Avatar billede xIraqisteve Nybegynder
06. februar 2010 - 10:19 Der er 18 kommentarer og
1 løsning

HJÆLP HJÆLP HJÆLP!!

Jeg har en virus på min computer (tror jeg). Filens navn er lsass.exe. JEg har læst på nettet er det er en virus der stjæler passwords osv.. men jeg kan ikke lukke den, da den hører under 'system'.. HVAD SKAL JEG GØRE?!.. er der ikke en sikker hjemmeside, hvor man kan scanne disse ting eller noget?!
Please hurtig svar
Avatar billede haverslev Novice
06. februar 2010 - 10:30 #1
Der er 2 slags lsass.exe - skrives næsten ens, men der er:
1 god som tilhører Windows

og en slemmer en som tilhører trojaner

http://www.softwarepatch.com/tips/isass.html


Udfør venligst dette:

Hent og instalér CCleaner 1. http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning.


Hent Malwarebytes Anti-Malware herfra:
2. http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html
Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind i denne tråd.
Vigtigt: Du skal, inden du klikker på "Skan" knappen i Malwarebytes Anti-Malware gå op i fanen "Opdater", klik på "Tjek for opdatering", bliv ved til den skriver du har nyeste database, (DET SKAL UDFØRES).


Hent HijackThis her, gem den I en mappe så du kan finde den.
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
1. Dobbeltklik på det nye HijackThis ikon
Vista bruger skal klikke med højre-musetast på program filen > Vælg "Kør som administrator"
2. På menuen der kommer op, klikker du på: Do a systemscan and save a logfile.
3. Efter et kort øjeblik åbner en logfil i notesblok, kopier hele teksten herind
Avatar billede f-arn Guru
06. februar 2010 - 10:32 #2
Det kan både være en virus og en vigtig systemfil, men prøv lige dette:

Hent "Malwarebytes' Anti-Malware" her: http://www.besttechie.net/tools/mbam-setup.exe
Installer og start programmet, klik på fanen opdater, klik Tjek for opdatering, lav "Hurtig skan" under fanebladet "skanner"
Bagefter klik på "vis resultater", tryk på "Fjern det valgte" og send loggen herind sammen med en log fra DDS som du finder her: http://download.bleepingcomputer.com/sUBs/dds.scr

eller her: http://www.forospyware.com/sUBs/dds

Den laver to logs,(DDS.txt og Attach.txt) gem dem på skrivebordet og kopier indholdet af DDS.txt  herind.

OBS - DDS skal gemmes på computeren og ikke køres fra nettet

Mht.: Vista og Windows 7 - Højreklik på filen - Kør som Administrator.

NB Når du opdaterer Malwarebytes, så klik på Tjek for opdatering til den skriver at der ikke er flere opdateringer.
Avatar billede f-arn Guru
06. februar 2010 - 10:37 #3
Nå, jeg kan se haverslev kom først *S*
Avatar billede hcma Novice
06. februar 2010 - 11:01 #4
og lad os da lige høre om det er LSASS.EXE  eller  ISASS.EXE
06. februar 2010 - 11:09 #5
Provokation - tror I at <xIraqisteve> nogen sinde vender tilbage hertil ?
http://www.eksperten.dk/list/spoergsmaal/xIraqisteve
Avatar billede johnstigers Seniormester
06. februar 2010 - 11:44 #6
Nope. Det tror jeg ikke :(
Avatar billede f-arn Guru
06. februar 2010 - 11:54 #7
Det må <xIraqisteve> jo selv om! Hvis det er den "sjove" version skal der skal der nok mere til end bare de guides der er lagt :)
Avatar billede xIraqisteve Nybegynder
06. februar 2010 - 12:08 #8
Malware bytes har dog ikke scannet færdig endnu :(
Avatar billede xIraqisteve Nybegynder
06. februar 2010 - 12:10 #9
#4
- det er LSASS.EXE
Avatar billede xIraqisteve Nybegynder
06. februar 2010 - 12:12 #10
Men jeg blev i tvivl. Fordi hver gang jeg åbner computeren og den har bootet færdig kommer der en boks hvor der står om jeg vil køre programmet LSASS.EXE eller ikke
06. februar 2010 - 17:01 #11
Loggen fra MalwareBytes ?!
Loggen fra HiJackThis ?!
Avatar billede johnstigers Seniormester
06. februar 2010 - 17:10 #12
Den scanner sikkert stadig ;)
Avatar billede xIraqisteve Nybegynder
08. februar 2010 - 15:34 #13
Har ikke scannet det hele færdigt. Gad ikke..

- Men jeg kan prøve at et screenshot af det & så kan i bedømme hvad problemet er.. For jeg tror nemlig ikke det er en virus.
08. februar 2010 - 15:48 #14
...Gad ikke... ???

---

Pssssst: http://www.eksperten.dk/list/spoergsmaal/xIraqisteve (Dem der ikke er grønne) - men du 'gider' vel pænt vende tilbage til dine tidligere spørgsmål ? Så kan det være at vi også 'gider' at vende tilbage hertil ?
http://www.eksperten.dk/faq#faq-3
Avatar billede f-arn Guru
08. februar 2010 - 15:48 #15
Hvorfor følger du ikke bare mit forslag?
Avatar billede haverslev Novice
08. februar 2010 - 17:13 #16
Jeg "gider" godt lægge et svar, for jeg har forklaret det korrekt i indlæg #1 - uanset om du gider at kører det eller ej :-)
28. februar 2010 - 13:52 #17
???
Avatar billede haverslev Novice
28. februar 2010 - 14:14 #18
Avatar billede f-arn Guru
28. februar 2010 - 14:26 #19
Jeg fatter ikke i gider. xIraqisteve er helt klart kommet på min "not to do" liste :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester