Was ist das ?

[General]

Hi

Seit heute will immer irgentwas ins Internet von meinem PC. Ich habe ein Bild angehängt. Wisst ihr was das seinkönnte ?

 

[BluePhoenix4k]

Die cmd.exe ist das Programm für die Dos Eingabeaufforderung in Windows (Startmenu>Ausführen>cmd eingeben^^).
Aber was LSA Shell ist weiß ich nicht genau....war das nicht etwas von Windows zur Netzwerkverwaltung?

 

[CyrusTheVirus]

Sieht nach nem Virus aus ,irgendein Backdoor Prog ,würde es mal mit nem Virenscanner probieren oder Du hast nen Prog installiert was nach Hause telefonieren will

 

[General]

Ich hab euch mal den gesammten Text rein kopiert. Kaspersky findet keinen Virus. Hab ihn eben aktualisiert.

Anwendungspfad: c:\WINDOWS\system32\cmd.exe
Beschreibung: Windows-Befehlsprozessor
Dateiversion: 5.1.2600.0 (xpclient.010817-1148)
Produktname: Betriebssystem Microsoft® Windows®
Produktversion: 5.1.2600.0
Erstellt: 2001/8/23, 12:00:00
Geändert: 2001/8/23, 12:00:00
Zugegriffen: 2004/5/1, 10:02:36

Prozess gestartet von: c:\WINDOWS\system32\lsass.exe
Beschreibung: LSA Shell (Export Version)
Dateiversion: 5.1.2600.1106 (xpsp1.020828-1920)
Produktname: Microsoft® Windows® Operating System
Produktversion: 5.1.2600.1106
Erstellt: 2001/8/23, 12:00:00
Geändert: 2002/8/29, 10:43:40
Zugegriffen: 2004/5/1, 10:02:24

 

[CyrusTheVirus]

die lsass ist wie Du da siehst Ms Betriebsystemdatei wo für die genau ist weiß ich aus dem KOpf auch nicht. Jedenfalls nicht schädlich

 

[Morpheus2200]

lass mal adaware von lavasoft drüberlaufen vielleicht findet das was.

 

[grugar]

es ist der W32/sasser.worm

schau mal bei McAfee (www.nai.com) oder Norton nach.
die entdeckung ist von gestern, deshalb gibt es anscheinend noch keine dagegen funktionierenden updates.

 

[ganymed1610]

würde auch sagen es ist der WORM_SASSER.A

Tips und Informationen:
http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SASSER.A
http://www.winfuture.de/news,14392.html