2 dateien machen jede menge probleme...

  • hey leute, so langsam muss mir was einfallen..das geht doch nich klar das win jede 2 tage ein neues problem macht...


    also lsass.exe und svchost.exe werden am tag 20 mal von meiner firewall blockiert, ich denke das sind beides viren, habe lsass.exe zwar mit antivir wegbekommen, aber das ding kommt immer wieder.


    habe mit 4 versch. antiviren prgs den pc gecheckt und keiner findet/löscht diese beiden dateien.


    bitte um hilfe, danke :)

  • also 'normal' sind das windoof exes.


    aber kann schon sein, dass sich ein 'gleichnamiger' virus eingeschlichen hat.
    svchost ist IMHO der services-thread? (svc host = service host?!)
    cya

    Marktplatz Bewertung
    Kiste 1: Sloti 800 TB
    Kiste 2: DLT3C @ 2.6GhZ
    ...
    Kiste 7 & Kiste 8: PhII 720BE, 8GB ram. 1x mit X25-m II 80GB & 4870, 1x mit indilinx MLC 32GB

    [SIZE=7]Dieser Beitrag, inkl. vorhandenen Anhängen, ist ungeschützt und könnte während der Übermittlung oder nachträglich von 3. verändert werden. Der Absender schliesst deshalb jede Haftung oder rechtliche Verbindlichkeit für elektronisch versandte Nachrichten aus. Weiter ist der Inhalt des Postings frei erfunden, eventuelle Annäherungen an die Realität sind höchstens unbeabsichtigt und zufällig entstanden. Zu all meinen PCs haben mehrere Leute Zugang und nutzen diesen auch.[/SIZE]

  • hab mal screen geuppt, da sind ein paar prozesse drin die so heißen


    PS: mein task-mgr geht manchmal auch nicht auf und dann reagiert der ganze pc nicht mehr...restart 2 win :(


  • Es gab mal nen Wurm, der sich als Isass.exe ausgab. Es gab damals ein Tool von MS für die Entfernung dieses. Das gleiche gilt auch für svchost.exe.


    Es ist aber nicht so, dass Isass.exe und svchost.exe böse sind, denn sie laufen auf jedem gesunden Sys. Es gibt meistens immer mehrere Instanzen davon.

  • dann wäre es vl. mal zeit den pc auf viren zu checken?
    knoppicillin is noch jut, sollte ev. eins sein das die hd schon vor dem windows start scannt..

  • aber was tun wenns wirklich viren sind? denn sonst würden die nicht tag täglich 10-20 mal von der firewall geblockt werden...


    @ cisc...lol


    wer lesen kann is klar im vorteil :)

  • seh ich genauso ;)


    Zitat

    sollte ev. eins sein das die hd schon vor dem windows start scannt..


    falls du den link zum knoppicillin willst einfach pn an mich, ist sonst ja nur im ct enthalten..


    und sonst schreib doch die namen der antivir hin die du genutzt hast

  • Zitat

    Original von and1
    aber was tun wenns wirklich viren sind? denn sonst würden die nicht tag täglich 10-20 mal von der firewall geblockt werden...


    also dass diese programme auf das Inet zugreifen ist aber nicht wirklich ausergewöhnlich omg

    I survived RS.COM downtime 01/2008, and all I got was this lousy Signature

  • mhhh Windows != Software :gruebel


    Also das svchost.exe und Isass.exe sind standartmässige Dienste, die für den Windows betrieb nötig sind. Denn ohne diese funktioniert nichts übers Netzwerk (kein DHCP, keine Windowsfreigabe, etc. etc. etc.)


    Und das ist logisch dass diese geblockt werden, denn unser lieber Windows versucht immer wieder ins Internet irgenwelche Shares zu suchen, etc.


    Zitat

    "eindirngen der datei (l.sass.exe/svchost.exe) aus sicherheistgründen blockiert"


    Nun dieser Spruch ist ein wenig wiedersprüchlich, denn wenn ein anderer PC von aussen auf dein PC zugreiffen würde, dann könnte man nicht den Dienst auflösen des anderen PC's...


    Also muss es von deinem PC aus selber sein. Evtl. hat er etwas gegen aussen geblockt (das wäre auch ganz normal)


    Ach ja kennst du wikipedia? :P


    http://en.wikipedia.org/wiki/Svchost.exe
    http://support.microsoft.com/?kbid=314056

  • achtung


    isass (mit I i) ist ein glaubs ein Trojaner Sasser oder so
    lsass (mit L l) ist der Local Security Authority Subsystem),
    steuert die Richtlinien für User. Der war Dienst war mal anfällig für einen anderen Wurm.. wird aber mit einem aktuellen Servicepack gefixt.

    Dr Cox: "I'm fairly sure that if they took all the porn off the Internet, there'd only be 1 website left, and it would be called Bring Back The Porn."

  • Zitat

    Original von traxxus
    Ah und PC Fachwissen auch gleich formatiert :D


    ;)


    Och traxxus mach ihn doch nicht gleich so an. Schliesslich dient das Tweaker.ch Forum (aus meiner schicht) auch dazu "n00bs" zu Helfen. Ich bin dank dem Forum hier über die Jahre auch schlauer geworden.