Task-Manager verschwindet nach dem Starten !!

Andy0601 · 09.07.2004, 15:49

Hallo,

hab da ein Riesenproblem, und zwar lässt sich weder mit meinem Task-Manager noch mit msconfig arbeiten, weil diese nach dem Starten sofort wieder verschwinden. Ich habe versucht mit Hijack this wie in dieser Anleitung zu fixen, jedoch klappt das aufgrund des Virus/Trojaners/? auchimmer nicht, weil Hijackthis auch sofort wieder verschwindet. Kann mir da jemand helfen ? Oder muss ich Windows neu draufmachen ?

MFG Andy0601

EDIT: ich hab hier iM Forum grad mal gesucht, aber da ist nicht die richtige Lösung dabei....

2. EDIT: Im Process Explorer(dasselbe wie Taskmanager) steht die Datei ISASS.exe. Das ist doch der Virus ?! Wie krieg ich den weg ?

redfalcon · 09.07.2004, 16:46

die lsass.exe ist kein Virus, das ist ne Windows-Anwendung. Der Sasser-Virus hat nur ne Lücke in Zusammenhang mit lsass.exe ausgenutzt.

Andy0601 · 09.07.2004, 16:51

sobald ich die isass.exe aus dem Process Explorer entferne, erscheint die Meldung 'Das System wird heruntergefahren bla bla bla bla'. Also was soll ich jetz machen ?

redfalcon · 09.07.2004, 16:59

Auf jeden Fall nicht die lsass.exe rauskicken

Gibts denn irgendwelche verdächtigen anderen Prozesse im Process Explorer?

Heaver · 09.07.2004, 17:01

neustarten und nich mehr beenden

hau einfach schnell windows neu drauf

Live · 09.07.2004, 17:11

Zitat:

Zitat von Heaver

hau einfach schnell windows neu drauf

Also das ist ja wohl der allerletzte Ausweg

Haste schon mal nen Removetool z.B. von McAfee über den PC gejagt, oder nen Online Viren Check gemacht?

Andy0601 · 09.07.2004, 19:37

Stinger, Avast Virus Cleaner hab ich schon draufgejagt...nix gefunden.
Wo kann man denn so so nen Online Viren-Check machen ?

nobushde · 09.07.2004, 19:48

mcAfee zum BEispiel...

Andy0601 · 09.07.2004, 20:09

der McAfee funzt nicht....gibts noch weitere Adressen ???
ICh brauch wirklich Hilfe, ich will nämlich morgen bei ner Lan mitmachen, und will nicht unbedingt, das sich die anderen auch infizieren !

Gast · 09.07.2004, 22:19

so hab mich dann doch entschlossen Windoof nachmal neu drauf zu packen.....ist besser

[EID]-Brainstorm · 16.07.2004, 08:47

Warum hast du nicht die einfachste Lösung genutzt und auf http://www.symantec.de nachgeschaut??? - Ist immerhin der zuverlässigste Anbieter...

smoek · 16.07.2004, 14:47

symantec is bescheiden, die programme von denen stürzen die ganze zeit ab (nicht nur bei mir)

das hatte ich auch schon mehrere male, hab ich aber noch nicht ohne windows-neuinstallation wegbekommen

sys3 · 16.07.2004, 20:57

Die Platte in einen anderen Rechner einbauen und von dort aus scannen.

Andy0601 · 17.07.2004, 08:32

dann infiziere ich den anderen Rechner doch direkt auch oder nich ?

sys3 · 17.07.2004, 16:18

Eigentlich nicht, Du sollst ja keine Programme von der infizierten Platte starten. Wenn der andere Rechner eine Windows-Büchse ist, sollte da aber ohnehin ein On-Access-Virenscanner laufen. Und wenn es eine Linux-Kiste ist, kann der Schädling eh nichts ausrichten (dafür ist der Schreibzugriff zwecks Desinfizieren auf das wahrscheinlich vorhandene NTFS-Dateisystem etwas schwieriger).

tele · 17.07.2004, 23:48

Zitat:

Zitat von Andy0601

sobald ich die isass.exe aus dem Process Explorer entferne, erscheint die Meldung 'Das System wird heruntergefahren bla bla bla bla'. Also was soll ich jetz machen ?

als kurzfristige lösung

shutdown -a

ausfürhren

Andy0601 · 18.07.2004, 10:42

was habe ich davon ?

smoek · 18.07.2004, 10:50

http://www.gfx-galaxy.de/smoke/shutdown.GIF

Andy0601 · 18.07.2004, 11:17

tele · 18.07.2004, 11:22

wenn deine kiste zum neustarten gezwungen wird, kannst du diesen vorgang mit shutdown -a abbrechen, wie es eindeutig in der Hilfe steht.

Jedoch ist dies, wie ich bereits geschrieben hatte, nur eine kurzfristige Lösung, um dir ein weiteres Arbeiten an dem REchner zu ermöglichen

Andy0601 · 18.07.2004, 11:24

tele · 18.07.2004, 11:27

der nächste schritt wäre dann in der Computerverwaltung das neustartverhalten des entsprechenden Dienstes zu ändern (wenn der beendet wird soll einfach mal nichts passieren) um dann anschließend Zur eigentlichen Ursachenbekämpfung zu schreiten

smoek · 18.07.2004, 11:51

der meister hat gesprochen

Andy0601 · 18.07.2004, 12:03

Zitat:

Zitat von telepornos

Ursachenbekämpfung

wenn ich mal wüßte was die Ursache wäre...

tele · 18.07.2004, 12:07

wenn dir n dienst das systemherunterfahren erzwingt, dann guckst du ins systemereignisprotkoll welcher dienst das ausgelöst hat und dann suchst du im Inet nach möglichen exploits die auf diesem dienst angewendet werden können

wie zb.

der blaster auf den RPC
oder
Sasser auf
lsass.exe