svchost.exe?? 08-06-04 14:18 : nikolajg 08-06-04 14:26 : tedd 08-06-04 14:43 : Andreas1982 08-06-04 14:45 : tedd 08-06-04 14:49 : Andreas1982 08-06-04 14:51 : tedd 08-06-04 14:57 : tedd 08-06-04 15:00 : tedd 08-06-04 15:01 : Andreas1982 08-06-04 15:02 : Andreas1982 08-06-04 15:02 : Andreas1982 08-06-04 15:05 : tedd 08-06-04 15:09 : Andreas1982 08-06-04 15:13 : nikolajg 08-06-04 15:26 : tedd 08-06-04 16:33 : nikolajg 08-06-04 16:38 : tedd 08-06-04 16:42 : tedd 08-06-04 17:05 : nikolajg

svchost.exe?? Fra : nikolajg Vist : 451 gange 50 point Dato : 08-06-04 14:16

Min firewall bliver ved med at meddele at svchost.exe, ntoskrnl.exe og Isass.exe alle under windows/system32 vil kontakte andre maskiner. Hvad er det for programmer?? Skal jeg være nervøs og hvordan sletter jeg dem evt ?

Kommentar Fra : nikolajg Dato : 08-06-04 14:18

Og også ndisuio.sys på forhånd tak nikolaj

Kommentar Fra : tedd Dato : 08-06-04 14:26

sikker på det er Isass og ikke lsass? Så har du sasserorm! Gå ind på www.arlet.dk og følg vejlledningen i at fjerne den!

Kommentar Fra : Andreas1982 Dato : 08-06-04 14:43

Bare tag det roligt.... De hører med til Windåse og skader dig ikke.... ;) Andreas1982

Kommentar Fra : tedd Dato : 08-06-04 14:45

Bare lige for at tage dig i opløbet Andreas! http://www.liutilities.com/products/wintaskspro/processlibrary/isass/

Kommentar Fra : Andreas1982 Dato : 08-06-04 14:49

Jeg tager det i mig igen.... ;) Beklager dybt.... Andreas1982

Kommentar Fra : tedd Dato : 08-06-04 14:51

det er let at tage fejl af lsass (legitim windåse fil) og isass

Kommentar Fra : tedd Dato : 08-06-04 14:57

Men den der ntoskrnl.exe er med stor sandsynkighed osse en virus! http://www.symantec.com/avcenter/venc/data/w32.bolzano.html

Kommentar Fra : tedd Dato : 08-06-04 15:00

ndisuio.sys er en fil man normalt bruger til wireless internet! Lidt mystisks hvis du ikke bruger en trådløs forbindelse!

Kommentar Fra : Andreas1982 Dato : 08-06-04 15:01

Hmm... Lavede lige en søgning på min maskine og jeg har nu også den fil 3 steder... System32, Driver Cache og ServicePackFiles/i386 Tror ikke at det er en virus, men hører meget ferne fra dig hvis jeg atter tager fejl.. :) MVH Andreas1982

Kommentar Fra : Andreas1982 Dato : 08-06-04 15:02

ntoskrnl.exe altså!

Kommentar Fra : Andreas1982 Dato : 08-06-04 15:02

du er for hurtig for migg.. ;)

Kommentar Fra : tedd Dato : 08-06-04 15:05

Den der w32bolzano virus er i stand til at patche ntoskrnl.exe!

Kommentar Fra : Andreas1982 Dato : 08-06-04 15:09

Okay... Kan se at jeg stadig har meget at lære... Smutter tilbage til mit akvarieforum.... ;) Andreas1982

Kommentar Fra : nikolajg Dato : 08-06-04 15:13

Hmmm- har ikke så meget tjeck på det selv. Bruger trådløs mus og tastatur- kan det være det..? Hvordan finder jeg ud af om det er virus? nikolaj

Kommentar Fra : tedd Dato : 08-06-04 15:26

Det er en virus, hvis det er Isass.exe! Gå ind på www.arlet.dk og følg linket hvor der står om sasser! Du kan osse prøve at gå ind på windows update der ligger osse et removal tool, så vidt jeg husker!

Kommentar Fra : nikolajg Dato : 08-06-04 16:33

Filen hedder LSASS LSA Shell (Export Version) 5.1.2600.1106 (xpsp1.020828-1920). Er det et MS program der skal være der? Hvad med svchost.exe og ntoskrnl.exe. Hvad laver disse filer? Mvh Nikolaj

Kommentar Fra : tedd Dato : 08-06-04 16:38

Hvis det er L sass er det en rigtig windows fil! Du skriver bare I sass i starten! Svchost er osse en legal fil og den skal ha adgang til internettet. ntoskrnl har jeg forklaret hvad er, men den kan være inficeret af en virus.

Accepteret svar Fra : tedd Modtaget 50 point Dato : 08-06-04 16:42

svchost og Lsass (hvis det er Lsass) må du ikke slette. ntoskrnl er kun nødvendig hvis du har trådløst netværk! Den kan slås fra inde under Kontrolpanel administration > tjenester (wireless netværk eller trådløst)

Godkendelse af svar Fra : nikolajg Dato : 08-06-04 17:05

Tak for svaret tedd.

Du har følgende muligheder

Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål. Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.