Lsass.exe

Diskutiere Lsass.exe im Security / Firewall / Virenabwehr Forum im Bereich Software Forum; gestern versuchte sich ganz hartnäckig die obige exe (die, laut eigenschaften der datei, zum w2k gehört) ins internet einzuwählen - wenn der...
M

memyselfandi

Threadstarter
Mitglied seit
21.01.2002
Beiträge
3
gestern versuchte sich ganz hartnäckig die obige exe (die, laut eigenschaften der datei, zum w2k gehört) ins internet einzuwählen - wenn der request noch mal kommen sollte, werde ich mal mit neotrace gucken, wo es denn hingehen soll. da ich nicht weis, wer sich da wo einwählen will, habe ich die versuche bis jetzt geblockt.

nach langem suchen habe ich (nur) diese infos hier gefunden:
__

soviel wie ich verstehe, überprüft die lsass.exe passwort und usernamen bei der _windowsanmeldung_. nur frage ich mich, warum sich die datei versucht ins internet einzuwählen?
(in den letzten stunden ist der request leider nicht mehr wiedergekommen)
man dankt
 
Pascal Rebsamen

Pascal Rebsamen

Mitglied seit
01.05.2001
Beiträge
1.935
hiho

nimm zonalarm und wenn er fragt ob das file online gehen darf, dann sag nein und setz das Flag Remember. Dann kann er nie mehr online gehen (hab ich auoch gemacht
)
 
stpe

stpe

Mitglied seit
14.11.2001
Beiträge
2.729
lsass ist für die NETZ-anmeldung zuständig, also auch für ras-verbindungen. allerdings sollte lsass nicht selbständig internet-verbindungen aufbauen. das ist in der tat sehr komisch.

hast Du evtl. ein standard-gateway ins internet eingerichtet (über einen transparent proxy, router ...)?
 
M

memyselfandi

Threadstarter
Mitglied seit
21.01.2002
Beiträge
3
ich kenne mich zugegebenermassen mit der ganzen "netzwerktechnik" nicht gut aus. was komisch ist, ist, dass ich eine vpn verbindung in meinem netzwerkodner habe, die ich nicht kenne - und selber auch nicht erstellt habe !? als ziel ip ist nur ne "0" eingegeben. ich habe jetzt ersteinmal die wähloptionen so eingestellt, das ich sehe, wenn eine verbindung aufgebaut wird. ich habe keine ahnung, ob es da zusammenhänge geben kann...
ansonsten gehe ich über adsl online und benutze den "schlabbach-treiber" dazu.
was ein transparent proxy ist, weiss ich nicht. könntest du - für einen newbie wie mich, etwas konkretere fragen stellen?
danke
 
Pascal Rebsamen

Pascal Rebsamen

Mitglied seit
01.05.2001
Beiträge
1.935
Hi

Diese VPN kannst du sicher löschen, dann nimmst du wie ich gesagt habe zonealarm und mit dem kannst du das sperren. So einfach ist es
 
M

memyselfandi

Threadstarter
Mitglied seit
21.01.2002
Beiträge
3
eine firewall habe ich und könnte also den request auch permanent blocken nur interessiert es mich ob das überhaupt sinnvoll wäre!?
die vpn lass ich vorerst mal stehen; nur weil ich neugierig bin zu sehen, wann "sie" versucht eine verbindung aufubauen.
dank dir!
 
Pascal Rebsamen

Pascal Rebsamen

Mitglied seit
01.05.2001
Beiträge
1.935
Hi

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Zitat </td></tr><tr><td id="QUOTE"> LSASS.EXE. Local Security Administration Subsystem, the process running the
Local Security Authority component of the Windows NT Security Subsystem[/b][/quote]
 
M

Mister_X

Mitglied seit
25.04.2006
Beiträge
13
Alter
49
Es gibt eine coole Seite, wo der Unterschied zwischen Systemdateien und Spyware und anderen Schädlingen erklärt wird:

http://www.wintotal.de/Spyware/index.php

lssas.exe: 4 Einträge (Schädlinge)
lsas.exe ...
lsass.exe ...
...
u.s.w.

--
Mister_X
 
M

Mister_X

Mitglied seit
25.04.2006
Beiträge
13
Alter
49
:aah
Jetzt sehe ich es auch. Naja.
Aber ich habe ein ziemlich neues Problem gepostet. Das dürfte noch nicht sehr alt sein. Da sehe ich kein Land mehr! Es ist zum Verzweifeln...

siehe dort.

--
Mister_X
 
Thema:

Lsass.exe

Lsass.exe - Ähnliche Themen

  • rundll32.exe ist nicht im Task-Manager aktiv/zu finden!

    rundll32.exe ist nicht im Task-Manager aktiv/zu finden!: 1. Frage: rundll32.exe ist ja eigentlich immer aktiv. Bei mir ist es nicht der Fall. Ist das schlimm? Wenn...
  • Exe Datei wird nicht dekomprimiert

    Exe Datei wird nicht dekomprimiert: Hallo, ich wollte heute die Software für den Brother Drucker DCP-L2560DW installieren. Die Datei "DCP-L2560DW-inst-C1-EU" habe ich heute bei...
  • Alle Pdf und .exe Dateien werden gelöscht bevor ich sie herunterladen konnte

    Alle Pdf und .exe Dateien werden gelöscht bevor ich sie herunterladen konnte: Seit einiger Zeit erhalte ich bei allen Daten Pdf und exe Dateien, die ich herunterladen oder speichern möchte die Fehlermeldung "Die Datei...
  • Passwort wird immer wieder verlangt outlook365.exe -> outlook.com

    Passwort wird immer wieder verlangt outlook365.exe -> outlook.com: Hallo Zusammen, ich verwende den Outlook-Client (365) und greife damit auf mein Postfach bei outlook.com zu. Seit einiger Zeit merkt er sich das...
  • Internetzugriff von: csrss dwm, dllhost,lsass,msfeedssync, mmc und Konsorten

    Internetzugriff von: csrss dwm, dllhost,lsass,msfeedssync, mmc und Konsorten: Hallo alle zusammen :huhu als relativer Vista- Neuling habe ich nicht nur feststellen müssen, dass man dauernd irgendwas genehmigen muss...
  • Ähnliche Themen

    Oben