Was ist 1SSAS.exe?

Hallo,

kann mir jemand mal erklären was eine 1ssas.exe ist?

Liegt bei mir unter Windows 2000 Pro (SP4)

C:\WINNT\system32\wins

Ist mir all den jahren noch nicht in erscheinung getreten.

verschoben von Windows NT/2000

Vielleicht etwas die Wechstaben verbuchselt?

Nicht 1 sondern ein kleines L?

Falls Ja, tipp ich mal schwer auf Virus bzw. Trojaner.

schau nochmal nach, ob du die EXE richtig abgeschrieben hast und guck nochmal hier nach

http://www.wintotal.de/Spyware/

die gibt es bei mir auch LSASS.EXE

Vielleicht hilft lesen?
http://www.google.de/search?hl=de&q=LSASS.EXE&btnG=Google-Suche&meta=
:GS

die Systemdatei Lsass.exe liegt im system32 Verzeichnis.

pan_fee

nun,

in den C:\WINNT\system32 Ordner befand sich ein Ordner namen's wins 23.07.2006(habe ich mal ganz frech gelöscht)

Inhalt dieses Ordners:
1SSAS.exe
l0l.exe
svchost.exe
WMI.vbe
 
ich konnte dies erst nach einen Neustart löschen/Shreddern),
mit sicherheit gehörten diese einträge nicht zu mein System(Win2000Pro (SP4)
im laufe der jahre kennt man seine System Ordner.

Und im übrigen hatte diese dateien keinen spürbaren einfluß auf die Systemstabilität gehabt.

wird immer lustiger,

jetzt habe ich auf einmal eine Datei die sich new.exe schimpft.



ich mach jetzt mal mein Image vom 04.07.06 drüber.

Speedy schrieb:

svchost.exe
WMI.vbe

Zum Vergrößern anklicken....

http://www.geocities.jp/kiskzo/wmi.vbe.html
Part of kernel32.ime family (SDBot family)

jetzt habe ich auf einmal eine Datei die sich new.exe schimpft.

Zum Vergrößern anklicken....

http://www.auditmypc.com/process/new.asp

pan_fee

bin gerade auf meiner zweiten Testplatte unter Win XP online.

Danke erstmal für die Infos.

Das sagt

ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 17:42:58 25.07.2006

+ Scan-Ergebnis:



C:\WINNT\system32\__delete_on_reboot__k_e_r_n_e_l_3_2_._i_m_e_ -> Backdoor.SdBot.asr : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINNT\system32\remote.exe -> Backdoor.SdBot.asr : Mit Backup gesäubert (unter Quarantäne gestellt).
[500] C:\WINNT\system32\kernel32.ime -> Backdoor.SdBot.asr : Fehler während der Säuberung.
C:\WINNT\system32\wins\l0l.exe -> Downloader.Agent.yp : Mit Backup gesäubert (unter Quarantäne gestellt).

und dieses Backdoor.SdBot.asr kommt immer wieder.




::Berichtende


was übrigbleibt ist:

C:\WINNT\system32\wins

l0l.exe
WMI.vbe    ( Kodierte VBScript)
und
__delete_on_reboot__k_e_r_n_e_l_3_2_._i_m_e_

und

Backdoor.SdBot.asr

ist nach jeden neuen Systemstart wieder da,was nun?

Erledigt!

habe Backdoor.SdBot erfolgreich beseitigt.

Vorsichtshalber habe ich mir die Removal-Tools von Bitdefender runtergeladen und noch mal abscannen lassen.
Ohne Befund,alles wieder sauber.

: