Isass.exe

[Wild_hawk]

jag hitta den i Aktivetshanteraren, det går inte att stänga av den och jag vet att det är en trojan. Den har inte gjort nått med datorn vad jag har märkt men jag vill ha bort den. Nån som kan hjälpa mig?

Edit: jag testade att söka på den men hitta den inte

Redigerad 19 juli, 2004 av Wild_hawk

[FerkurZ]

Yukiz :

Fast är det isass.exe är det en trojan!

lsass.exe är inte så skyddad så sasser brukar komma in den vägen...

isass.exe är alldeles riktigt en trojan...

Får du en nedräkning innan den startar om sig har du drabbats av Blaster oftast!

Finns visa undantag.

Men skulle tro det är en spyware du drabbats av finns måga program så hjälper...

Mitt tips är att du kör programmet Ad/aware, är ett väldigt effektivt program och är även svenskt.

Det kan också vara Sasser du drabbats av...

Dessa filer brukar Sasser ta sig in genom:

avserve.exe

avserve2.exe

skynetave.exe

lsasss.exe

napatch.exe

Reparera min dator nyligen pga Sasser, gör så här:

1.Skriv shutdown -a i Kör (finns vissa nyare versioner av Sasser som har byggt upp sig mot detta, skriv då shutdown -i 9999 så har du ca tre timmar på dig att genomföra rensningen)

2.Bygg upp dig mot dessa skydd, ladda hem uppdateringen och installera:

Win Xp Sv version http://www.helpdeskdata.se/virus/files/Win...732-x86-SVE.EXE

Win Xp Eng version http://www.helpdeskdata.se/virus/files/Win...732-x86-ENU.EXE

Win 2000 Sv version http://www.helpdeskdata.se/virus/files/Win...732-x86-SVE.EXE

Win 2000 Eng version http://www.helpdeskdata.se/virus/files/Win...732-x86-ENU.EXE

3.Rensa Sasser med hjälp av detta program:

http://securityresponse.symantec.com/avcenter/FxSasser.exe

Om du har Blaster så gör samma ska som i punkt 1 och 2

och ladda hem och installera:

http://securityresponse.symantec.com/avcenter/FixBlast.exe

För att skydda dig mot sådanna här angrepp borde du:

1.Antivirusprogram (helst med brandvägg)

2.Skaffa Ad/aware (eller något liknande)

3.Aktivera XP brandväggen (om du har XP)

4.Uppdatera dig med jämna mellanrum hos Windows Update (http://v4.windowsupdate.microsoft.com/sv/default.asp)

För att aktivera XP brandväggen går du in på Kontrollpanelen och klicka in på Nätverksanslutningar.

Högerklicka på en nätverksanslutning och engenskaper.

Därefter klickar du dig in på avancerat och bokar för brandväggen.

Gör detta helst på alla din nätverksanslutningar.

om det nu va den du menade

erm...tror ja blandat ihop nått nu

Redigerad 19 juli, 2004 av FerkurZ

[skribb]

jag hitta den i Aktivetshanteraren, det går inte att stänga av den och jag vet att det är en trojan. Den har inte gjort nått med datorn vad jag har märkt men jag vill ha bort den. Nån som kan hjälpa mig?

Edit: jag testade att söka på den men hitta den inte

det låter som att ud har LSASS.exe inte ISASS.exe

[Zane]

det låter som att ud har LSASS.exe inte ISASS.exe

Precis!

lsass.exe ska du behålla men inte isass.exe.

[Arman]

Jag har en fil som heter lsass.exe (LSASS.EXE)... ska jag behålla den, eller?

[FerkurZ]

ja det tycker ja du ska göra

issas.exe är dålig

lissas.exe är bra

[skribb]

det finns inget som heter lissas.exe

[comfy]

Men vad e Lsass då och vad gör det?

[skribb]

lsass - lsass.exe - Process Information

Process File: lsass or lsass.exe

Process Name: Local Security Authority Service

Description: Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service.

Company: Microsoft Corp.

System Process: Yes

Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No

Common Errors: N/A

isass - isass.exe - Process Information

Process File: isass or isass.exe

Process Name: isass

Description: Virus added to the system as a result of variant of the OPTIX PRO TROJAN that opens TCP port 3410 and allows a hacker to control an infected computer.

Company: N/A

System Process: No

Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes

Common Errors: N/A

Varsågod

[Add3]

lsass.exe är ju inget virus.. Den kan väll bara påverkas av Sasser?

[skribb]

nej, Sasser, GaoBot, etc, etc..

[Pain To ThE MaX]

har också lsass...har redan alla skydd mot det viruset och har sökt igenom och har inte heller några virus. MEN det händer ibland att lsass.exe (LSASS.exe) säger att systemet ska stängas om 59, 58 osv. Så "whats up with that"?

[vigge]

har också lsass...har redan alla skydd mot det viruset och har sökt igenom och har inte heller några virus. MEN det händer ibland att lsass.exe (LSASS.exe) säger att systemet ska stängas om 59, 58 osv. Så "whats up with that"?

det brukar hända om någon viktig windows-process har slutat svara, avslutats elelr liknande. Då är det bara att stänga ner och spara allt du har, eftersom du inte kan varken puasa eller avbryta nerräkningen...

[skribb]

Det kan man faktiskt

[StellHell]

det brukar hända om någon viktig windows-process har slutat svara, avslutats elelr liknande. Då är det bara att stänga ner och spara allt du har, eftersom du inte kan varken puasa eller avbryta nerräkningen...

Start > Kör > Shutdown -a

[Pain To ThE MaX]

naj min dator har blivit helt jävla knasig efter jag bytt till xp. Allt kan hända. Ska ändra till 2000 snart menmen. Min lösning till alla problem är att bara stänga av datorn. Har tröttnat på att hålla på. Snart får man 2000 och då slipper man allt skit. (enligt mina kompissar som använder det)

[vigge]

Start > Kör > Shutdown -a

ok, har aldrig vetat

[Tedfallkv]

Kanske ska ladda ner Sasser Removal Tool? Och uppdatera datorn.!

[Kalan]

Vilken är detta?

[Crice]

Lsass.exe tror jag.