Arama butonu
Bu konudaki kullanıcılar: 1 misafir
17
Cevap
21861
Tıklama
0
Öne Çıkarma
lsass.exe virüs mü yoksa?
N
17 yıl
Teğmen
Konu Sahibi

Görev yöneticisinden işlemi sonlandıramıyorum.anti virüs de bulmuyor.nasıl kaldırabilirim?

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil



M
17 yıl
Yarbay

lsass.exe virüs değildir.Bir windows bileşenidir

Local Security Authority Service

Microsoft Corp.





< Bu mesaj bu kişi tarafından değiştirildi Midgardian -- 11 Mart 2008; 23:51:29 >

C
17 yıl
Yarbay

Lsass.exe bir virus değildir,ama bu Sanırım virüs..Şuradan online scan yapabilirsin....
http://www.processlibrary.com/directory/files/lsass/





< Bu mesaj bu kişi tarafından değiştirildi chingachgook -- 11 Mart 2008; 23:55:16 >
Bu mesaja 1 cevap geldi.
M
17 yıl
Yarbay

lsass.exe şeklinde virüs yok. isass.exe veya Isass.exe şeklinde bir worm var.eğer bu şekildeyse temizlenmeli.Ama (L)lsass.exe windows bileşenidir.
lsass.exe yi etkileyen sasser virüsü vardı ama bu 2004 te görüldü.Şu anki güncellemeler ile bulaşması mümkün görünmüyor.
Sasser bulaşınca şu hatayı verir.

Eğer bilgisayarınızda Microsofta hata mesajı gönderme ekranı çıkıyorsa, ardından NT AUTHORITY/SYSTEM kullanıcısı tarafından bilgisayarınız kapatılacak şeklinde bir ekran çıkıyor ve bir dakika içinde kapanıyorsa sasser virusu bulaşmış olabilir.





< Bu mesaj bu kişi tarafından değiştirildi Midgardian -- 12 Mart 2008; 0:10:08 >
Bu mesaja 1 cevap geldi.
N
17 yıl
Teğmen
Konu Sahibi

ilginiz için teşekkürler arkadaşlar


Bu mesaja 1 cevap geldi.
C
17 yıl
Yarbay

Rica ederim



B
15 yıl
Çavuş

lsass.exe virüsünü (trojan) bu şekilde silebilirsin.(Çok tehlikelidir.)Cevabı bu videoda...


http://blip.tv/file/3750598





< Bu mesaj bu kişi tarafından değiştirildi byharby -- 12 Kasım 2010; 4:16:57 >
Bu mesaja 2 cevap geldi.
M
15 yıl
Yarbay

bu virüs sakat bir virüs
virüs gizli olarak gözüküyor. Gizli dosyaları göstertmek gerekiyor baştan.

gizli dosyayı göster seçeneğine bastıktan sonra

c nin içinde win dosyası var orada bu lanet dosya gözüküyor. issas.exe olaraktan

ben şöyle birşey yaptım işe yaradı bilmiyorum sizde de yarar mı

görev yöneticisini açtım issas.exe yazıyodu görevi sonlandır dedim. Belli bir süre kayboldu.

ondan sonra c nin içindeki gizli olan win dosyasını açtım ve direk oradaki issas.exe dosyasına kalıcı olarak sildim silindi.

umarım siz de de işinize yarar


Bu mesaja 1 cevap geldi.
H
15 yıl
Binbaşı

Arkadaşlar bu virüs mü her neyse bana da dadandı :S internete giremiyordum. tüm antivirüs programlarını kapattım sildim, ancak nete öyle girebildim.
görev yöneticisinden de kapattım o programı.
nasıl silmem gerekiyor yahu !!!!! :(((((



B
15 yıl
Çavuş

quote:

Orijinalden alıntı: byharby

lsass.exe virüsünü (trojan) bu şekilde silebilirsin.(Çok tehlikelidir.)Cevabı bu videoda...


http://blip.tv/file/3750598



Bu şekilde silebilirsin. Okumamışsın ki tüm mesajları :)


Bu mesaja 1 cevap geldi.
B
14 yıl
Yüzbaşı

Hortlatmış gibi olucam ama diğer insanların bilmesinde de fayda var. Isaas.exe normalde microsoftun Local Security ile alakalı çalışan bir .exesidir fakat bunu taklit eden bir worm var. Eğer antivirüsünüz C:\Win uzantısında buluyorsa bu worm demektir, Yapmanız gereken gayet basit.
1)Görev yöneticisini açın
2)Isaas.exe'yi bulun, eğer worm size bulaşmışsa 2 tane Isaas.exe olucaktır.
3)Description(Açıklama) kısmında Local Security Authority Service yazmayan olanın process'ini durdurun.
4)C:\Win uzantısına gidip Isaac adlı exeyi silin(Shift + delete ile)
5)Antivirüs programınızla bilgisayarınızı tekrar taratın.


