lsm "frisst" meinen Ram auf?

[xZise]

Hallo DP,
was ist die lsm.exe für eine Datei?
Inzwischen verbraucht dieser Prozess ganze 2,2 GB meines Rams. Das ist die hälfte xD

Und es werden ständig mehr...

MfG
xZise

[Luckie]

Du kennst Google?

[mkinzler]

Bei lsm.exe handelt es sich um den Windows local session manager
http://support.microsoft.com/kb/933245

[Dbof]

Laut google solltest du überprüfen, ob das Programm sich in C:\Windows\System32 befindet. Ansonsten könnte es sich um Spyware handeln. Das Gleiche Problem hatte ich auch mal, bei mir hatte sich das Programm in C:\ eingenistet. Ein guter Antivirus schaffte Abhilfe!

[Luckie]

Zitat:

Zitat von Dbof

Laut google solltest du überprüfen, ob das Programm sich in C:\Windows\System32 befindet. Ansonsten könnte es sich um Spyware handeln. Das Gleiche Problem hatte ich auch mal, bei mir hatte sich das Programm in C:\ eingenistet. Ein guter Antivirus schaffte Abhilfe!

Und bei einer gescheiten Rechtevergabe braucht man die Abhilfe erst gar nicht. ;) Als eingeschränkter Bneutzer hat man in Systemverzeichnissen keine Schreibrechte, die Datei hätte sich also gar nicht erst dorthin kopieren können.

[MrKnogge]

@Luckie
Ich weis, dass es eigentlich ein unding ist, täglich mit Adminrechten zu arbeiten, muss aber gestehen das ich auch zu denen gehöre. Nutzt du ein "einfaches" eingeschränktes Konto, oder hast du es dir speziel zusammen geschustert und spezielle Rechte nachgereicht/entzogen ?

[Luckie]

Das ganz normale Konto vom Typ "Benutzer". Darunter Programmiere ich auch. Hat den Vorteil, dass man schon beim Entwicklen merkt, wenn man was "falsch" macht. Selbst den Usermanager habe ich unter dem Konto entwickelt.

[xZise]

Zitat:

Zitat von Dbof

Laut google solltest du überprüfen, ob das Programm sich in C:\Windows\System32 befindet. Ansonsten könnte es sich um Spyware handeln. Das Gleiche Problem hatte ich auch mal, bei mir hatte sich das Programm in C:\ eingenistet. Ein guter Antivirus schaffte Abhilfe!

Nein, auch ich hatte das gefunden, aber nichts hat sich geändert!

Aber selbst dann, ich lasse nur Programme mit Adminrechten laufen, die das auch benötigen (z.B. Setups).

Und ja gegoogelt habe ich auch und nichts sinnvolles gefunden.

Und der Text bei Microsoft klingt ziemlich :mrgreen: Man sieht die maschinelle Übersetzung.

MfG
xZise

[Dbof]

Dann suche mal nach lsm.exe auf deiner Festplatte(mit versteckten Dateien) und check mal, ob das die einzige lsm.exe ist, was du auf dem PC hast.

[xZise]

Zitat:

Zitat von Dbof

Dann suche mal nach lsm.exe auf deiner Festplatte(mit versteckten Dateien) und check mal, ob das die einzige lsm.exe ist, was du auf dem PC hast.

Und was ist, wenn der Pfad direkt beim Prozess steht? (Process Explorer)

MfG
xZise

[hoika]

Hallo,

lade dir mal den Prozess-Explorer (jetzt bei Microsoft) herunter,
dort sidn alle Infos auf einen Blick (Pfad, Start-Eintrag)


Heiko

[QuickAndDirty]

Bei ZDnet anmelden und
dein Problem hier Posten
http://cgi.zdnet.de/forum/viewforum.php?f=17&c=6

Vermutlich bist du danach noch Tausend andere Schädlinge los,...
habe ich auch gemacht hat wirklich wunderbar geholfen (jetzt nicht nach dem Problem von
Quicky suchen).

Im übrigen surf ich seit dem nur noch mit SandboxIE. Da kann ich meine Admin rechte schön beibehalten.

[xZise]

Zitat:

Zitat von xZise

[...]
Und was ist, wenn der Pfad direkt beim Prozess steht? (Process Explorer)
[...]

Wenn das nicht manipuliert werden kann, dann liegt die exe genau da!

Zitat:

Zitat von QuickAndDirty

Bei ZDnet anmelden und
dein Problem hier Posten
http://cgi.zdnet.de/forum/viewforum.php?f=17&c=6

Vermutlich bist du danach noch Tausend andere Schädlinge los,...
habe ich auch gemacht hat wirklich wunderbar geholfen (jetzt nicht nach dem Problem von
Quicky suchen).

Erstens läuft mein Rechner erst seit knapp einer Woche. Zweitens laufen sogut wie keine Programme mit Adminrechten (nur BOINC macht dort zicken... Da such ich nochmal).

Zitat:

Zitat von QuickAndDirty

Im übrigen surf ich seit dem nur noch mit SandboxIE. Da kann ich meine Admin rechte schön beibehalten.

^^ Aber du weißt schon, dass jedes Programm mit Adminrechten ein Programm mit Adminrechten startet.
Also ich kenn SIE nicht, aber wenn du damit Programme nicht sandboxed aufrufen kannst, ist SIE ganz sicher :wall:

MfG
xZise

[QuickAndDirty]

alle sandboxed aufgerufenen programme können wenn sie Programme aufrufen diese auch nur sandboxed aufrufen.
Das macht sandboxie durch verändern der titelzeile deutlich.
Wenn du dir einen trojaner Runterlädst FF(sandboxed) der zum beispiel mit Rar gepackt ist.
Aus dem Downloadmanager von FF öffne ich das Packet Rar wir Sandboxed gestartet und Packt das Archiv aus.
Es wird das Script des Archivs abgearbeitet und eine Exe Datei aus dem Script sandboxed aufgerufen, welche einige
Datein in den Ordern Windows\system32 in der Sandbox ablegt....
Die Dateien bleiben in der Sandbox es sei denn das ich sie willentlich per "Recover" auf mein System hohle.