lsass - mysko

dom ska vara igång

err nej?

ingen sån process går igång på mina andra datorer!

nu fick jag ett nytt RPC medelande som initierades av NT INSTANS/SYSTEm?

jag tippar på sasser ändå =)

kolla runt lite på http://www.sweclockers.com/ där har du grabbarna som vet vad dom pratar om.....

okok...

misstänkte sasser men har ju tyvärr ingen kunskap om töckadära virus!

dessutom är chisel min nya favoritmoderator :D

bah..Stinger Tool hittade ingenting och det gjorde inte jag heller...varken nån .exe eller nånting i registernycklarna...verkar som att det finns men ändå inte finns :P

In med alla uppdateringar som existerar via update... Visst har du SP1? Se till att lasta in allt sånt och se om problemet fortfarande finns kvar. Brukar kunna lösa en del...

Äntligen börjar man på fans ;)

saxat från WinTasks Process Library http://www.liutilities.com/products/wint askspro/processlibrary/

"Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service."

Den skall vara igång och är den fil som sköter inloggningar och sånt. Sen är det också en fil som sasser jobbar sig med.

glömde skriva att texten handlar om filen lsass.exe, se sidan
http://www.liutilities.com/products/wint askspro/processlibrary/lsass/

jo jag vet att just lsass är legitimt men att den startar upp 6 stycken SVCHOST somt tar massa minne är väl inte rätt?

viruset jobbar sig på lsass.exe så att filen inte fungerar normalt. Det är dock viruset som är problemet och inte lsass.exe. Därför skall man defenitivt inte försöka ta bort lsass.exe utan dra ut internetkontakten, följa alla instruktioner om viruset på nortons hemsida och därefter installera en brandvägg --- innan du stoppar i internetkabeln igen. Egentligen skall man inte stoppa in internetkapeln i datorn efter nyinstallation av Xp förens man installerat brandvägg.

Om din dator inte startar om så har jag svårt att tänka mig att du har sasser. Jag har också ett flertal instanser av svchost igång på min burk, men om man kollar i Tjänster/Services på startkommandona för olika services så är svchost följt av olika parametrar startkommandot för ett flertal.

hade sasser, jag drog ut internet kablarna
installerade alla möjliga updateringar, t
og bort registernycklarna och virusscannade sen datorn med både Stinger och Norton.
Nu verkar det inte som jag har det.
Datorn går inte segare eller nåt men alla de processerna
du nämde körs på min dator också... fett skumt.
Känns inte som jag fått bort viruset helt...

Soulution : om du läser lite högre upp så står det att jag får RPC meddelande.

möglig : jo...det känns mysko...dom dära processerna går inte igång på mina andra maskiner men på denna startas dom...måste kolla lite på inställningar i services på dom andra datorerna!

funderade på blaster men det påminde inte om det när jag hade det..men ska kolla igen...thx

eller btw du hade fel på båda :D

lsass är ju ett program som Microsoft använder och det sasser gör att korrumpera den.

sökte igenom efter blaster och det visar inget...

men kan ju lägga till att jag inet får nåt RPC meddelande nu nå mera iaf...