Hallo
Beim surfen kam vom Internet Security (Norton) die Meldung, dass die Datei Isass.exe auf das Internet zugeifen wolle (od. so ähnl.). Das Fix Sober Tool fand aber nix. Es gibt ja eine Datei von Win die so ähnlich heisst, richtig? Bei mir (Win 2000) sind da folgende Dateien auf der Festplatte:
Isass.exe unter C:\WINNT\ServicePackFiles\i386 (39 KB)
LSASS unter C:\I386 (39 KB)
und
LSASS unter C:\WINNT\SYSTEM32 (39 KB)

Norton hat nix gefunden...

Was soll ich tun??? (Virendefintionen und WinUpdate alles auf neustem Stand!!!)

Danke für Antworten

Grüsse

Ach ja, will noch anfügen:

Unter Task Manager, Reiter Prozesse findet sich auch eine Anwendung namens Isass.exe

Vielleicht ein entscheidender Hinweis?! Muss das so sein oder ists ein Wurm???

Interessant ist dabei, dass es einen Virus/Wurm namens Sasser gibt ...
Schau doch mal unter
http://www.winguide.ch/...f24bdf425bdf85789176
http://www.tutorials.de/tutorials154737.html


Gruss
Urs
http://www.designersfactory.com

Danke.
Den Prozess avserve habe ich bei mir allerdings nicht gefunden. Werde die Remove'ls dann mal noch ausprobieren. Auch eine Datei names smss.ex oder so ähnlich ist bei mir unter Prozesse nocht drin!

Danke für die Hilfe

Hallo zusammen,

ich wollte heute morgen meinen Laptop anschalten und da kam das Fehld
Isass.exe Systemfehler Die datei kann nicht gefunden werden. Nacher fährt der PC wieder hinunter und wieder hinauf und immer so weiter. Was ist Issas.exe genau? Ist das ein Virus?
Bitte um hilfe

Danke

Hallo
es ist ein Wurm.
Schau doch mal unter
http://www.winguide.ch/...f24bdf425bdf85789176
http://www.tutorials.de/tutorials154737.html


Gruss und Dank
Urs
http://www.designersfactory.com

hallo ich habe in meinem taskmanager die beiden dateien auch
also Isass und smss
aber bei diesem link der oben steht dort drin steht das der pc automatisch herunterfäht das tut er aber nicht aber ich habe diese beiden prozesse auch die nicht zu beenden sind es steht windows konnte diesen kritischen Systemprozess nicht beenden

was kann ich tun

vielen dank gruss milan

Hi....

was kann ich tun???.....

indem du mal die entsprechenden seiten Bei Norton und Microsoft besuchst....

dort die Beschreibungen liest....

und dir die Patches oder Removal-Programme lädst!
Mfg gpo

hallo

ich habe meinen rechner eben neu formatiert und ich habe diesen prozess Isass.exe auch ist das immer 100% ein Wurm
ist das denn der sasser wurm

vielen dank gruss dominic

Hallo
Isass.exe ist ein ganz normaler Prozess bei Windows. Solltest du aber zwei solche Prozesse haben, bzw. sonstge Hinweise auf einen Wurm, dann geh dem auf die Spur! Such mal nach Dateien mit Isass.
Bei dir sollte das nun zwar kein Problem sein, wenn du alles neu aufgesetzt hast.
Also nicht aus der Ruhe bringen lassen: Isass gehört zu Windows.

