1SASS.Exe

[Tabithi]

folgendes problem:
Mein Vater hat auf sein Laptop immer beim starten eine meldung von AVG, sein virenschutz programm, das ein virus gefunden und gelöscht wurde. Der Pfad der Datei ist:
C:\Windows\serviceprofiles\Appdata\Local\Temp\FLAA DE.TMP\1SASS.EXE
Ich hab dann die versteckten Ordner sichtbar gemacht und dann nach dieser datei gesucht aber nicht gefunden. Ich hab bereits ein Virenscann mit AVG den c:\windows Ordner durchsucht und dann wurde auch nichts gefunden. Die Meldung taucht immer beim Start des Systems auf. Sein Laptop ist ein 32 bit Vista Betriebssystem. Was genau ist das für eine Datei bwz was macht die im Windows Ordner? Wie kann man die entfernen? Ein BackUp ist nicht vorhanden.

Die Datei heißt 1SASS.Exe nicht anders..

[_Maex_]

Dann wird sie im Autostart der Registry sein.. versteckt natürlich .

Da müsste warscheinlich mal PC-Tools ran .

[Meiko​]

Moment mal, der Virenschutz sagt, dass ein Virus gelöscht wurde, und du suchst den dann und findest die gelöschte Datei nicht mehr? Ist doch logisch, meinst du nicht?

Sowas setzt sich an vielen Stellen des Computers ab. Wird eine .exe gelöscht, so wird sie später wieder hinkopiert. Check mal deinen Traffic per cmd und guck nach ob die besagte Datei Daten nach außen sendet. Tut sie es nicht, ist sie möglicherweise ungefährlich.

[Diablo_]

Wenn du Pech hast, ist das ein Wurm.



Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Grüße

[Kazaaa]

Ist ein Fake der lsass.exe welche ein Prozess von Windows ist - würde das System neu aufsetzen.