Lupuz.de: Artikel-Portal / Magazin

Zurück   Postpla.net - die Forum Community > PC, Internet und Technik > Betriebssysteme und Software

altes/neues sasser-problem??

Anzeigen:

Thema geschlossen
 
Themen-Optionen Thema durchsuchen
mephisto
Alt 23.09.2004, 19:22   #1
Standard altes/neues sasser-problem??

Servus leute!

ich hab winXP auf SP2 laufen und hab mir vorhin mal meinen Taskmanager angesehen (siehe grafik unten!) .. und da is mir doch ein kleiner, netter eintrag aufgefallen, der mich irgendwie stört...

dieser lsass.exe ... ist das nicht der sasser-wurm?

ich hab dann mal das removal-tool von symantec drüberlaufen lassen .. der hat alles durchsucht, sagt mir aber, dass der in meinem system nicht gefunden wurde!

ist das überhaupt der wurm? .. und wenn ja, wie bekomm ich den nu weg, wenn nichtmal das removal-ding den findet?

und smss und csrss kommen mir auch nich bekannt vor! ...

da weiß nich auch zufällig einer, wofür die da sind, oder?
Angehängte Grafiken
Dateityp: jpg sasser.jpg (78,3 KB, 31x aufgerufen)
 
 
Nach oben
Cumulus
Alt 23.09.2004, 19:39   #2
Standard

Muss das geil sein ein Betriebssystem laufen zu haben wo man nicht weiss, was was ist.
 
 
Nach oben
mephisto
Alt 23.09.2004, 19:51   #3
Standard

Original geschrieben von Cumulus
Muss das geil sein ein Betriebssystem laufen zu haben wo man nicht weiss, was was ist.
windows eben!

nee .. aber die frage is wirklich ernst gemeint!
 
 
Nach oben
Registrierter PPler
Anonymisierungsmodus aktiv!
Alt 23.09.2004, 20:38   #4
Standard

lsass is normal. ist ein lokaler security prozess von windows der irgendwie mit lokalen logins und sowas rumhantiert. genau kann man das ned sagen. gehört aber zu windows.

smss.exe == session manager subsystem. was das genau tut kann ich auch nicht sagen gehört aber auch zum normalen windowsbetrieb

csrss == client server runtime server subsystem (geiler name)... soll angeblich für grafische kommandos zuständig sein und ist wiederrum völlig normal.
 
 
Nach oben
Registrierter PPler
Anonymisierungsmodus aktiv!
Alt 23.09.2004, 20:52   #5
Standard

wo wir grad bei diensten sind...
was ist denn bitte die svchost.exe und isset normal das die en par mal läuft?
 
 
Nach oben
mephisto
Alt 23.09.2004, 22:46   #6
Standard

Original geschrieben von [SoM]Sparkie de la Vuck!
lsass is normal. ist ein lokaler security prozess von windows der irgendwie mit lokalen logins und sowas rumhantiert. genau kann man das ned sagen. gehört aber zu windows.

smss.exe == session manager subsystem. was das genau tut kann ich auch nicht sagen gehört aber auch zum normalen windowsbetrieb

csrss == client server runtime server subsystem (geiler name)... soll angeblich für grafische kommandos zuständig sein und ist wiederrum völlig normal.
ich danke dir vielmals! =)

wieso hast du eigentlich so viela hnung davon?... arbeitest du inner it-branche?
 
 
Nach oben
afr00r
Alt 23.09.2004, 23:23   #7
Standard

wenn da lsasss.exe stht musste dir sorgen machen!!! zu tarnung ähnliche namen benutzen.. toll wa...

@jimbo

das svchost.exe nennt sich glaub service-host oda so... lässt halt alle möglichen dienste laufen zb. netzwerdienst etc.!

ich hatte irgendne datei im autostart die nennt sich 32run.dll heißt das nich run32.dll...? wird wohl auch sowas fieses sein!
 
 
Nach oben
Registrierter PPler
Anonymisierungsmodus aktiv!
Alt 24.09.2004, 00:27   #8
Standard

was du meinst afro is rundll32.exe womit sich irgendwelche funktionen aus .dlls "runnen" lassen.

svchost ist in der tat servicehost... wenn man genauer wissen will was sich alles dahinter versteckt einfach mal ein "tasklist /svc" in die cmd einhämmern.

infos über laufende prozesse findet man am besten mit google. einfach nach dem prozessnamen suchen.
 
 
Nach oben
afr00r
Alt 24.09.2004, 17:39   #9
Standard

ja genau.... rundll32.exe ! aba dieses sich ins net einwählen wollende 32run.dll is schon eigenartig...
 
 
Nach oben
Registrierter PPler
Anonymisierungsmodus aktiv!
Alt 26.09.2004, 23:44   #10
Standard

LSASS hatte zwar was mit dem Wurm zu tun, war aber nicht selbiger.

Original geschrieben von [SoM]Sparkie de la Vuck!
infos über laufende prozesse findet man am besten mit google. einfach nach dem prozessnamen suchen.
^- exactly, kommt man dann z.B. da hin, oder in den letzten Prozesse?-Thread..

Original geschrieben von [SoM]Sparkie de la Vuck!
wenn man genauer wissen will was sich alles dahinter versteckt einfach mal ein "tasklist /svc" in die cmd einhämmern.
Is das äquivalent zu tlist -s?
 
 
Nach oben
doomhammer
Alt 27.09.2004, 00:51   #11
Standard

.. oder auch process.exe - alles eben tools um laufende prozesse anzuzeigen.. fport is da auch ne recht nette sache; so ne art netstat -a ind er deluxe version
 
 
Nach oben
Registrierter PPler
Anonymisierungsmodus aktiv!
Alt 27.09.2004, 01:35   #12
Standard

nur dass tasklist bei xp bereits integriert ist...
 
 
Nach oben
Ähnliche Themen, die dich vielleicht interessieren
Thema Autor Forum Antworten Letzter Beitrag
Problem mit Nähe TMS30 Liebe, Sex und Zärtlichkeit 2 12.08.2007 12:44
Azureus - Problem - Verbindungslimit gagget Netzwerke und Internettechnik 19 12.02.2007 22:27
AVM Fritz! Box Sl und Nat Problem chrysolithin Netzwerke und Internettechnik 7 24.03.2006 03:33
Problem mit ICS und Dateifreigabe dErJaSa Netzwerke und Internettechnik 0 26.09.2005 12:21
Problem beim online bzw. lan gamen sabre Games 8 16.03.2005 18:44
Anzeigen:
Thema geschlossen

Lesezeichen

Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche



Alle Zeitangaben in WEZ +2. Es ist jetzt 12:58 Uhr.


Lupuz.de - wir können auch anders!
©1998 - 2009, Lupuz:Information-Network
Powered by vBulletin Version 3.7.1 (Deutsch), Jelsoft Enterprises Ltd.
Grüne Links?

SEO by vBSEO 3.2.0 ©2008, Crawlability, Inc.