Hi,

neue Probleme bitte in neues Posting....damit mehr Klarheit entsteht.

sonst...
eine schnelle hilfe gitb es nicht....

bei mir war neul "Notepad.exe" umbenannt...weiß der Geier wie das geht:))

Fakt ist meist...
es sind durchaus immer mehrere Sachen betroffen.....man kann ja nicht nach einem Befall immer alles wieder ausprobieren!

...und die angesprochene "Änderung" an der Software, die dir nicht gehört....kann zus Folge haben, das grundsätzliche Einstellungen ....sich ebenfalls ändern!

...das muss man mal genauer hinschauen:))


also erstmal das System richtig cleanen, wie auch immer!
Mfg gpo

Hi!

Ich hatte selbiges Problem vor wenigen Tagen. Musste neu aufsetzen und beim Update hatte ich sofort Isass drauf. Sobald ich eine Netzverbindung herstellte, kam schon der Kasten in dem gedroht wird, dass in 60 sec. runtergefahren wird...
Nachdem ich schon total verzweifelt war und nimma weiter wusste (hatte bereits x-mal neu aufgesetzt) rief ich Microsoft an und bekam folgenden Rat:

sobald der Kasten auftaucht, gehe man auf Start/ Ausführen, da cmd eingeben und im schwarzen Kasten dann shutdown -a somit wird der Readput geschlossen und das System samt Internet läuft weiter.
Danach lade man sich Stinger (findet man im google) und das Sicherheitspatch 835732 (ist fürs 2000er!). Im abgesichterten Modus lässt man Stinger drüberlaufen- somit wird Isass entfernt und danach gleich das Patch installieren.
Ab dann weiter mit den Updates, als wär nix gewesen:-)

Funkt tatsächlich- hatte nachher keine Probs mehr mit diesem süssen Würmchen...

Lg
micromaus

Moin, habe heute morgen Win server 2003 auf eine neue Festplatte installiert, beim Setup hat Isass.exe den Rechner runtergefahren.... Ich liebe MS!!! Auch bei brandneuer Software sind alte Sicherheitslöcher....

Was solls, nun noch mal das ganze. Und beim nächsten Mal weiß ich nun, wie ich den Isass wegbekomme - Danke euch allen für die Beiträge!!!

Was für ein Patch muss man am Ende installieren? Wie heisst es und wo findet man es?
Thx

habe ich auch aber ich habe win Xp und ich habe keine ahnung wie der weg geht !!!

Ich bin grad durch Zufall auf diesen Thread gestossen. Ich mochte ja niemanden verunsichern, doch hier herrscht anscheinend ein kleines Missverstaendniss.

"Lsass.exe" wird im System als "lsass.exe" dargestellt.

"lsass.exe" ist eine legitime Windows Datei.

Doch "isass.exe" (mann merke das kleine "i" und nicht "l") ist sehr wohl einGrund zur Besorgniss. Hervorgerufen durch einen Trojaner!

Mit einer Software, wie "Hijackthis" kann man das aendern. Nach einem Scan sollte die Meldung so aussehen:

O4 - HKLM..Run: [Services] Isass.exe

Nachdem das Problem geloest ("fixed") ist & nach einem Neustart auf "suchen" gehen und "isass.exe" suchen und loeschen...

Bye, Kash
kashberlin@hotmail.com