[Malware] lsass.exe besmet met Download.Trojan *

[flashin]

Ik heb sinds vanmiddag de trojan download.trojan, maar ik krijg hem er maar niet van af. Het heeft mijn lsass.exe geinfecteerd en norton kan het niet herstellen of verwijderen(verwijderen leek me sowieso al niet slim ).
Ook die internetscanner haalde hem er niet af, de instructies van symantec om het te verwijderen zijn als volgt:

The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.


Disable System Restore (Windows Me/XP).
Update the virus definitions.
Restart the computer in Safe mode (Windows 95/98/Me/2000/XP) or VGA mode (Windows NT).
Run a full system scan and delete all the files detected as Download.Trojan.
Clear Internet Explorer History and files if needed.

Wat is nou nog het probleem dan?
Safe Mode doet vaag, die loopt vast bij logonui en kweet niet hoe ik het dus nu weg kan halen.

Gegooglet en hier gesearched idd, wie kan mij helpen

Dank,

Wouter

[KompjoeFriek]

lsass.exe is ingebruik door windows als je windows start

Heb je de Bootable cd van Norton bij de hand?
die kan scannen zonder dat je windows hoeft te starten, maar toch bij je nieuwe Virus Definities kan

[swampy]

Windows Her-installeren

OF .. een DOS gebaseerde scanner gebruiken waarvoor windows dus niet geladen hoeft worden.

[flashin]

windows her installeren lijkt me op dit moment nog niet echt nodig ..

bootable cd heb ik volgens mij niet hoor :x
Dos based scanner kan ik ook wel ff proberen, dank u

[Verwijderd]

http://www.sophos.com/sea...load.trojan&action=search

Misschien heb je hier nog iets aan.

[Rafe]

* Rafe schuift dit topic door naar Beveiliging & Virussen

[Verwijderd]

In welke directory bevindt zich die geïnfecteerde lsass.exe?
Ik vermoed namelijk dat het gewoon een extra file is en niet windows zijn lsass.exe die geïnfecteerd is.

Heb je enig idee hoe/wanneer je de malware bent opgelopen?
Er is namelijk vanmiddag een LU ge-issued en het kan zijn dat de malware pas sinds toen gedetecteerd wordt.
Je moet je systeem grondig nalopen op verdachte dingen, aangezien een Download.Trojan niets anders doet dan de échte malware downloaden/uitvoeren.

Titel aangepast.

[flashin]

Ja, dat had ik dus ook gelezen ergens..

Het had wel het echte windows bestand geinfecteerd, maar ik heb het opgelost door gewoon een herstelpunt te pakken van die dag ervoor.
Ik heb m'n systeem hierna natuurlijk gecheckt met diverse scanners, ook internetscanners maar zonder een slecht resultaat .

Ik vermoed dat de oorzaak bij m'n ftp server ligt, die ik inmiddels private-only heb gemaakt..

Bedankt iedereen

[Verwijderd]

Flashin, hoe heb je het virus eraf gehaald??
Ik heb namelijk ook hetzelfde virus nu staan op mijn server, ik weet niet hoelang ie er al op staat en wat ie allemaal kan, maar ik wil hem er wel vanaf hebben.
T had het zelfs voor elkaar gekregen om zichtzelf aan te melden in me firewall zodat ie toegang had tot het internet, ik ben bang dat mijn hele systeem nu geinfecteert is.
Weet iemand trouwens ook of dit zicht verder verspreid binnen een thuis netwerk?

[bankrupcy]

Ook ik had problemen met LSASS.EXE. De computer kon nog wel zonder internet werken, maar als ik een verbinding had, dan sloeg LSASS na enkele minuten op tilt.

Dit is door mij opgelost door de XP-firewall aan te zetten. Simpel en effectief. Het hoe en waarom weet ik ook niet.

[MrFish]

@bankrupcy:
't Verschil is dat jij waarschijnlijk geïnfecteerd bent met Sasser. Door de firewall aan te zetten gaat 't virus niet weg, terwijl je nog steeds andere mensen besmet.
Lees dit even goed: [rml][ XP/2K] LSASS.EXE foutmelding? Lees dit![/rml]

[bankrupcy]

Ik heb de PC helemaal door de wasstraat gehaald, en met McAfee en Symantec gecontroleerd op het sasser-virus. Niets gevonden. Het lijkt me dan sterk dat het virus op de PC zou zitten. Wat wel kan is dat het virus zich probeert te nestelen op de PC, dat dit lukt, maar wel lsass.exe om zeep helpt.

Heeft iemand hier nog ideeen over?