Das ist eben immer das Gemeine an solchen Würmern und Viren und sorgt bei manchen zu heissen Köpfen, wenn die Dinger gleich benannt sind. Daraus entstehen ja auch die Hoaxes...
Grüsse

Isass.exe (mit "I" Wie Irre) ist der berühmte Wurm und kann mit dem Tool Stinger.exe entfernt werden.
lsass.exe (mit "l" Löwe) ist ein Systemprogramm, dass von Win benötigt wird.

eine Frage:
Bei mir ist der Prozess
SMSS.exe am laufen.
gehört der zu Windows? (habe windows 2000 SP4)
denn auf denn Sasser und auch dem Download.ject seiten wird mein rechner jedesmal als nicht infiziert eingestuft.
Habe zusätzlich sie sicherheitupdates installiert.
deswegen dacht ich er ist sauber.
allerdings hat mein rechner ein problem.
willkürlich (mal nach wneigen minuten mal nach enigen Stunden) schlatet mein rechner einfach aus und bootet neu. habe shcon die powerkabel fest gedrückt.
kann das auch durch einen wurm o.ä. verursacht werden?
habe nun eben nochmal meinen Rechner aufgeschraubt und alle stromkabel raus und erneut reingesteckt, hoffe das es das war.
nur machte mich die SMSS.exe mitteilung in diesem thread stutzig.
danke fürs antworten
gruß
Tobasco

Hi, Tobasco

"alles"...muss einem mittlerweile stutzig machen!!!

ich bin ja auch eher etwas gutgläubig nur im Netz laufen schon merkwürdige sachen ab.....

Viren sind ja noch normal....
Würmer und Trojaner können eine lange Zeit schlummern....und erst bei stimmten Ereignissen hervorkommen....!

wenn du einiges hier auch richtig gelesen hast....sollte dir klarwerden, dass man immer auf der Hut sein muss....
jeden Tag kommen neue Varianten

sonst schau in die PC-magazine oder auf deren seiten, daztu noch spezielle Foren für Schädlinge:))
Mfg gpo

Ja äh morgen,

das Tierchen was du wahrscheinlich erwischt hast heist: "Worm.Sober.C", aber das hattest du ja schon probiert
Du kannst, aber die Symptome des Virus mal anschauen, weil es ja schon wieder einen Nachfolger von diesen gibt und ich weis nicht wie alt das verwendete Tool ist.

Mehr Info gibt es auf http://www.sophos.de/...lyses/w32soberc.html

Hier ein Tool zum entfernen
http://www.antivir.de/...o/soberc.htm#removal



ich hoffe ich kann damit jemanden weiterhelfen, auch wenn ich nur ein Koch bin ;-)

Mfg Der Melonenschnitzer

Hi
und kurze Frage mit umfangreicher Vorgeschichte: Habe vor Tagen mittels Viruscheck > Korgo.Q < in ...System32/config/systemprofile gefunden und deleted, dann später konnte mein BenutzerProfil nicht mehr geladen werden, mußte als Admin rein -...nach etwas schrauben und werkeln stellte ich beim xten-mal Neubootprozedur fest mein Profil ist wieder hergestellt *freu*.
Jetzt kommt aber das Dickste: Heute morgen versuchte der Windows Explorer während eines Spiels (gecrackt :-o) auf`s WWW zuzugreifen-Firewall hat sich gemeldet (muß ich ihm dies erlauben?).
Beim nächsten (kurz danach) Hochfahren kam ich gar nicht mehr zum Anmeldebildschirm!
Meldung "lsass.exe hat ein unbekannte Formatendung festgestellt" einzige Möglichkeit "OK"-Button beim Drücken geschieht immer wieder ein Neutstart! Nach 5 Neustarts und unbedeutenden Änderungen im Bios, klappt es nun - deshalb poste ich jetzt besser mal!

Oh nee. Stelle jetzt (online) fest das die LSA shell -anwendung auf`s WWW zugreifen will. Wieso?

Ich weiß, daß die LSASS.exe ein Teil zur Clientverwaltung des PCs vorhanden sein muß (findet man also auch im Taskmanager!).
Jetzt endlich die Frage: Kann ich beim nächsten Neustart wieder ein Hindernis aufgrund irgendwelcher nicht funktionierender Profile erwarten? Und wenn ja, hat jemand eine schnelle Lösung (bevor ich den PC wieder ausschalte)parat, die vielleicht auch auf einen Trojaner schließen läßt, den ich fix entfernen kann?
Plz Bringt mir ein paar Tipps. Thx vorab!
Bye MK