Supportnet / Forum / Windows2000
isass.exe auf meinen win2k Rechner, was ist das?
Frage
Hallo zusammen,
sagt jemanden eine isass.exe was? Jedesmal wenn ich ins Internet gehe oder auch nur aus Outlook eine E-Mail versenden will kommt auf meinen Win2000 Rechner folgende Meldung: "NT-Systemfehler System wird automatisch heruntergefahren
C:\WINNT\System32\isass.exe
unerwartet Statuscode 128" so ähnlich kommt die Meldung und dann geht der PC aus. Spontan würde ich auf einen Virus tippen, aber ich habe einen aktuellen Virenscanner (Norton)drauf und der hat sich bischer nicht gemeldet. Auch haber ich das Virentool Stinger (aktuelle v.243) drüber laufen lassen und auch der findet nichts. Auch wenn ich nach der isass.exe selbst suche finde ich sie nicht. Hat jemand mit dieser isass.exe Erfahrung?
Vielen Dank
CJB
Antwort 1 von HomerJay101
Der Computer merkt wenn der User zuviel Schweinskram-Sites ansieht und dabei wichst.
Nein, Scherz...
Isass.exe und die beschriebene Meldung deuten auf den WURM W32.Sasser hin.
Leg Dir mal ne Firewall zu und kill den Virus !
www.zonelabs.com => Firewall für Lau,
www.antivir.de => Virenkiller für Lau.
Nein, Scherz...
Isass.exe und die beschriebene Meldung deuten auf den WURM W32.Sasser hin.
Leg Dir mal ne Firewall zu und kill den Virus !
www.zonelabs.com => Firewall für Lau,
www.antivir.de => Virenkiller für Lau.
Antwort 2 von bs-halunke
ich hatte den wurm auch.mit antivir habe ich ihn nicht wegbekommen.habe mir die trialversion von panda-antivirus runtergezogen und ihn damit einwandfrei wegbekommen
Antwort 3 von bs-halunke
http://www.panda-software.de/index.htm
Antwort 4 von Dennis Max
Hi!
Du brauchst um den Virus zu entfernen keine Programme zu installieren. Meistens gibt es von Antivirusprogrammenherrstellern kleine Tools, welche den Virus für dich entfernen.
Ein Hersteller ist z.B. symantec.de
Der Link zu dem P=roagramm das du in diesem Fall brauchst:
http://securityresponse.symantec.com/avcenter/FxSasser.exe
Das einfach ausführen und die Suche laufenlassen, er findet den Virus...
Und noch ne Sache, wenn der PC sich mal wieder aufgrund des Virus' herunterfahren will, geh einfach auf Start->Ausführen gib dort "shutdown -a" ein und die Meldung verschwindet...
Nach behebung deines Virusproblems solltest du trotzdem unbedingt dein System updaten, sonst kommt er wider ;-)
Hoffe ich konnte dir weiter helfen...
Du brauchst um den Virus zu entfernen keine Programme zu installieren. Meistens gibt es von Antivirusprogrammenherrstellern kleine Tools, welche den Virus für dich entfernen.
Ein Hersteller ist z.B. symantec.de
Der Link zu dem P=roagramm das du in diesem Fall brauchst:
http://securityresponse.symantec.com/avcenter/FxSasser.exe
Das einfach ausführen und die Suche laufenlassen, er findet den Virus...
Und noch ne Sache, wenn der PC sich mal wieder aufgrund des Virus' herunterfahren will, geh einfach auf Start->Ausführen gib dort "shutdown -a" ein und die Meldung verschwindet...
Nach behebung deines Virusproblems solltest du trotzdem unbedingt dein System updaten, sonst kommt er wider ;-)
Hoffe ich konnte dir weiter helfen...
Antwort 5 von pete6915
CJB :
Das Thema ist hier umfangreich erörtert worden. Frage an Dich :
LSASS.EXE....oder....ISASS.EXE ???
