PC-Experience | Druckvorschau: Norton Antivirus und lsass.exe ?

Geschrieben von Blueriver am 26.05.2004 um 11:35:

Fragezeichen

Norton Antivirus und lsass.exe ?

Hallo Leute,

habe ein komisches Problem festgestellt und hoffe das einer von euch helfen kann.

Also ich habe gestern Norton Antivirus 2004 installiert, soweit alles ok, dann lief der Rechner die Nacht durch, heute früh schaue ich mal nach, da lahmte dat System schon mega heftig. verwirrt

Ich habe dann mal im Taskmanager gesehen, da sah ich doch glatt, das die "lsass.exe" 50 % CPU brauchte und über 800 KB Speicher.

Dann wollte ich den Rechner neu starten, ging aber och nicht von alleine, die "lsass.exe" reagierte nicht, und mußte beendet werden. Dann ist das System endlich runter gefahren.

Hier mal mein System:

WinXP Pro mit Sp1 und wichtige Sicherheitspatche.

Please help me.

Geschrieben von Cerberus am 26.05.2004 um 12:01:

Hallo Blueriver

prüf dein System bitte nach unserer Anleitung

Wichtig ist auch, das du deinen Virenscanner solange updatest, bis wirklich alle Scannerparameter aktualisiert sind!!!

Cerberus

Geschrieben von Blueriver am 26.05.2004 um 12:28:

Hallo Cerberus,

ich habe mir die Anleitung mal angesehen, aber da kann ich nichts finden, habe den Wurm bei mir nicht drauf.

Aber ich habe mal in msconfig / systemstart geschaut, da steht auch eine lsass.exe drinne, die aus dem /Fonts Ordner gestartet wird.

Geschrieben von Cerberus am 26.05.2004 um 13:48:

Hi

den Sasser-Wurm gibt es zur Zeit in 6 Varianten, also schau ganz genau nach, ob sich der Eindringling nicht doch im System befindet.
Du solltest auch auf jeden Fall das system gründlich mit dem Stinger Tool von MacAfee scannen, erst danach kannst du relative Sicherheit einläuten.

Cerberus

Geschrieben von Blueriver am 26.05.2004 um 15:25:

Zitat:

Original von Cerberus
Hi

den Sasser-Wurm gibt es zur Zeit in 6 Varianten, also schau ganz genau nach, ob sich der Eindringling nicht doch im System befindet.
Du solltest auch auf jeden Fall das system gründlich mit dem Stinger Tool von MacAfee scannen, erst danach kannst du relative Sicherheit einläuten.

Cerberus

Habe ich gemacht, hier dat Ergebniss:

code:

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:

McAfee AVERT Stinger Version 2.2.7 built on May 18 2004

Copyright (C) 2004 Networks Associates Technology, Inc. All Rights Reserved.

Virus data file v1000 created on May 18 2004.

Ready to scan for 41 viruses, trojans and variants.



Scan initiated on Wed May 26 15:10:20 2004

  Number of clean files: 29683

Daran liegt es wohl dann nicht, das mein lsass heute Nacht die CPU belastete.

Geschrieben von Tux am 26.05.2004 um 18:27:

dann schau dir den Prozess mal über den Prozess Explorer an und schieß ihn dort bei Bedarf mal probeweise ab.

Dann wären weiterhin noch die Einträge in der Ereignisanzeige wichtig, sofern es dort Auffälligkeiten gibt.