Taskmanager durch einen Prozess 100% ausgelastet, neuer Virus?

brauch die gleiche hilfe! hab probleme mit netrs.exe

gibts da ein programm der speziell die prozessliste reinigen kann hab adaware, regcleaner, spybot durchlaufen lassen!(aber nix tut sich) und ich glaube auch das da mittlerweile andere prozesse dazukommen

Hallo, nicht reinigen aber erkennen von schädlichen Prozessen:

Ein LOG mit HijackThis machen und es auf der automatischen Auswertungsseite in das Auswertungsfeld kopieren.
Darnach auf 'Analyze' klicken und alle roten Einträge nach einem erneuten Scan mit HijackThis fixen.
(die gelben mit Überlegung) http://www.wintotal.de/softw/index.php?rb=31&id=2022
Automatische Auswertung: http://www.hijackthis.de/

Vorsorge: (Natürlich einen Virenscanner benutzen)

1. Einen anderen Browser benützen
(Den IE nur für Windows-Update und das auch gleich benützen)

http://firebird-browser.de/

2. Spybot und Spyware-Blaster laden und jede Woche updaten.

http://spybot.safer-networking.org/index.php?lang=de&page=download
SpywareBlaster: http://www.zdnet.de/downloads/prg/3/7/en10196637-wc.html
Bei Spybot den 'erweiterten Modus' aktivieren und die Werzeuge:
BHO's, Browser-Seiten, IE-Spielereien, und Host-Datei, sowie Prozess-Liste und System Innnereien aktivieren.  Innerhalb beider Programme Updates und Immunisierung durchführen.

3. Bei XPSp2 den Firewall benutzen (nicht abstellen)
oder einen anderen Firewall installieren.

http://download.zonelabs.com/bin/free/de/download/znalmZAAV.html

4. Bei Einwahlmodems antidialler Software installieren und sich vor einem Schadenfall informieren:

http://www.dialerschutz.de/home.php
http://www.dialerhilfe.de/start/start.php

die hier aufgeführten maßnahmen taugen leider nix, hab ihn manuell gefunden und gelöscht. jetzt lässt sich kein programm mehr ausführen.

Hallo allerseits !

Vermute hinter der lass.exe den Trojaner Troj/Glitch-A :
Troj/Glitch verändert die Registrierung, indem er folgenden Schlüssel hinzufügt:
HKLM\Software\Microsoft\Windows\CurrentVersion\
Run "LASS"="C:\\WINDOWS\\JAVA\\TRUSTLIB\\COM\\LASS.exe"

siehe auch:
http://www.sophos.de/virusinfo/analyses/trojglitcha.html

Ein legitimer Prozess kann es nicht sein, wird in keiner dieser Listen aufgeführt wie z.B.
http://www.frankn.com/index.html oder
http://www.neuber.com/taskmanager/deutsch/prozess/index.html

Auf jeden Fall auch im abgesicherten (und bei ME + XP) auch bei deaktivierter Systemwiederherstellung )mit den AV-Scanner, Ad-aware und Spybot scannen.
http://www.bsi.bund.de/av/texte/wiederher.htm
Hier kommen die Scanner an auch geschützte Systemdateien heran, wo es sonst nicht möglich wäre.

Auch Online-Scanner sind durchaus hilfreich als
2.Meinung wie
- www.ravantivirus.com,
- www.pandasoftware.com/activescan/de/activescan_principal.htm
 etc.
--> hier eine Liste dazu:
 http://malware.bul-online.de/av_onlinescan.php

oder hier ein free-Trojan-Onlinescan:
http://www.windowsecurity.com/trojanscan/

HJT ist immer mit Vorsicht anzuwenden. Nicht jeder böse Eintrag muß auch wirklich böse sein. Wenn man zuviel gefixt hat, dann über die  Backupfunktion wieder versuchen schrittweise  zurückzugehen.

