Proces lsass.exe?

[ yeljko @ 09.03.2010. 21:11 ] @

Imam ga u task manageru.Nod nista ne javlja.
Kakav je ovo proces?
Da nije kakav virus, trojan?
Ako moze neko da odgovori.
Hvala

[ dekster2 @ 09.03.2010. 22:07 ] @

Virus.Ne možeš ga brisati iz wina.Probaj da se butuješ sa hiren*s boot-om 10.20 i pokreni xp sa njega.Kada budeš obrisao fajl može se
desiti da više ne podigneš windows,pa onda ubaci windows instalacioni. i odradi repair.

[ calexx @ 09.03.2010. 22:18 ] @

Bez žurbe.

Citat:

What is lsass.exe?

A Microsoft Windows file stored in the c:\windows\system32 or c:\winnt\system32 directory that is short for Local Security Authority Subsystem Service and has the file description: LSA shell. This file is responsible for how Microsoft Windows handles security and security related policies, authority domain authentication, and Active Directory management on your computer.

[ Aleksandar Maletic @ 09.03.2010. 23:15 ] @

To je legitiman proces i sastavni je deo svakog Windowsa...medjutim,afere u vezi virusa su uglavnom vezane za ovaj proces (tipa lsass.exe itd.)...ako sumnjas ili ako imas jasne indikacije zaraze,odradi scan nekim anti-rootkit-om,npr F-Secure Blacklight... :)))

[ kristi1 @ 10.03.2010. 09:05 ] @

Zavisi gde se nalazi, ako je u C:\Win onda je crv, u ostalim slucajevima je legitimno.

[ yeljko @ 10.03.2010. 11:00 ] @

Pronasao sam ga u C:\WINDOWS\system32
Sta da radim?

[ calexx @ 10.03.2010. 11:39 ] @

Ništa.

[ rajco @ 10.03.2010. 13:00 ] @

Ukoliko se nalazi u C:\Win folderu onda je crv i može se obrisati iz windows-a, samo pre toga treba ubiti proces iz task menadžera. Fora je u tome što se pravi proces zove lsass.exe a worm se zove Isass.exe pa na prvi pogled izgleda isto.

[ yeljko @ 10.03.2010. 19:41 ] @

Cini mi se da se moze obrisati sa Malwarebytes' Anti-Malware alatom FileASSASSIN.

[ calexx @ 10.03.2010. 21:49 ] @

Pa? Postoje alati kojim možeš da obrišeš Windows folder, postoje i oni kojima formatiraš hard ... zašto bi ti brisao regularan Windows proces?

[ miki069 @ 11.03.2010. 20:59 ] @

Iz Total Commandera možeš obrisati ceo root C: particije zajedno sa Windows i ProgramFiles folderima (95% fajlova).