Bu mesaja 1 cevap geldi.
Y
13 yıl
Çavuş

2 koca gün bu virusle ugraştıktan sonra ve tum forumları dolaşmama ragmen birşey bulamadım

Ancak az önce yaptıgıım win klasorunun ismini değiştirme işe yaradı. Benim gibi ugraşan arkadaslara tekrardan bilgi amaclı yazmak istedim.Önce klasoru gorunur yapıyorsunuz ve sonra win ve lsass dosyalarının ismini değiştiriyorsunuz.

Keza koca internette hiçbir bilgi yok bu virus hakkında. Biri video koymaya calışmış ama oda ölmüş link ....


Bu mesaja 1 cevap geldi.
A
13 yıl
Yarbay

Bana "bilgisarımda sorun var" diyen 10 arkadaşımdan 9 unda bu sorun var. Usb bellekler ve hafıza kartlarından zıplayıp duruyor her pc ye maaşallah.

Bundan korunmanın tek yolu (alışkanlık haline getirmek lazım); pc ye takılan tüm usb bellek ve hafıza kartlarında ki dosyaya hemen çift tıklamamak lazım.
Önce belleğin yada kartın içinde ki klasörün gerçekten dosya klasörümü, yoksa uygulalamı olduğunu kontrol etmek lazım. Bunu da ya o klasör gibi görünen şeye sağ tıklayıp, özellikler i seçip
tür kısmına bakacağız. Yada belleki hafıza kartı içinde ki dosyaları görüntülemeyi " ayrıntılı" şekilde gösterip, uzantısına bakacağız.


Bu mesaja 1 cevap geldi.
G
13 yıl
Teğmen

daha önce foruma katkım olsun die çözümünü sunmuştum ama bazıları fake yazmıstı task killer programıyla lsass.exe yi durdur 60 sn icinde win klasorunden o klasoru bul ve sil


Bu mesaja 1 cevap geldi.
L
13 yıl
Onbaşı

Sorunun 2 türlü çözümü var, manuel veya program ile.

Manuel yapmak isteyenlere;
1) Virüs'ün bilgisayarınıza yerleştiğinden emin olmak için Başlat > Çalıştır > Msconfig > Başlangıç ; Komut yerinde " C:\Win\lsass.exe " Uzantılı bir dosya tikli ise virüs bilgisayarınıza bulaşmıştır. Tiki kaldırıp devre dışı bırakayım falan diye uğraşmayın, kaldırırsınız o tekrar tiklenir :) Eğer yok diyorsanız merak etmeyin bilgisayarınızda bahsedilen virüs yoktur.
2) Ctrl + Alt + Delete yaparak Görev Yöneticisini açın, İşlemler sekmesine gelin orada "lsass.exe" adlı virüsü bulun Kullanıcı adı: "SYSTEM" olmayacak dikkat(!) sisteminizin adı olacak "administrator, ahmet, hasan vb." gibi, bulduktan sonra virüsün üstüne bir kere sol tık yapın sonra Sağ Tık > İşlem Ağacı Sonu > Gelen Uyarıya "EVET" seçin. Şuan bilgisayarda çalışmakta olan virüsü devre dışı bıraktık, fakat hala virüs bilgisayarda.
3) 1. adımdaki işleme geliyoruz tekrar; Başlat > Çalıştır > Msconfig > Başlangıç ; Komut yerinde " C:\Win\lsass.exe " Uzantılı olan dosyanın tikini kaldırın. "Uygula" ve "Tamam" a basın sonra gelen uyarıda Yeniden Başlat'ı seçin, eğer uyarı gelmediyse kendiniz yeniden başlatın.
4) Evet bilgisayar açıldı şuan virüs başlagıçta bilgisayarınızda otomatik olarak açılmıyor yani devre dışı bıraktınız ama bilgisayarda duruyor hala, Bilgisayarım'a giriniz yukarıda ki seçeneklerden Dosya, Düzen, Görünüm vb. den Araçlar > Klasör Seçenekleri > Görünüm > Gizli dosya ve klasörleri göster ; Uygula ve Tamam'a bastıktan sonra tekrar Bilgisayarım > (C:) > Burada bulunan virüsü kaynağı olan "Win" dosyasını bir kere sol tık yaptıktan sonra Shift+Delete ile siliniz neden shift'e bastık diyecek olursanız; Kalıcı olarak geri dönüşüm kutusuna göndermeden veriyi yok eder.
5) Sonra tekrar bilgisayarı yeniden başlatın adımları tekrar kontrol edin ve bir virüs programıyla bilgisayarınıza genel tarama yaptırın, direk 4. aşamayı neden yapmadık diyenlere şöyle söyleyeyim; hiçbir programı çalışırken silemezsiniz :)

