WinXP loginproblemer/nevneendring av lsass.exe

[Jack Jazzrabbit]

Klikk for å se/fjerne innholdet nedenfor

En kollega fikk opp virusvarsel på filen lsass.exe ved skanning med McAfee. Filen lå i følge McAfee i katalogen "c:\windows". Info på nett sier at denne filen er "legitim" så lenge den befinner seg i system32-katalogen under windows, i alle andre tilfeller er det mest sannsynligvis et virus.

 

Vi kikket i "c:\windows", men fant ikke filen der, selv etter at vi skrudde på "vis skjulte filer". McAfee fikk ikke til å hverken rense, slette eller sette fila i karantene, og vi tenkte at dette kunne være på grunn av at lsass.exe er en prosess som kjøres av systemet. Vi forsøkte å avslutte prosessen, men det fikk vi heller ikke lov til, siden det var en "kritisk systemprosess". I c:\windows\system32 fant vi derimot denne filen, og i et forsøk på å hindre den i å starte opp ved oppkjøring av WinXP endret vi filnavnet til "lsasstest.exe"

 

Det var ikke så lurt, for nå får vi ikke kjørt XP helt opp, den blir stående med svart skjerm og en musepeker etter at oppstartsbildet til XP har forsvunnet. Vi har prøvd med ulike boot-disker for å komme inn i system32-katalogen for å endre navnet tilbake, men ingen av de diskene vi har støtter NTFS, så derfor kommer vi ikke inn på "c:". Vi får opp beskjed om "ugyldig stasjonsbokstav"

 

Er det noen som har gode råd for å få laget en bootdisk med støtte for NTFS?

 

Problemet er delvis løst. Slettes

Endret 8. februar 2007 av shilseth

[Gavekort]

lsass.exe er en fil som blir brukt som trojansk hest. med andre ord du har et virus

[Muffinman]

Description:

lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies. This program is important for the stable and secure running of your computer and should not be terminated.

 

Note: lsass.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.

 

Note: lsass.exe is registered as a downloader. This process usually comes bundled with a virus or spyware and its main role is to do nothing other than download other viruses/spyware to your computer. This process is a security risk and should be removed from your system.

 

Determining whether lsass.exe is a virus or a legitimate Windows process depends on the directory location it executes or runs from in WinTasks.

[LadyKatie]

lsass.exe er en fil som blir brukt som trojansk hest. med andre ord du har et virus

7899407[/snapback]

Hvordan skal jeg bli kvitt den da? Oppdaget at jeg selv hadde en sånn

 

Håper du kan svare før jeg skrur av maskinen!

[Muffinman]

Hvis du leser mitt innlegg så ser du at ALLE har en sånn...

[Gavekort]

du må fragmantere disken/diskene eller PRØVE å skanne for virus

[Muffinman]

du må fragmantere disken/diskene

7908912[/snapback]

Du må forklare hva det har med virus/virusfjerning å gjøre...

 

@ Trådstarter: Du sletter ikke åpningsinnlegget fordi problemet er løst. Om alle gjorde det ville forumet kun bestå av uforståelig svada. Og nestemann med samme problem ville måtte åpne en ny tråd, istedet for å lese seg til løsningen på en gammel.

[Gavekort]

du må fragmantere disken/diskene

7908912[/snapback]

Du må forklare hva det har med virus/virusfjerning å gjøre...

 

 

7909374[/snapback]

 

 

dette har med virusfjerning å gjøre fordi at lsass.exe er en fil som ofte blir erstattet med trojanske-hester(de slipper inn hackere på dataen), noen ganger ormer og andre virus, men oftest trojanske-hester

 

Edit: de trojanske lsass.exe er også NENSTEN fullt funksjonelle men den er ikke trygg å ha hvis man går inn på bank-kontoer med pc-en, så ikke gå inn på bank-kontoer med den pc-en før du har fragmantert begge diskene (hvis du har flere)

,da har du ikke så mye penger igjen

Endret 10. februar 2007 av Bob_mafia

[Ravenlord]

For å komme deg inn i system32 katalogen uten å starte windows så har du noe som heter repair konsoll som du kan bruke. boot opp med en XP cd og velg repair, da kommer du inn i konsollet. Resten klarer du nok selv.

[Muffinman]

du må fragmantere disken/diskene

7908912[/snapback]

Du må forklare hva det har med virus/virusfjerning å gjøre...

 

 

7909374[/snapback]

 

 

dette har med virusfjerning å gjøre fordi at lsass.exe er en fil som ofte blir erstattet med trojanske-hester(de slipper inn hackere på dataen), noen ganger ormer og andre virus, men oftest trojanske-hester

 

Edit: de trojanske lsass.exe er også NENSTEN fullt funksjonelle men den er ikke trygg å ha hvis man går inn på bank-kontoer med pc-en, så ikke gå inn på bank-kontoer med den pc-en før du har fragmantert begge diskene (hvis du har flere)

,da har du ikke så mye penger igjen

7913431[/snapback]

Du svarer ikke på det jeg spør om. Prøv igjen.

[Gavekort]

du må fragmantere disken/diskene

7908912[/snapback]

Du må forklare hva det har med virus/virusfjerning å gjøre...

 

 

7909374[/snapback]

 

 

dette har med virusfjerning å gjøre fordi at lsass.exe er en fil som ofte blir erstattet med trojanske-hester(de slipper inn hackere på dataen), noen ganger ormer og andre virus, men oftest trojanske-hester

 

Edit: de trojanske lsass.exe er også NENSTEN fullt funksjonelle men den er ikke trygg å ha hvis man går inn på bank-kontoer med pc-en, så ikke gå inn på bank-kontoer med den pc-en før du har fragmantert begge diskene (hvis du har flere)

,da har du ikke så mye penger igjen

7913431[/snapback]

Du svarer ikke på det jeg spør om. Prøv igjen.

7914397[/snapback]

 

øø..jeg tok ikke den helt?

[Jack Jazzrabbit]

Filen "lsass.exe" som ligger under windows\system32-mappa er en fil som brukes i oppstarten/pålogginga til WinXP. Slettes den får du ikke kjørt opp Windows og må installere XP på nytt eller repparere vha installasjons-disken. Hvis fila befinner seg i andre mapper enn system32-mappa er det mest sannsynligvis et virus.

Endret 13. februar 2007 av shilseth

[Gavekort]

Filen "lsass.exe" som ligger under windows\system32-mappa er en fil som brukes i oppstarten/pålogginga til WinXP. Slettes den får du ikke kjørt opp Windows og må installere XP på nytt eller repparere vha installasjons-disken. Hvis fila befinner seg i andre mapper enn system32-mappa er det mest sannsynligvis et virus.

7935120[/snapback]

 

den kan jo bli erstattet da