Hallo ThomasJ
Gleiches Problem bei mir.
Wenn man sich mal den geöffneten Taskmanager anschaut, BitDaemon beendet und nach dem Beenden klickst du den InternetExplorer an dann startet das BitDaemon sofort wieder.
Wenn du aber bei geöffneten Internet Explorer BitDaemon im Taskm beendest, dann bleibt er auch weg bis du halt das nächste Mal den Browser startest.
seltsame Geschichte das Ganze und bei der Goolesuche kommt auch nicht viel bei raus.
Scheint wohl was ganz neues zu sein, das Ding, aber man wird es ja wohl irgendwie gekillt bekommen

Hi Tariaki !

Zu diesem BitDaemon ist echt nichts vernünftiges zufinden. Dürfte eine von diesen unendlichen Spyware/Malware-Sachen sein und vermutlich mit irgend einer dll dann auch beim PC-Start sich immer wieder neu selbst startet.
Poste einfach mal ein HJT-Logfile (neue Version ist im Moment die 1.99.1). Vielleicht kann man dann den Übeltäter besser finden.

hallo zusammen

Habe das gleich Problem. Bei mir ist es einfach so, dass der Computer, sobald ich eine Internet-Verbindung herstelle, von alleine nach einer(!) minute sofort runterfährt. Es öffnet sich ein Fenster indem es heisst "lass.exe wurde unerwarteterwiese mit dem statuscode 128 heruntergefahren. Das System wird heruntergefahren." und dann zählt der Rechner von einer mintue abwärts. WAS IST DAS????? hoffe jemand kann mir helfen.

Danke und gruss

Mit Escan den Rechner scannen und dann die Schädlinge manuell löschen und mit Hijackthis-LOg auswerten lassen und die Aufrufe fixen.

http://www.mwti.net/antivirus/free_utilities.asp

http://www.computerhilfen.de/magazin_spyware.php3#hijack

Gruß

Wenn sie das program Hitmanpro starten is ihre probleem verschwunden. Bei mir had es functioniert.

 

Hi  Massimo ,

dieses plötzliche Pc runterfahren mit dieser meldung erinnert mich an den sasserwurm im letzten jahr als
der verursacher dafür.

microsoft beschreibt das ganze hier -
 http://www.microsoft.com/security/incident/sasser.mspx
und bietet auch ein removal tool dafür an.

wichtiger ist den pc zu patchen wie es da steht, sonst
wiederholt sich das immer wieder.

also ich habe das selbe probleme ! bei mir funktioniert gar nichts mehr ! im task manager wir mir immer die datei bitdeamon angezeit die sich immer wieder selber öffnet. habe alles versucht, viren progs usw. nichts hat geholfen ! ich weis echt net was ich noch machen soll...

Hallo inside ,

wenn du schon soweit alles durch hast (auch im abgesicherten Modus?), dann erstell mal ein hijackthis-log zur Kontrolle, wo was hängen könnte.
bekommst du hier: www.hijackthis.de

Ich habe den fogenden Beitrag bei Microsoft gefunden, da ich auch das Problem habe, dass die Task: SYSTEM fast 100% der CPU belegt:
http://support.microsoft.com/default.aspx?scid=kb;DE;330512

hallo jungs und mädls also ich hatte das gleiche Prob wie ihr und hab das nach Tagen einfach so gelöst, dass ich das Prog ewido installiert hab, mir damit den Pfad der Bitdaemon file zeigen lassen (im Windosordner), diese gelöscht hab und nun geht alles wieder supa!

bei fragen mailt einfach!

greez

hi,

hab auch die isass.exe bei mir drauf. lässt sich natürlich als kritischer systemprozess nicht beenden.

wer das problem hat dass sich der pc runterfährt mit dem
shutdown window, das lässt sich leicht stoppen (um weiterarbeiten zu können)
einfach start/ausführen/cmd
und dann in die eingabeaufforderung folgendes eingeben:
shutdown -a
dies bricht den shutdown vorgang ab. sollte es nochmal kommen, einfach wiederholen.