Program ile yapmak isteyenler bunlarla uğraşmadan "ComboFix" adlı programı indirip çalıştırarak arkasına yaslanır o program işi bitince size söler sizde bilgisayarınızı tertemiz kullanırsınız :)

İyi günler / lorenss


Bu mesaja 1 cevap geldi.
A
13 yıl
Yarbay

quote:

Orijinalden alıntı: lorenss

Sorunun 2 türlü çözümü var, manuel veya program ile.

Manuel yapmak isteyenlere;
1) Virüs'ün bilgisayarınıza yerleştiğinden emin olmak için Başlat > Çalıştır > Msconfig > Başlangıç ; Komut yerinde " C:\Win\lsass.exe " Uzantılı bir dosya tikli ise virüs bilgisayarınıza bulaşmıştır. Tiki kaldırıp devre dışı bırakayım falan diye uğraşmayın, kaldırırsınız o tekrar tiklenir :) Eğer yok diyorsanız merak etmeyin bilgisayarınızda bahsedilen virüs yoktur.
2) Ctrl + Alt + Delete yaparak Görev Yöneticisini açın, İşlemler sekmesine gelin orada "lsass.exe" adlı virüsü bulun Kullanıcı adı: "SYSTEM" olmayacak dikkat(!) sisteminizin adı olacak "administrator, ahmet, hasan vb." gibi, bulduktan sonra virüsün üstüne bir kere sol tık yapın sonra Sağ Tık > İşlem Ağacı Sonu > Gelen Uyarıya "EVET" seçin. Şuan bilgisayarda çalışmakta olan virüsü devre dışı bıraktık, fakat hala virüs bilgisayarda.
3) 1. adımdaki işleme geliyoruz tekrar; Başlat > Çalıştır > Msconfig > Başlangıç ; Komut yerinde " C:\Win\lsass.exe " Uzantılı olan dosyanın tikini kaldırın. "Uygula" ve "Tamam" a basın sonra gelen uyarıda Yeniden Başlat'ı seçin, eğer uyarı gelmediyse kendiniz yeniden başlatın.
4) Evet bilgisayar açıldı şuan virüs başlagıçta bilgisayarınızda otomatik olarak açılmıyor yani devre dışı bıraktınız ama bilgisayarda duruyor hala, Bilgisayarım'a giriniz yukarıda ki seçeneklerden Dosya, Düzen, Görünüm vb. den Araçlar > Klasör Seçenekleri > Görünüm > Gizli dosya ve klasörleri göster ; Uygula ve Tamam'a bastıktan sonra tekrar Bilgisayarım > (C:) > Burada bulunan virüsü kaynağı olan "Win" dosyasını bir kere sol tık yaptıktan sonra Shift+Delete ile siliniz neden shift'e bastık diyecek olursanız; Kalıcı olarak geri dönüşüm kutusuna göndermeden veriyi yok eder.
5) Sonra tekrar bilgisayarı yeniden başlatın adımları tekrar kontrol edin ve bir virüs programıyla bilgisayarınıza genel tarama yaptırın, direk 4. aşamayı neden yapmadık diyenlere şöyle söyleyeyim; hiçbir programı çalışırken silemezsiniz :)

Program ile yapmak isteyenler bunlarla uğraşmadan "ComboFix" adlı programı indirip çalıştırarak arkasına yaslanır o program işi bitince size söler sizde bilgisayarınızı tertemiz kullanırsınız :)

İyi günler / lorenss

Güzel anlatım. Hala çevremde bu sorunun yaşandığını görüyorum. Sonu da yok gibi.


Bu mesaja 1 cevap geldi.
U
13 yıl
Yarbay

U
13 yıl
Binbaşı

Hiç uğraşmam combofix çalıştırırım o halleder



< Bu ileti tablet sürüm kullanılarak atıldı >

DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.