-->Hallo,

mein Computer kommt alle 2 Minuten mit der Meldung dass Isass.exe unexpectetly terminated und er nun shut-down muss...

Weiss einer mehr...

danke

-->>Hallo,
>mein Computer kommt alle 2 Minuten mit der Meldung dass Isass.exe unexpectetly terminated und er nun shut-down muss...
>Weiss einer mehr...
>danke


Und das tut er dann auch, so dass ich nur ein paar Minuten habe um diesen Text zu schreiben... Entschuldigt die Eile... und bitte nicht lachen...

Gruesse
Pudelbirne

-->Hallo,

da ich wohl keinen geweckt habe, ist kein Schaden enstanden.. Unerklaerlicherweise wieder weg... Kein Virus (alles sicherheitshalber nochmal gescannt) neustes Patch war auch drauf..
Wird echt Zeit"Good bye Mr. Gates zu schreien..."

Gruesse
Pudelbirne

-->Hallo, Pudelbirne!

Eine Exe-Datei Lsass.exe (=lsass.exe) xistiert im <b<windowssystem32[/b]-Verzeichis und wird als Dienstprogramm benötigt. Es sollte virenfrei sein, da es Bestandteil des Sicherheitssystems (Local Security Authority Service) ist.

Eine Exe-Datei Isass.exe (=isass.exe; I statt L bzw. i statt l), von der Du schreibst - wenn der Buchstabe I bzw. i von Dir richtig gesetzt ist-, scheint wohl etwas sein, was sich vielleicht als Trojaner erweisen könnte.

Gruß!

-->>Hallo,
>mein Computer kommt alle 2 Minuten mit der Meldung dass Isass.exe unexpectetly terminated und er nun shut-down muss...
>Weiss einer mehr...

[ Fundsache aus einem anderen Forum ]

Wurm Sasser dringt über Windows-Sicherheitslücke

... schön aufpassen, jeder windos-pc ohne firewall ist davon betroffen.
typisches merkmal: kein seitenaufbau
lösung: strg+alt+entf drücken und in der prozessliste den prozess avserve.exe beenden.

wird aber bei jedem systemstart neugeladen.
am besten ne firewall installieren!


Man musste kein Prophet sein, um nach den letzten Veröffentlichungen von Security Advisories zu Sicherheitslücken in Windows einen Wurm vorauszusagen, der genau über diese Lücken in Systeme eindringt. Solch ein Wurm ist nun aufgetaucht. Der Schädling, den die Hersteller von Antivirensoftware Sasser nennen, nutzt einen Fehler im Local Security Authority Subsystem Service (LSASS), der unter anderem zur Authentifizierung von Systemen in Netzwerken dient. Durch den Fehler ist es möglich eigenen Code in verwundbare Systeme einzuschleusen. Bedroht sind nicht gepatchte Windows-2000 und XP-Systeme.

Sasser erzeugt zufällige IP-Adressen und nimmt mit den darunter erreichbaren Systemen Kontakt auf. In verwundbare Rechner injiziert er Code, der den eigentliche Wurm von bereits infizierten Systemen nachlädt. Auf befallenen Systemen läuft dazu auf Port 5554 ein FTP-Server. Des Weiteren soll der Wurm auf anderen TCP-Ports ab 1068 auf eingehende Verbindungen lauschen. Sasser verursacht zudem - wie seinerzeit schon der Wurm Blaster/Lovsan - manchmal einen Absturz des LSA-Dienstes, was zum Reboot des Rechners durch den NT-Autoritätsdienst innerhalb von 60 Sekunden führt. Abhilfe schafft ein"shutdown -a" in der Windows-Eingabeaufforderung vor Ablauf dieser Zeitspanne. Eine echte Schadroutine hat Sasser nicht, auch scheint die Verbreitung des Schädlings noch recht gering zu sein. Anwender sollten aber dennoch den Patch von Microsoft einspielen.


http://www.heise.de/newsticker/meldung/47037


>danke

Na ich weiß nicht, ob Du darüber so dankbar bist? ;)


J.

-->>Wird echt Zeit"Good bye Mr. Gates zu schreien..."

Schreien wird nicht helfen... [img][/img]

cheers - kieselflink