aber wenn jmd was nützliches weiss, wie ich den prozess endgültig beenden kann (isass.exe), dann immer her mit der information. weil wer hat schon gern ein system dass offenbar verseucht ist, man es aber nicht merkt, bzw nicht beheben kann. mfg
colonel

also..ein compuermensch*g*..stellte bei mir fest dass alle anwendungen(also alle dateien mit der endung.exe) bei mir nich mehr ausgeführt werden...nunja...es ist bei mir auch BITDAEMON welcher sich auch dick als msview mit 460 dateien ausgibt...nunja..jedenfalls geht bei mir nur noch internet aber ich nutze meinen pc nicht mehr..mein efestplatte wird morgen platt gemacht und neu installiert..allles wech
nunja..oder wie kann ich das noch irgendwie verhindern..wenn der virus wech is (also ohne festplatte platt machen),werden dann die anwendungen wieder ausgeführt??versteht ihr mich damit?wie ich das meine?
danke für eure hilfe..
die kleine

isass.exe is normal immer im prozessdingsda-.-
probiert mal im taskmanager bei "anwendungen"einen rechtslick auf die anwendung BitDaemon und dan auf"iin prozess wecheln"diesen prozess dann beenden..is aber nur vorübergehend..bei mir is des weiteren das passiert was ichin meinem vorigen beitrag dargestellt habe...

hi. hab das gleiche prob wie "DieKleine". ich hab alles ausprobiert denn ewido der hat obendrein noch 150 andere spyware gefunden  . ich bin im abgesicherten modus rein und hab die exe isass gesucht... so... ich hab zwei daten gefunden einmal den BitDaemon als blaues Symbol mit einem i in der mitte und einmal eine Isass.exe'Parameter' Datei. So die hab ich dann gelöscht und gleich vom PC verschwinden lassen. Ich hab jetz das Prob das ich keine .exe dateien mehr ausführen kann  ??? ???
und meinen Antivirus kann ich aufeinmal auch nicht mehr starten. ein wunder das ich überhaupt im Firefox rein komme ( aber auch nicht über den direkten weg) so und die shell lässt sich auch nicht mehr öffen, sonst hätte man ja darüber starten können.
Muss man den PC wirklich neu installieren? oder kann man noch irgendwas in der registry datei machen wenn man überhaupt noch rein kommt.... 

 ???Hatte letzte woche das gleiche problem, als ich auf meinen neuen rechner mein altes windows 2000 geladen habe. (security pack 2).

schuld ist die svchost.exe ... die ist aber wichtig und sollte nicht deinstalliert werden! damit werden ablaeufe im hintergrund gesteuert!

hab auch keine loesungen gefunden, konnte das problem aber wie folgt loesen:

- security pack 4 von der microsoft-homepage downloaden und ausfuehren!

 ??? dabei trifft man natuerlich auf das problem mit der task-auslastung von 100%

- deshalb entweder das neue security pack (4) ueber den alten oder einen anderen funktionierenden rechner downloaden (am besten auch gleich das neueste sicherheitsupgrade fuer den internet-explorer gleich mit (kann sein, dass das auch der springende punkt war, ich hab beides gemacht)) ... die dateien dann per netzwerk oder ueber ne gebrannte cd auf den neuen rechner rueberschaffen und installieren!

 ??? sollte man weiterhin mit der task-auslastung kollidieren bzw. nur noch den neuen rechner zur verfuegung haben:

- im taskmanager die prioritaeten verschieben (svchost.exe und andere systemprogramme kann man leider nicht runterschrauben, aber die update-vorgaenge kann man ja in der prioritaet erhoehen!) ... ich selber hab das natuerlich erst gegen ende des ganzen vorganges entdeckt und mir in der zwischenzeit ein paar trojaner und einen dialer eingefangen, die aber inzwischen beseitigt sind.