Hallo, wer kann mir sagen, was die Lsass.exe eigentlich so macht? Ich habe den Rechner mit Ad-Aware durchgescannt und habe festgestellt, dass mit der Datei etwas nicht in Ordnung ist - ist es überhaupt eine betriebssysteminterne Datei oder nicht?

C:\Winnt\System32\lsass.exe

Hi!

Google ist kostenlos ;-)

"lsass.exe" ist der lokale Sicherheitsdienst. Er überprüft die Gültigkeit der Benutzeranmeldungen und Zugriffsrechte für Ihren PC. Mehr Infos

Wichtig: Die Datei "lsass.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei lsass.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.

Viren mit gleichem Namen:

W32.Nimos.Worm - Symantec Corporation

W32.Sasser.E.Worm (Lsasss.exe) - McAfee

W32.HLLW.Lovgate.C@mm - Symantec Corporation

Gruß

Hommling

Der lokale Sicherheitsdienst lsass.exe (Local Security Authority Subsystem) steuert die Richtlinien für User. Wenn Sie nicht als Administrator angemeldet sind, und nur auf bestimmte Dateien zugriff haben, ist die lsass.exe dafür verantwortlich. Versuchen Sie sich mit einem falschen Usernamen anzumelden, wird die lsass.exe dieses feststellen und den Zugriff auf das Betriebssystem verhindern.

Lovegate ist einer der Viren der sich für die lsass.exe interessiert. Einen Zugang zum Rechner offen zu haben, nennt man “Backdoor.â€

Wer der Meinung ist, jemand verschafft sich von Aussen Zugang zum System, sollte Hier vorbei schauen :

http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.hllw.lovgate.c@mm.html

Achtung:

Bitte verwechseln Sie die lsass.exe NICHT mit der isass.exe.

Schreibt man den ersten Buchstaben bei letzterer Datei nämlich gross, sieht das Ganze so aus:

Isass.exe - also optisch fast wie lsass.exe (kleines L im Windowsprozess LSASS.exe und grosses i bei der isass.exe)

EDIT

Da war einer schneller...