c:\winnt\system32\lsass.exe

[Gast]

@All,

 

weet iemand wat het volgende bestand doet: c:\winnt\system32\lsass.exe. De firewall gaat volledig over rooien en mijn pc wordt heel traag. Ik mag het bestand ook niet weggooien, toegang geweigerd.

 

Indien iemand het weer graag hulp.

 

mvg

olav12

[Ome Merde]

wordt hier behandelt, weliswaar in het Engels maar dat moet geen probleem zijn lijkt me ...

 

 

merDe

[Gast]

@Ome merde,

 

ik heb vandaag die link nog eens zitten bekijken maar helemaal kom ik er niet uit. Dus als het mag borduur ik nog even verder.

 

@All,

 

vandaag is het op de zaak echt foute boel. De pc slaat regelmatig op tilt.

 

De volgende bestanden doen raar.

 

c:\winnt\system32\lsass.exe

c:\winnt\system32\lsas.exe

 

svchost is ook gek aan het doen.

 

Weet iemand een oplossing????

 

mvg

olav12

 

PS phr3ak vergeet de pm ff. bedankt <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

[Gast]

dit zijn allemaal processen

heb je misschien de prioriteit hiervan verandert?

zo ja zet alles terug op normaal.

[Gast]

ik kan eigenlijk niks meer met die pc. Norton antivirus autoprotect schakelt uit op een gegeven moment. Het programma zelf ook. Firewall idem.

 

Ik heb die lsass en lsas geen toestemming gegeven om het net op te gaan. Zoals de firewall aangaf. Hoog risico

 

olav12

[Gast]

Wat zijn de service pack(s) die op die machine geinstalleerd staan <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

 

Bij ons op het werk doen soms pc's ook raar met de symptomen die je opnoemt, het installeren van SP4 en volledig updaten via microsoft doet dan in 9 van de 10 gevallen wonderen <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />

 

Suc6! <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

ruikt naar een virus niet?

probeer eens online een scan te doen

dit kan bij symantec.

of probeer met systeem herstel de boel weer aan de praat te krijgen

anders zou ik het ook niet weten.

 

[Gast]

Om heel eerlijk te zijn is het ding nog nooit geupdate.

 

Maar zou het ook helpen om de troep van norton de deinstalleren en opnieuw te installeren

 

olav12

[Gast]

Het heeft idd alle symptomen van een 4rus, maar in sommige gevallen is dat dus niet zo, zoals vanmiddag weer een laptop onder handen gehad met het zelfde euvel, die had dus geen virus, en na alles geupdate te hebben was de kwaal verdwenen <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

Nee het is virus. Dat heb ik al uit zitten pluizen

 

Olav

[Gast]

@All,

 

een virus was het sowieso niet. Sorry voor de verwarring in de vorige posting. De programma van Norton zijn waarschijnlijk beschadigd. Ik heb de servicepacks van Windows geinstalleerd en nu gaan een aantal dingen beter.

 

Maandag maar eens de software er opnieuw installeren.

 

Mvg

olav12

[Gast]

Zei ik je toch al <img src="/ubbthreads/images/graemlins/tongue.gif" alt="" />

 

Updates doen wonderen <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

@Phr3ak,

 

je had gelijk. tevens is het zo dat het bestand scvhost.exe volgens mij toch een virus is en moeilijk aan het doen was. Ik heb dit bestand dan ook verwijderd.

 

Maandag opnieuw de soft erop. Hopelijk zijn we dan definitief van het gesodemieter.

 

mvg

olav12

[Morgothzz]

Svchost.exe is absoluut geen virus. Dit is een essentieel element van je windows. Heel veel verschillende services krijg je te zien als Svchost.exe (vaak staan er ook meerdere bij je in je taskmanager). Wel kan je een heleboel services uitschakelen of op handmatig zetten omdat je die toch nooit gebruikt of omdat ze het systeem vertragen of toegankelijk maakt voor mensen van buiten.

 

Er staat genoeg over geschreven op internet maar 1 van de betere sites vind ik die van BlackViper.

Als je alles zorgvuldig bestudeerd kan je een redelijk getweakte machine krijgen die voor een win 98 bijna niet onderdoet.

 

Natuurlijk moeten, voor het zo ver is, nog andere truukjes worden toegepast maar dit is al een goed begin.

 

Stoei een beetje met het in/uit schakelen van de services en je zal zien hoeveel rendament dat heeft.

 

 

lsass.exe is van je remote procedure call , of te wel je hulp op afstand. Het is dus mogenlijk f=dat je een virus op je pc hebt staan die de rpc wilt aansturen. Je kan die service ook maar beter uit zetten om schade te voorkomen.

 

Wel moet je dus dat virus (die de rpc aanstuurt) nog van je pc af donderen!

[Gast]

ja maar ik heb dat bestand weg geflikkert. Hoe is het nu??? Kan het zijn dat de machine nu vandaag of morgen zegt van je stikt maar zoek het maar uit.

 

mvg

olav12