen. Aber warum schlägt Avira erst plötzlich darauf an?

Mein System:
XP Home (Updates automatisch aktiv)
Virenschutz (Avira Freeware, Auto-Updates aktiv)
Windows-Firewall durchgehend aktiv.

Vielen Dank im Vorraus…

Gruss

heinzl

Die benötigte lsass.exe findet man unter System32 im %windir% und nicht im Benutzerprofil.

Leonixx

Ereignisbericht von Antivir posten. Die lsass.exe ist eine Systemdatei die auch von einem Schädling umgebogen werden kann. Könnte aber auch ein Fehlalarm von Antivir sein.

Die Datei bei Virustotal hochladen und auswerten. Dazu Dateipfad wie in Antivir angezeigt wird verfolgen. Webseite VirusTotal - Free Online Virus and Malware Scan öffnen und anschließend auf durchsuchen klicken. Dann auf Datei senden. Anschließend Ergebnis kopieren und hier einfügen.

fabste

freund un helfer ... die tolle suchmaschine mit den 2 "O´s" hilft ...
hier,
lsass.exe Windows Prozess - Was ist das?
die seite ist ziemlich gut. also ab zu den lesezeichen ;-)

grüße

Leonixx

Wenn du den Eingangspost des TE gelesen hättest, dann wüßtest du das er selbst sich schon informiert hat. Hier geht es um einen eventuellen Schädling und nicht darum, wofür lsass.exe überlicherweise im System verantwortlich ist.

fabste

ja, ich weiß, ist mir auch erst später aufgefallen *schäm*
naja, aber wenn es sich nicht im in dem einem ordner ist, sollte man es löschen

Leonixx

Bei einer Suche nach einem Schädling sollte man erstmal wissen, ob diese Datei überhaupt umgebogen wurde, egal wo sie sich befindet. Sollte es ein Schädling sein, wird das löschen einer Datei nichts bringen, da sich die meisten Schädlinge beim nächsten Start wiederherstellen. Warum? Weil sie sich tief in das System vergraben und weitere Dateien umbiegen bzw. neue anlegt.

fabste

ok, nur es gibt einige tools welche das verhindern das sich ein virus ausbreitet
am besten man macht nicht die eigenen daten auf den pc... lieber extern und denn pc mit zb. dr. kaiser, denn ist nach dem neustart nur das betriebsystem, ohne viren etc

heinzl

Diesen Quatsch hast du doch schonmal gepostet

fabste

du findest das quatsch?
nur doof, bekannter hat sein pc eingeschickt weil er kaput war die festpallte hate er mit eingeschickt, die festplatte hat die firma weiter verkauft/verbaut .... ein paar wochen später rufte jemand an und sagte das datein von meinem bekanten darauf sein