LSASS ist eine Microsoft Datei und ISASS ist ein Wurm/Trojaner (Sasser). Dies müsste erst einmal von Dir geklärt werden. Du sagst, dass Du mit AV Norton arbeitest, dann müste Norton Dir den Wurm/Trojaner anzeigen, wenn es denn einer ist.
Falls Du XP-SP2 auf dem PC hast, dann ist es sehr wahrscheinlich nicht der Sasser-Wurm.
MFG Pete
Das Thema ist hier umfangreich erörtert worden. Frage an Dich :
LSASS.EXE....oder....ISASS.EXE ???
LSASS ist eine Microsoft Datei und ISASS ist ein Wurm/Trojaner (Sasser). Dies müsste erst einmal von Dir geklärt werden. Du sagst, dass Du mit AV Norton arbeitest, dann müste Norton Dir den Wurm/Trojaner anzeigen, wenn es denn einer ist.
Falls Du XP-SP2 auf dem PC hast, dann ist es sehr wahrscheinlich nicht der Sasser-Wurm.
MFG Pete
Antwort 6 von -tux-.
das beste tool zum entfernen von sämtlichen schädlingen ist "stinger"
Antwort 7 von Nichtsnutz
Zitat:
das beste tool zum entfernen von sämtlichen schädlingen ist "stinger"
das beste tool zum entfernen von sämtlichen schädlingen ist "stinger"
das ist eine rein subjektive einschätzung,
mein favorit ist "eScan"
Antwort 8 von Andreas1956
Letztendlich ist das alles ...egal, welches Programm, Hauptsache, der eklige Virus geht weg.
Antwort 9 von pete6915
Andreas / Antwort 8 :
wenn das alles so egal ist...Hauptsache der Virus/Wurm weg....dann würde ich meinen, Hauptsache, man hat beim XP auch SP2 auf dem Rechner, denn dann kann man den Sasser-Wurm nicht auf den PC bekommen, denn die Sicherheitslücke wurde ja von Microsoft geschlossen.
Hier ein Beispiel :
Als der Sasser-Wurm das erste Mal zum Einsatz kam und Millionen von PC's infizierte, Home-PC's und auch Firmen-PC's, da war das Gejammer gross weltweit und die Medien überschlugen sich mit täglichen Pressemeldungen.
Aber Microsoft hatte schon einige Wochen vorher zum "download" einen Sicherheitspatch und dies auch bekanntgegeben. Die wenigsten haben dies beherzigt, die es beherzigt haben, die haben bis heute keine Probleme mit dem Sasser-Wurm.
Heutzutage ist dieser Sicherheitspatch im SP2 mit integriert. Und trotzdem gibt es hier immer noch im Forum viele Leute, die meinen, dass das SP2 überflüssig ist und Probleme bereitet.
MFG Pete
wenn das alles so egal ist...Hauptsache der Virus/Wurm weg....dann würde ich meinen, Hauptsache, man hat beim XP auch SP2 auf dem Rechner, denn dann kann man den Sasser-Wurm nicht auf den PC bekommen, denn die Sicherheitslücke wurde ja von Microsoft geschlossen.
Hier ein Beispiel :
Als der Sasser-Wurm das erste Mal zum Einsatz kam und Millionen von PC's infizierte, Home-PC's und auch Firmen-PC's, da war das Gejammer gross weltweit und die Medien überschlugen sich mit täglichen Pressemeldungen.
Aber Microsoft hatte schon einige Wochen vorher zum "download" einen Sicherheitspatch und dies auch bekanntgegeben. Die wenigsten haben dies beherzigt, die es beherzigt haben, die haben bis heute keine Probleme mit dem Sasser-Wurm.
Heutzutage ist dieser Sicherheitspatch im SP2 mit integriert. Und trotzdem gibt es hier immer noch im Forum viele Leute, die meinen, dass das SP2 überflüssig ist und Probleme bereitet.
