Moin,
folgendes Problem:
Mein Freund hat plötzlich einen Prozess Namens lass.exe (der, der eigentlich für die Sicherheit -glaube ich- zuständig ist), dieser Prozess sorgt auch sehr oft für Abstürze von Programmen verschiedener Art, in der Log-Datei steht, dass dafür die Datei lass.exe zuständig ist.
Diese ist auch im Taskmanager und reizt das System fast vollständig aus.
Warum ich mir sicher bin, dass diese lass.exe ein Virus ist?
Weil sie in einem tempomären Verzeichniss liegt und nicht in den Windowsordnern. Dieser temp-Ordner ist aber löschresistent, da versagt sogar TuneUp Shredder und deletedr (falls das einer kennt), außerdem hat er noch im Taskmanager einen Eintrag (unter der Programmabteilung), der heißt BitDeamon (oder BitDaemon, weiß ich nicht mehr genau) und wird ständig als aufgehängt angezeigt, vermute aber, dass diese Datei in Wirklichkeit aktiv ist, und ganz eng mit dem vermutlichen Virus verbunden ist, warum?
Weil diese Datei im System32-Ordner hängt, am gleichen Tag wie die lass.exe auf dem Rechner kam und auch gegen jede Löschversuche resistent ist.
Norton ließen wir zweimal durchlaufen, nichts...
Und aus dem Internet kann er nicht sein, weil mein Freund gar kein Internet hat.
Ich versuche es noch mit Spybot, bitte aber um Hilfe:
1. Ist das ein Virus?
- Wenn ja, was für einer und wie kriegt man ihn weg
- Wenn nein, was ist es dann und wie kriegt man die Systemauslastung weg (habe schon mal den Prozess und die Prozesstruktur beendet, lass.exe und BitDeamon aktivieren sich aber beide nach einer Zeit wieder)
2. Mit welchen Programmen kann ich es noch probieren?
Danke für euere Mithilfe,
Kim Heinrich
P.s.: Der sich gut auskennt mit Computern, aber keinen Plan hat, was das sein könnte
addsfd Gast |
