ist das normal ( isass.exe )

ich wollte mal fragen

gester hatte ich den isass.exe datei nicht und heute sehe ich

das es in meinem Ordner ist

C: / Windows / system32 / isass.exe

habe mal im google.de nachgeschaut was das ist

einige schreiben das es ein Virus ist und einige schreiben das

es vom microsoft kommt

was löschen geht nicht weil im hintergrund am laufen ist

eure meinung was ist das ???

Re: ist das normal ( isass.exe )

Hi BY_DJ_ASIK

Wenn Isasss.exe , also mit 3x s und Gross I erscheint,dann ist es Virus.
Hast Du mit HighJackThis gearbeitet? dann kannst Du das markieren und löschen.
Hast Tune-Up, hier kannst Du mit Mausrechtsklick. die Funktionen der exe Dateien erkennen.

Gruss rolfpower

Re: ist das normal ( isass.exe )

Hi BY_DJ_ASIK

Wenn Isasss.exe , also mit 3x s und Gross I erscheint,dann ist es Virus.
Hast Du mit HighJackThis gearbeitet? dann kannst Du das markieren und löschen.
Hast Tune-Up, hier kannst Du mit Mausrechtsklick. die Funktionen der exe Dateien erkennen.

Gruss rolfpower

Hi rolfpower

bei mir ist das genaus so

Isass.exe

Re: ist das normal ( isass.exe )

bei der Datei Isass.exe handelt es sich um den Wurm Sasser.e
Folgende Dateien werden erzeugt:
lsasss.exe im Windows-Verzeichnis ("WINNT" bei Windows 2000 und "Windows" bei Windows XP);
xxxxx_up.exe im Windows-Verzeichnis, wobei xxxxx für eine zufällig generierte vier- oder fünfstellige Zahl steht;
ftplog.txt im Rootverzeichnis (C:), also C:ftplog.txt;
In die Registry erfolgt dieser Eintrag:
Pfad zur lsasss.exe in HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

Dieser Wurm gelangt über eine Sicherheitslücke in Windows im "Local Security Authority Subsystem Service" (LSASS) auf nicht gepatchte Systeme, das heißt auf Systeme, für die diese Sicherheitsupdates von Mitte April 2004 nicht installiert wurden. Achtung! Die Datei lsass.exe selbst ist nicht der Wurm. Es handelt sich dabei um eine Windows Systemdatei!

Für eine Infektion reicht - unter obiger Voraussetzung - also bereits das bloße Herstellen einer Internetverbindung aus! Allerdings muss nicht zwangsläufig jede lsass-Fehlermeldung auf eine erfolgte Installation des Wurmes hindeuten - auch ein fehlgeschlagener Installationsversuch kann derartige Meldungen zur Folge haben. Ob nun eine wurmtypische Datei auf dem System entdeckt werden kann oder nicht - auf den fehlenden Patch sind diese Probleme in jedem Fall ein Hinweis.
Hier die Patches (Deutsche Versionen) zum Direktdownload für die beiden gängigsten Betriebssysteme Windows 2000 und Windows XP:
http://download.microsoft.com/download/2/2/d…732-x86-DEU.EXE

http://download.microsoft.com/download/4/c/d…732-x86-DEU.EXE
hier die passenden Tools zum entfernen.
http://download.nai.com/products/mcafee-avert/stinger.exe
mfg
Sabine

Re: ist das normal ( isass.exe )

hallo Neugierde

wollte nur schreiben das die lings nicht gehen [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/2639.png]

wollte gerne herunterladen

Re: ist das normal ( isass.exe )

hallo

von Neugierde die Links funktionieren!

probiere es noch mal BY_DJ_ASIK manchmal hat microsoft kleine wartungsarbeiten.

MFG
Degu2

ja das mus an mir legen von anderen seiten kann ich auch nichts herunterladen

komisch komisch

Re: ist das normal ( isass.exe )

hallo,
Du solltet mal genau darauf achten wie denn die Sachen heissen, die im Taskmanger stehen. LSASS ist ein Windowssystemdienst. ISASS ist ein Trojaner. Im Taskmanger stehen dann "lsass"(mit L) und "Isass"(mit i). Sieht doch irgendwie genauso aus . Der ISASS wird über einen Registry-Eintrag automatisch gestartet [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun].
Ausserdem gibt es im WindowsSystem32-Verzeichnis die beiden Dateien "isass.exe" und "isass.dll". Diese lassen sich nur löschen, wenn sie nicht im Zugriff sind.
Also abgesicherter Modus, Dateien löschen und Registry-Eintrag löschen --- FERTIG
mfg
Sabine