MFG Pete
Antwort 10 von SvenjaK
@Peter6915
Er schreibt doch laut und deutlich "isass.exe" mit Pünktchen auf dem "i", außerdem ist die Sache bei der Meldung "...unerwarteter Statuscode 128" eh sonnenklar.
XP SP2 wird er auch kaum haben, wenn er im W2K-Forum postet. ;-)
Ich habe übrigens SP2 auch nicht drauf (nur gepatchtes XP SP1) und wüsste auch momentan nicht, warum ich das unbedingt haben müsste. Die Leute, die wg Probs mit SP2 hier posten, werden sich das wohl nicht alle ausgedacht haben, zumal viele ähnliche Probleme haben.
Meine Kiste ist auch so "sicher", so sicher es eben geht. Den IE benutze ich nur im SN-Chat, surfe ohne JS, hab zwei stets aktuelle Virenscanner und eine gut eingestellte Firewall. Und paranoid bin ich auch nicht.
Never touch a running system! Aber das muss jeder für sich entscheiden.
@cjb
In den SN-News gibts u.a. sogar ne Anleitung mit bunten Bildchen für die Wurmhatz.
Waidmannsheil!
Gruß
Svenja
Signatur und Textformatierungen wurden mit SNTool V1.1.12 erstellt
Er schreibt doch laut und deutlich "isass.exe" mit Pünktchen auf dem "i", außerdem ist die Sache bei der Meldung "...unerwarteter Statuscode 128" eh sonnenklar.
XP SP2 wird er auch kaum haben, wenn er im W2K-Forum postet. ;-)
Ich habe übrigens SP2 auch nicht drauf (nur gepatchtes XP SP1) und wüsste auch momentan nicht, warum ich das unbedingt haben müsste. Die Leute, die wg Probs mit SP2 hier posten, werden sich das wohl nicht alle ausgedacht haben, zumal viele ähnliche Probleme haben.
Meine Kiste ist auch so "sicher", so sicher es eben geht. Den IE benutze ich nur im SN-Chat, surfe ohne JS, hab zwei stets aktuelle Virenscanner und eine gut eingestellte Firewall. Und paranoid bin ich auch nicht.
Never touch a running system! Aber das muss jeder für sich entscheiden.
@cjb
In den SN-News gibts u.a. sogar ne Anleitung mit bunten Bildchen für die Wurmhatz.
Waidmannsheil!
Gruß
Svenja
Signatur und Textformatierungen wurden mit SNTool V1.1.12 erstellt
Antwort 11 von Andreas1956
Antwort 9
@pete6915
ich meinte doch die Diskussion um verschiedene Antivirenprogramme, der eine findet das gut der andere ieses, derjenige sonstiges. Das meinte ich ist doch egal, Hauptsache der Wurm ist weg.
Ich bin für SP2; aaaaber letzlich wird der Wurm ja meistens über E-mail übertragen und wenn man E-mails von Unbekannten öffnet, so ist man doch meisten! selbst daran schuld, oder?
@pete6915
ich meinte doch die Diskussion um verschiedene Antivirenprogramme, der eine findet das gut der andere ieses, derjenige sonstiges. Das meinte ich ist doch egal, Hauptsache der Wurm ist weg.
Ich bin für SP2; aaaaber letzlich wird der Wurm ja meistens über E-mail übertragen und wenn man E-mails von Unbekannten öffnet, so ist man doch meisten! selbst daran schuld, oder?
Antwort 12 von SvenjaK
@Andreas
Eben nicht!
Quelle
Das selbe gilt für den Blaster-Wurm. Deshalb sollten die betreffenden Windows-Systeme auf jeden Fall gepatched werden und eine Firewall (hier reicht ausnahmsweise sogar die windows-eigene Firewall für Arme) benutzt werden. (Virenscanner ist obsolet, aber schützt nicht vor diesem Gewürms.)
Ich bestreite nur, dass SP2 unbedingt vonnöten ist, wenn man alle aktuellen Patches draufmacht.
