1SASS.Exe

12/14/2011 20:45 Tabithi#1
folgendes problem:
Mein Vater hat auf sein Laptop immer beim starten eine meldung von AVG, sein virenschutz programm, das ein virus gefunden und gelöscht wurde. Der Pfad der Datei ist:
C:\Windows\serviceprofiles\Appdata\Local\Temp\FLAA DE.TMP\1SASS.EXE
Ich hab dann die versteckten Ordner sichtbar gemacht und dann nach dieser datei gesucht aber nicht gefunden. Ich hab bereits ein Virenscann mit AVG den c:\windows Ordner durchsucht und dann wurde auch nichts gefunden. Die Meldung taucht immer beim Start des Systems auf. Sein Laptop ist ein 32 bit Vista Betriebssystem. Was genau ist das für eine Datei bwz was macht die im Windows Ordner? Wie kann man die entfernen? Ein BackUp ist nicht vorhanden.

Die Datei heißt 1SASS.Exe nicht anders..
12/14/2011 20:47 _Maex_#2
Dann wird sie im Autostart der Registry sein.. versteckt natürlich .

Da müsste warscheinlich mal PC-Tools ran .
12/14/2011 20:49 Meiko​#3
Moment mal, der Virenschutz sagt, dass ein Virus gelöscht wurde, und du suchst den dann und findest die gelöschte Datei nicht mehr? Ist doch logisch, meinst du nicht?

Sowas setzt sich an vielen Stellen des Computers ab. Wird eine .exe gelöscht, so wird sie später wieder hinkopiert. Check mal deinen Traffic per cmd und guck nach ob die besagte Datei Daten nach außen sendet. Tut sie es nicht, ist sie möglicherweise ungefährlich.
12/14/2011 20:57 Diablo_#4
Wenn du Pech hast, ist das ein Wurm.

[Only registered and activated users can see links. Click Here To Register...]

Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Grüße
12/14/2011 22:02 Kazaaa#5
Ist ein Fake der lsass.exe welche ein Prozess von Windows ist - würde das System neu aufsetzen.