Taskmanager - Trojaner?

[Nicodius]

Könnt ihr mir bitte helfen?


ich habe diese Liste vor mir

TASKMANAGER-Bild


was ist davon ein Trojaner

isass.exe ?
ich weiß es nicht :(


und wie entferne ich diese(Stinger klappt net und der Microsoft-Update hats auch nicht gebracht)

[sCrAPt]

Zitat:

Die gewünschte Internet-Seite ist nicht erreichbar. Überprüfen Sie bitte die Adresse oder versuchen
Sie es später noch einmal.

http://og4all.de/s.jpg, sCrAPt

[alcaeus]

Hi Nicodius!

Erstes Ergebnis bei lsass.exe:
http://www.liutilities.com/products/...library/lsass/

Greetz
alcaeus

[add]Sorry, habe wieder mal alles falsch abgeschrieben. Der Prozessname ist natürlich "lsass.exe" und nicht wie zuerst gelesen "isass.exe"[/add]

[mytar]

@sCrAPt: Also ich komme rein!

[sCrAPt]

Er hat den Link grad geändert nehme ich an:

Zitat:

Zuletzt bearbeitet von Nicodius am 30.08.2004, 11:35, insgesamt 5-mal bearbeitet.

Und kurz gesagt ist isass der lokale sicherheitsdienst von XP (Local Security Authority Subsystem).

http://og4all.de/s.jpg, sCrAPt

[Union]

IsAss ? :gruebel: Es ist Lsass Local Security Authority Subsystem, der steuert die Sicherheitsrichtlinien auf Deinem Computer.

[Nicodius]

ok... und ist auf der liste also KEIN Trojaner oder so ein mist?


danke

[scp]

lsass.exe (mit L wie Ludwig) ist der Dienst, der unter anderem von dem Tojaner Sasser angegriffen wird, dieser ist aber "lebenswichtig" für Winbdows. Sollte tatsächlich eine isass.exe (mit I wie International) vorhanden sein, ist es mit Sicherheit ein Trojaner oder Dialer.

[Nicodius]

sorry natürlich lssas ... ok mir kam issas so seltsam vor hab überall unter issas gesucht da kam Trojaner und einmal stand lssas kein Trojaner kannte mich nicht aus


und der Rest ist auch ok?

[alcaeus]

Hi Nicodius,

Zitat:

Zitat von Nicodius

ok... und ist auf der liste also KEIN Trojaner oder so ein mist?

sollen wir alle Viren, Würmer und Trojaner dieser Welt kennen? Falls dir ein Prozess verdächtig vorkommt, gibt es mehrere Möglichkeiten:
1. Versuchen den Prozess abzuschießen und sehn was passiert
2. Google mit der Suche bemühen
3. Windows neu installieren, wenn der Prozess bei einer frischen Installation immer noch da ist, wars kein Schädling :roll:

Greetz
alcaeus

PS: Sorry für die Ironie, aber wirklich..

[Nicodius]

danke werde ich machen

ok dann komm ich in 3 std wieder wenn alles neu installiert ist ciao



ps.: sorry wegen der ironie, aber wirklich...

[mytar]

Meine Empfehlung:

Security Task Manager

[Nicodius]

vielen dank ich hatte die englische "HijackThis"


danke


mfg Nicodius

[NicoDE]

Wie wäre es mit einem aktuellen Virenscanner?
Nur mal so als Idee, schliesslich ist es deren Job das zu wissen...

[mytar]

Gute Idee! :wall:

Verwende doch einfach AntiVir

[scp]

Ich hab mal aussortiert, was ich kenne und was bei mir auch im Task-Manager auftaucht.
Diese sind von Windows (dem Namen nach):

Code:

taskmgr.exe
explorer.exe
svchost.exe (hier 4x)
spoolsv.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe

Bleiben diese übrig, die zu anderen Programmen oder eben zu Trojanern gehören:

Code:

sppfw.exe
Fast.exe
spfirewallsvc.exe
evntsvc.exe
TaskSwitch.exe

rundll32.exe kann vieles bedeuten, damit kann man Funktionen in DLLs aufrufen.
evntsvc.exe und TaskSwitch.exe klingt vertraut, bin mir aber nicht sicher ob sie das auch sind. :)

[alcaeus]

Hi Nicodius!

Taskswitch.exe gehört zum TaskSwitch-Powertoy für Windows XP, welches ein erweitertes Dialogfeld beim Taskwechsel darstellt.
Für die anderen würd ich mal bei google suchen, du kannst aber auch die Windows-Dateisuche verwenden, und dann anhand vom Speicherort, Dateikommentar etc. entscheiden.

Greetz
alcaeus

[Jörn]

Vom Namen kann man nicht auf einen Schädling schliessen. Wenn jemand beispielsweise seinen Trojaner 'svchost.exe' nennt, ist es nur schwer möglich, dieses von den normalen zu unterscheiden.

[mytar]

Da hast du recht:

Es gibt eine der heißt: svchosts.exe

Link: svchosts - svchosts.exe - Process Information

Mann erkennt in wegen dem 's', und am Benutzernamen, denn svchost.exe wird vom SYSTEM erzeugt.

P.S.: Hatte das Teil heute auf dem Rechner :-D

[mytar]

Möchte nochmal den Hinweis auf den
Security Task Manager geben,
der ist super!