Gruß
Svenja
Signatur und Textformatierungen wurden mit SNTool V1.1.12 erstellt
Zitat:
Ich bin für SP2; aaaaber letzlich wird der Wurm ja meistens über E-mail übertragen und wenn man E-mails von Unbekannten öffnet, so ist man doch meisten! selbst daran schuld, oder?
Ich bin für SP2; aaaaber letzlich wird der Wurm ja meistens über E-mail übertragen und wenn man E-mails von Unbekannten öffnet, so ist man doch meisten! selbst daran schuld, oder?
Eben nicht!
Zitat:
Der Wurm verbreitet sich nicht über E-Mail-Nachrichten. Computer mit der genannten Sicherheitslücke werden infiziert, wenn Sie Verbindung zum Internet haben. Sasser benötigt keine Aktion des Anwenders!
Der Wurm verbreitet sich nicht über E-Mail-Nachrichten. Computer mit der genannten Sicherheitslücke werden infiziert, wenn Sie Verbindung zum Internet haben. Sasser benötigt keine Aktion des Anwenders!
Quelle
Das selbe gilt für den Blaster-Wurm. Deshalb sollten die betreffenden Windows-Systeme auf jeden Fall gepatched werden und eine Firewall (hier reicht ausnahmsweise sogar die windows-eigene Firewall für Arme) benutzt werden. (Virenscanner ist obsolet, aber schützt nicht vor diesem Gewürms.)
Ich bestreite nur, dass SP2 unbedingt vonnöten ist, wenn man alle aktuellen Patches draufmacht.
Gruß
Svenja
Signatur und Textformatierungen wurden mit SNTool V1.1.12 erstellt
Antwort 13 von Andreas1956
@SvenjaK
Gut, angenommen. Aber wie Du schon geschrieben hast, alle Sicherheitspazches sollten installiert sein. Wer sie nicht alle hat nimmt eben dann SP2, obwohl, ich habe DSL, und da ist jeder einzelne schnell geladen. Wer aber sein System neu installieren muss, bei dem ist SP2 angebracht. Wird ja fast auch garnichts mehr einzeln angeboten, ausser den zwei, drei neuen.
Gut, angenommen. Aber wie Du schon geschrieben hast, alle Sicherheitspazches sollten installiert sein. Wer sie nicht alle hat nimmt eben dann SP2, obwohl, ich habe DSL, und da ist jeder einzelne schnell geladen. Wer aber sein System neu installieren muss, bei dem ist SP2 angebracht. Wird ja fast auch garnichts mehr einzeln angeboten, ausser den zwei, drei neuen.
Antwort 14 von pete6915
Wer erst einmal seinen XP mit SP2 bestückt hat , dem empfehle ich sehr, sich dieses kleine Tool runterzuladen.
Dieses Tool schliesst all die Dienste (Verwaltung), welche geöffnet sind und meistens doch nicht gebraucht werden, ist bald besser wie eine Firewall,
aber auch mit Firewall bald wie eine "sichere Bank"...lol
Das Tool erleichtert und vereinfacht die Arbeit, welche man sonst per Hand/manuell mühsam machen müsste.
http://www.dingens.org/
Für die meisten PC Besitzer kommt wohl die Einstellung "Einzelner Computer" in Frage.
Falls noch mehr Interesse besteht, dann gibt es noch mehr sehr gute Info bezüglich Firewall/ Ports / AV etc...
MFG Pete
Dieses Tool schliesst all die Dienste (Verwaltung), welche geöffnet sind und meistens doch nicht gebraucht werden, ist bald besser wie eine Firewall,
aber auch mit Firewall bald wie eine "sichere Bank"...lol
Das Tool erleichtert und vereinfacht die Arbeit, welche man sonst per Hand/manuell mühsam machen müsste.
http://www.dingens.org/
Für die meisten PC Besitzer kommt wohl die Einstellung "Einzelner Computer" in Frage.
Falls noch mehr Interesse besteht, dann gibt es noch mehr sehr gute Info bezüglich Firewall/ Ports / AV etc...
MFG Pete