Vraag & Antwoord

OS Windows

lsass.exe error

8 antwoorden
  • Ik krijg direct als ik verbinding maak met internet een foutmelding van het bestand lsass.exe met de code 128. Na deze error gaat íe aftellen vanaf 60 (net als bij een rpc-stub error) en sluit daarna af. Het schijnt een blaster/trojan/ander virus, te zijn, ik moet nog ff scannen, maar als er niks wordt gevonden kan ik dan ook dit bestand (lsass.exe, map: C;\windows\system32\) van deze pc(waar achter ik dit aan het typen ben, ook Win XP Pro) kopieren naar die andere pc? Ik kreeg zojuist, zonder dat ik verbinding had een zelfde soort foumelding, ook van lsass.exe, alleen dan met een andere status code.
  • Ik heb ff gescanned met S&D hij heeft wel wat gevonden maar ik weet niet of het, het is en wat ik moet verwijderen: DoubleClick: Tracking cookie (Internet Explorer: Thuis) (Cookie, nothing done) Alexa Related: What's related link (Vervang bestand, nothing done) C:\WINDOWS\Web\related.htm DSO Exploit: Data source object exploit (Register-verandering., nothing done) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Register-verandering., nothing done) HKEY_USERS\S-1-5-21-1801674531-1677128483-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Register-verandering., nothing done) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Register-verandering., nothing done) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Register-verandering., nothing done) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 --- Spybot - Search && Destroy version: 1.3 --- 2004-05-12 Includes\Cookies.sbi 2004-05-12 Includes\Dialer.sbi 2004-05-12 Includes\Hijackers.sbi 2004-05-12 Includes\Keyloggers.sbi 2004-05-12 Includes\LSP.sbi 2004-05-12 Includes\Malware.sbi 2004-05-12 Includes\Revision.sbi 2004-05-12 Includes\Security.sbi 2004-05-12 Includes\Spybots.sbi 2004-05-12 Includes\Tracks.uti 2004-05-12 Includes\Trojans.sbi
  • Een aantal wormen (waaronder Sasser) maken gebruik van een veiligheidslek in Windows. Je krijgt dan die lsass.exe melding en het aftellen begint. Het lijkt me beter dat je gaat scannen met een geupdate virusscanner en ASAP de essentiële updates via Windows Update downloadt en installeert. Info over Sasser: http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html Nadien kan je met de anti-spyware progjes verder werken aan je andere probleem. Succes
  • Is dit niet de MS Blaster Worm? Dan moet je (omdat het niet kan op je eigen pc) even op een andere computer bij het microsoft download center even de patch downloaden, die dan op je eigen pc installeren, en dan kan je het internet weer op. Update dan je virusscanner en laat hem verwijderen.
  • Nee, is Sasser, en lsass.exe is een legitiem Windows-bestand. Je moet op zoek naar avserver.exe, dat is de schuldige.
  • [quote:8bf26e3994="BrigitteW"]Nee, is Sasser, en lsass.exe is een legitiem Windows-bestand. Je moet op zoek naar avserver.exe, dat is de schuldige.[/quote:8bf26e3994] O, sorry. Kan ook. Heb ik zelf alleen nooit gehad of gezien :wink:
  • [quote:0aa90546df="BrigitteW"]Nee, is Sasser, en lsass.exe is een legitiem Windows-bestand. Je moet op zoek naar avserver.exe, dat is de schuldige.[/quote:0aa90546df] en wat moet ik doen met die avserver.exe?
  • Verwijderen. Maar er zijn nog andere varianten bekand van Sasser: http://www.lurhq.com/sasser.html Run de removaltool. (zie link die ik je gaf in een eerdere post)

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.