[Fanatic343]

Hey hab seit gestern das problem wenn ich pc hochfahr öffnet sich die cmd un schließt sich dann direkt wieder un oben steht bei der cmd dann:
C:/Benutzer/MeinBenutzername/AppData/Roaming/lsass.exe
wenn ich die datei da suche find ich die net un ka wie ich das wieder ausschalten kann...
bitte um hilfe

[KeinGeld]

Schau doch in Google...

[ckjthedogmaster]

Wieso antwortest du wohl mit so einer absoluten dummen Aussage. Kein geld, und kein Hirn.



Die Datei befindet sich in versteckten Ordnern.

Bei XP: gehst du auf Arbeitsplatz C: und auf Extra und Ordneroptionen und auf Ansicht.
Dort setzt du einen Haken bei versteckte Dateien und Ordner anzeigen. Nun solltest du die datei finden.

Da die Datei nicht im Windowsordner ist, kann man davon ausgehen, das es sich um Spyware oder ähnlichen handelt. Muss nicht, aber kann möglich sein. Deshalb gehe auf [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] und lädst dann genau diese Datei hoch und lässt sie analysieren. Den link zur Auswertung kann du dann hier posten.
Danach schauen wir, das das Problem mit dem CMD fenster beseitigt wird.

Mfg

[Fanatic343]

hab windows 7 un das mit den ordnern hab ich gemacht trotzdem ist die datei irgendwie da nicht zu finden un das problem ist immer nur beim start...

[ckjthedogmaster]

dann Haken bei Systemdateien einblenden vormachen.

zudem rate ich dir mal Malewarebytes und dies
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
logs im Spoiler packen
drüber laufen zu lassen.

[Fanatic343]

So hab die datei jetz gefunden un durchlaufen lassen...
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
is nix bei rausgekommen, kaspersky ist doch auch gegen malware oder?

[tox1c60]

Ich hatte das auch. Bei mir hat sich der PC aber nach ca. ner Minute mit Angabe von "lsass.exe" automatisch runtergefahren, und war in der Zwischenzeit kaum benutzbar.

Ist irgendwas böses, darum direkt formatiert und neu aufgesetzt..

Kann aber auch was gutartiges sein..

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ckjthedogmaster]

Kaspersky ist n Antivirusprogramm, die anderen Programme gehen tiefer ins System.

Aber das Log von Virustotal sieht ja gut aus, dann belassen wir das mal so.

Nun zum cmd Fenster.

Gehe auf Start und im Suchen fenster tippst du regedit ein.

Lad dir noch eben Hijackthis runter. Ist eigentlich auch einVirenaufspürer, soll jetzt nur deine Autostartprogramme auflisten.

nach dem Installieren gehst du auf Do a scan and save a log... oder so, den inhalt fügst du dann hier in nen Spoiler.

Mfg

[Fanatic343]

ich hab die datei mauell gelöscht un seitdem is das mit dem cmd fenster auch behoben...
danke für die tipps