Anti Vir meckert wegen isass.exe und lsass.exe

[Speedfighter]

hi leute,

sobald ich meinen account betrete meckert anti vir 8.0 über eine datei namens lsass.exe, kurzfristig auch mal über isass.exe, beide sind im verzeichnis C:\WINDOWS\SYSTEM32\WIN32K.SYS und angeblich ist das der trojaner TR/Proxy.Ranky.Gen.20 . die ganze sache ist ziemlich lästig und ich hoffe ihr könnt mir helfen, denn durch den virenscanner lässt sich da problem nicht beheben.


mfg speedy

[onlyJR]

Um sicherzugehen kannst Du die Dateien HIER mal hochladen und checken lassen was die anderen Virenscanner dazu sagen. Vielleicht isses ja ein Fehlalarm bei Dir.

[sofl]

Auf welcher Stufe ist denn die Win32 Dateiheuristik eingestellt ?

Hier ein Zitat aus der Hilfedatei:

Bei aktivierter Option erkennt Avira AntiVir PersonalEdition Classic sehr viele unbekannte Viren, Würmer bzw. Trojaner, aber Sie müssen auch mit Fehlmeldungen rechnen.

mfg sofl

Zitat von onlyJR

Um sicherzugehen kannst Du die Dateien HIER mal hochladen und checken lassen was die anderen Virenscanner dazu sagen. Vielleicht isses ja ein Fehlalarm bei Dir.

Sehr empfehlenswert ist auch VirusTotal.
lsass.exe ist meines Wissens eine zu Windows dazugrhörige Datei. Bei Isass.exe, bzw isass.exe kommt mir schon eher der verdacht eines Virusses auf, da Isass.exe und lsass.exe mit der vom Task Manager verwendeten Schriftart Arial gleich aussehen und man somit den Benutzer verwirren kann.
[FONT=Arial]lsass.exe[FONT=Verdana] (Mit L)[/FONT]
Isass.exe[FONT=Verdana] (Mit I)[/FONT][/FONT]

Alex

PS: AFAIK verwendet Windows meistens Arial und Tahoma. Im Taskmanager ist es Arial.
Außerdem macht AntiVir gerne mal Fehlalarme...

[-]Dr.OeTzi[-]

hallo... die isass.exe gehört zu windows, vor allem W32 zecuh schreibt sich in den rotz rein zumindest gabs bei mir ständig Probleme mit dieser Datei, wenns mal wieder ge´klappt hat. 100% Last, dahinter steckte W32 Stanit oder so... einfach windoof ma neu machen... und nach der installation glei den Virenscanner und die anderen Partitionen absuchen... c:/ sollte allerdings formatiert werden.


Was das entfernen von Viren anbelagt verlasse ich mich lieber auf meine gute alte WinCD, Virenscanner habsch nur damit ichs mitbekomme wenns mal wieder soweit ist... bei nem sauber konfigurierten system kommt das allerdings höchstens auf ner LAN vor, wenn ich ma schnell die FW aufmach

[Speedfighter]

super! danke leute! ich werd das ganze erstmal ausprobieren und schreib dann das ergebnis

[Speedfighter]

hi, also das is beim scannen herausgekommen:

Datei: lsass.exe Auslastung: 0% 100% Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: FSG
AntiVir Trojan/Proxy.Ranky.Gen.20 gefunden
ArcaVir Trojan.Agent.A24.D gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Trojan.Proxy.Ranky.Gen gefunden
ClamAV Trojan.Proxy.Ranky-29 gefunden
Dr.Web Trojan.Proxy.874 gefunden
F-Prot Antivirus W32/Ranky.TB gefunden
Fortinet W32/RANKY.KK!tr gefunden
Kaspersky Anti-Virus Trojan-Proxy.Win32.Ranky.ff gefunden
NOD32 a variant of Win32/TrojanProxy.Ranky gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Trojan.Proxy.874 gefunden
zu deinem vorschlag -]Dr.OeTzi[-, ich hab nicht vor mein system nocheinmal zu formatieren, da ich es vor 2 wochen erst neu draufgespielt hab...

[Dj Piet]

junge junge junge jedesmal das gleiche wie kann man in so nem Fall nur windows neuinstallieren empfehlen?

Las dir den Microsoft Defender oder die Microsoft Antyspyware beta runter ... dann wird dir geholfen.

Laut dir liegt die Datei in C:\WINDOWS\SYSTEM32\WIN32K.SYS, jedcoh ist WIN32K.SYS wohl eher einer Datei statt ein Verzeichnis.
Wenn die lsass.exe nicht in C:\WINDOWS\SYSTEM32 als lsass.exe vorhanden ist, also in einem anderen Verzeichnis, dann lösche sie bzw. verschiebe sie, sodass du sie später mit z.B. WinPE wiederherstellen kannst.

Alex

[Speedfighter]

ok, habs versucht. lsass.exe ist in "system32" drin und lässt sich nicht löschen, und isass.exe ist in "system" drin und lässt sich nicht löschen. vielleicht kann man nur irgendwie dem virenscanner sagen dass er sie übergehen soll, weil die dinger mich im moment nicht weiter stören, oder ist das gefährlich???

[Don_Bilbo]

Also der berühmte sasserwurm tarnt sich angeblich auch unter dem namen Lsass.exe

Wichtig: Die Datei "lsass.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei lsass.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.
Viren mit gleichem Namen:
W32.Nimos.Worm - Symantec Corporation
W32.Sasser.E.Worm (Lsasss.exe) - McAfee
W32.HLLW.Lovgate.C@mm - Symantec Corporation

Quelle: http://www.neuber.com/taskmanager/de...lsass.exe.html

EDIT: ah der lsass.exe ist in System32 aber schau mal ob die datei 2mal auf deiner Festplatte vorhanden ist!

http://www.nu2.nu/pebuilder/

Davon booten und du kannst alles löschen.

Wenn die Datei direkt im System32-Dir ist, dann wird das System wahrscheinlich nicht mehr nach deaktivieren funktionieren.

Außerdem habe ich keine isass.exe im system Verzeichnis, besser gesagt, diese Datei existiert bei mir nicht.

Meine lsass.exe, diese lässt sich evtl. im Abgesicherten Modus ersetzen (F8 beim Booten). Ich habe SP2 drauf. VORHER UNBEDINGT SICHERUNG DER ALTEN MACHEN.

Außerdem würde ich dir empfehlen erstmal ein WindowsPE zu erstellen, wovon du im Notfall booten kannst.

Alex

[Speedfighter]

sorry aber was is ein windowsPE?

hat sich schon erledigt, werds mal ausprobieren

[lordares]

Du kannst auch versuchen nur abgesichert zu starten. Geht vielleicht auch.